用户地址与访问控制6

br>　　 permit host 0000.0c31.ba9b any
　　 permit any host 0000.0c31.ba9b
　　 interface FastEthernet0/1
　　 no ip address
　　 ip access-group ipacl in
　　 mac access-group macacl in
　　 ip access-list extended ipacl
　　 permit ip any host 1.1.1.1
　　 permit ip host 1.1.1.1 any
　　
　　突破方法：该用户跑到授权用户的机器上访问
　　这是非典型的突破方法，目前还没有很好的解决方法。
　　
　　其他可能的限制方法：
　　1.认证代理：用户访问特定资源前必须在某个网页上输入用户名和密码，否则不通
　　2.802.1x：用户通过802.1x认证同时由DHCP服务器分配IP地址，否则不通
　　3.PPPoE：用户需安装PPPoE客户端软件，使用用户名和密码登录网络才能使用
　　数据载入中...

页码：[1] [2] [3] [4] [5] [6] 第6页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明