- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
04-H3C MSR系列路由器 应用控制配置方法
本章节下载： 04-H3C MSR系列路由器 应用控制配置方法 (439.78 KB)
H3C MSR系列路由器
应用控制典型配置举例
Copyright © 2024 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
本文档介绍了限制使用购物网站的配置举例。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文假设您已了解上网行为管理特性。
如图3-1所示，设备作为企业网络的出口路由器，外网接口模式均为单WAN模式，且以固定地址方式连接Internet。需要实现对内网IP地址范围的用户在使用淘宝进行应用控制。具体要求如下：
· IP地址范围为192.168.30.2～192.168.30.254的用户进行应用控制。
· 限制用户使用淘宝。
本举例适用于H3C Comware V7平台的MSR系列路由器。以H3C MSR3610-X1产品的R6749P14版本为示例，具体操作可能因不同产品型号和软件版本而略有差异，请以实际情况为准。
# 设备外网的接口模式选择单WAN模式，WAN接口的连接模式为固定地址。配置步骤如下：
(1) 在设备Web管理界面导航栏中选择“网络设置 > 外网配置”，进入外网配置页面。
(2) 在“场景定义”页签下选择单WAN场景，选择线路1为WAN1（GE1），单击<应用>按钮使得配置生效。
(3) 单击“WAN配置”页签，进入WAN配置页面。
(4) 单击WAN1对应的操作列编辑图标，进入修改WAN配置页面。
(5) 在“连接模式”配置项处，选择固定地址。
(6) 在“IP地址”配置相处，输入2.2.2.1。
(7) 在“子网掩码”配置项处，输入255.255.255.0。
(8) 在“网关地址”配置项处，输入2.2.2.254。
(9) 其它配置项均保持默认情况即可，单击<确定>按钮保存配置。
图3-2 配置WAN场景
图3-3 修改WAN配置
# 在路由器上配置GE2接口的IP地址为192.168.30.1/24，配置步骤如下：
(1) 在设备Web管理界面导航栏中选择“网络设置 > LAN配置”，进入LAN配置页面。
(2) 单击<添加>按钮，进入添加LAN页面。
(3) 在“LAN接口类型”配置项处，勾选“GE接口”。
(4) 在“请选择GE接口”配置项处，选择“GE2”。
(5) 在“接口IP地址”配置项处，输入192.168.30.1。
(6) 在“子网掩码”配置项处，输入255.255.255.0。
(7) 勾选“开启DHCP服务”复选框，开启设备的DHCP服务。
(8) 其它配置项保持默认配置，单击<确定>按钮，完成配置。
图3-4 配置GE2接口
# 将192.168.30.1/24网段设置为名称为“neiwang”的用户组，配置步骤如下：
(1) 在设备Web管理界面导航栏中选择“上网行为管理>用户组”，进入用户组配置页面。
(2) 单击<添加>按钮，进入新建用户组配置页面。
(3) 在“用户组名称”配置项处，输入neiwang。
(4) 在“IP地址段”配置项处，起始框中输入192.168.30.2，结束框中输入192.168.30.254。
(5) 单击<àà>按钮，提交配置的用户组内容。
(6) 单击<确定>按钮，完成用户组创建。
图3-5 配置名称为neiwang的用户组
(1) 在设备Web管理界面导航栏中选择“上网行为管理>带宽管理”，进入全局控制配置页面。
(2) 在“全局控制”页签下，点击<开启上网行为管理>按钮。
(3) 点击<应用>按钮，使配置生效。
图3-6 全局控制
(1) 在设备Web管理界面导航栏中选择“上网行为管理>带宽管理”，进入上网行为管理配置页面
(2) 在“上网行为管理策略”页签下，点击<添加>按钮，进入新建上网行为管理策略页面。
¡ 在“策略名”配置项处，配置上网行为管理策略名：test。
¡ 在“用户范围”配置项处，选择用户组：neiwang。
¡ 在“限制时段”配置项处，选择所有时段。
¡ 在“网址控制”配置项处，进行如下配置：
- 选择网址分类：缺省情况下选择所有网站。
- 选择协议类型：缺省情况下选择HTTP。
- 配置网址控制动作：选择放行选择的网址，其他阻断选项。
¡ 在“应用控制”配置项处，点击“选择网络应用”右侧的<详情>按钮，选择生活服务，点击<详情>按钮，勾选淘宝选项，点击确定。并配置对该应用的访问执行的动作为阻断。
(3) 点击<确定>按钮，完成新建上网行为管理策略。
图3-7 新建上网行为管理策略
完成上述配置后，可以对内网用户访问淘宝网站进行控制。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
