正向隔離ip怎麼配置

1. 如何設置IP

選擇路由器加交換機的方式來組網。
外線-->MODEN-->路由器-->交換機-->電腦
1.在組網過程中，路由器的選擇最重要，它是直接連接內網和外網的橋梁。由於我們採用ADSL寬頻接入，那麼就需要購買支持ADSL寬頻接入的路由器，目前市場上大部分的路由器都支持xDSL接入， 這其中就包括了ADSL寬頻接入，所以，我們不用擔心ADSL寬頻接入的問題。只需要考慮路由器的性能和功能。

2.在路由器選好之後，就是交換機了。 30台計算機的網路，交換機提供的介面一定要有30個，不然就無法保證30台計算機的連接。從市場上交換機提供的埠數來看，2個16口的交換機完全能夠滿足30台計算機的連接。交換機的性能將直接影響網路的性能，選擇一些高性能的交換機是非常有必要的。

3.寬頻路由器提供了3種上網配置模式，分別為靜態IP、動態IP和PPPOE方式。如果你現在所用的是靜態IP方式，設置如下參數：靜態IP地址、子網掩碼、網關、首選DNS伺服器和備用DNS伺服器，如果是ADSL需要選擇PPPoE方式，並記住你的用戶名和密碼。

4.路由器的設置:雙擊桌面上的IE圖標，並在地址欄中輸入http://192.168.1.1（或http://192.168.0.1 這個要根據路由器的說明來進行辦公輸入）後回車。這個地址就是寬頻路由器IP地址，每次訪問寬頻路由器時都需要輸入此連接。（小提示：不同品牌的寬頻路由器設置有所不同，在配置路由器前一定要詳細閱讀該型號的說明書，嚴格按照說明書介紹的方法進行設置。）

5.進入寬頻路由器主頁面後（如圖4），就會彈出如圖5所示的「設置向導」窗口，單擊「下一步」按鈕，選擇靜態IP方式，並填入服務商提供的IP地址及其他。

6.在接下來的「WAN口設置」界面中，首先需要設定我們上網的連接類型，因為我們所使用的是靜態IP，則要單擊「WAN口連接類型」下拉菜單，選擇「靜態IP」，並在「上網賬號」和「上網口令」對話框中輸入對應的用戶名和密碼。然後勾選「使用ISP制定的IP地址」和「手動設置DNS伺服器」復選框，並輸入ISP所指定的IP地址和DNS地址。設置完畢後，單擊「保存」按鈕

5.給電腦分IP：點「開始」「設置」進入「網路連接」 右擊「本地連接」選擇「屬性」 選中「Internet協議（TCP/IP）」 在下面的一些按鈕中點「屬性」，之後你可以設置區域網IP了，選中「使用下面的IP地址」 IP地址可以是192.168.0.* 或192.168.1.* 子網掩255.255.255.0 默認網關192.168.*.1 其中*和你是IP地址的第3個空格一樣。至於DNS伺服器，你可以從當地的互聯網服務商取得。（具體可以參照路由器上面的說明書）

2. 如何正確手動配置IP地址

——》1.子網掩碼的概念

子網掩碼是一個32位地址，用於屏蔽IP地址的一部分以區別網路標識和主機標識，並說明該IP地址是在區域網上，還是在遠程網上。

——》2.確定子網掩碼數

用於子網掩碼的位數決定於可能的子網數目和每個子網的主機數目。在定義子網掩碼前，必須弄清楚本來使用的子網數和主機數目。

——》定義子網掩碼的步驟為：

——》A、確定哪些組地址歸我們使用。比如我們申請到的網路號為 「210.73.a.b」，該網路地址為c類IP地址，網路標識為「210.73」，主機標識為「a.b」。

——》B、根據我們現在所需的子網數以及將來可能擴充到的子網數，用宿主機的一些位來定義子網掩碼。比如我們現在需要12個子網，將來可能需要16個。用第三個位元組的前四位確定子網掩碼。前四位都置為「1」，即第三個位元組為「11110000」，這個數我們暫且稱作新的二進制子網掩碼。

——》C、把對應初始網路的各個位都置為「1」，即前兩個位元組都置為「1」，第四個位元組都置為「0」，則子網掩碼的間斷二進制形式為：「11111111.11111111.11110000.00000000」

——》D、把這個數轉化為間斷十進制形式為：「255.255.240.0」

這個數為該網路的子網掩碼。

——》3.IP掩碼的標注

——》A、無子網的標注法

對無子網的IP地址，可寫成主機號為0的掩碼。如IP地址210.73.140.5，掩碼為255.255.255.0，也可以預設掩碼，只寫IP地址。

——》B、有子網的標注法

有子網時，一定要二者配對出現。以C類地址為例。

——》1.IP地址中的前3個位元組表示網路號，後一個位元組既表明子網號，又說明主機號，還說明兩個IP地址是否屬於一個網段。如果屬於同一網路區間，這兩個地址間的信息交換就不通過路由器。如果不屬同一網路區間，也就是子網號不同，兩個地址的信息交換就要通過路由器進行。例如：對於IP地址為210.73.140.5的主機來說，其主機標識為00000101，對於IP地址為210.73.140.16的主機來說它的主機標識為00010000，以上兩個主機標識的前面三位全是000，說明這兩個IP地址在同一個網路區域中，這兩台主機在交換信息時不需要通過路由器進行10.73.60.1的主機標識為00000001，210.73.60.252的主機標識為11111100，這兩個主機標識的前面三位000與011不同，說明二者在不同的網路區域，要交換信息需要通過路由器。其子網上主機號各為1和252。

——》2.掩碼的功用是說明有子網和有幾個子網，但子網數只能表示為一個范圍，不能確切講具體幾個子網，掩碼不說明具體子網號，有子網的掩碼格式(對C類地址)。

——》子網掩碼的用處一

便於網路設備盡快地區分本網段地址和非本網段的地址。

主機A與主機B交互信息。

主機A: IP地址：202.183.58.11

子網掩碼：255.255.255.0

路由地址：202.183.58.1

主機B: IP地址：202.183.56.5

子網掩碼：255.255.255.0

路由地址：202.183.56.1

路由器從埠202.183.58.1接收到主機A發往主機B的IP數據報文後，

（1）首先用埠地址202.183.58.1與子網掩碼地址255.255.255.0進行「邏輯與」，得到埠網段地址：202.183.58.0，

（2）然後將目的地址202.183.56.5與子網掩碼地址255.255.255.0進行「邏輯與」，得202.183.56.0,

（3）將結果202.183.56.0與埠網段地址202.183.58.0比較，如果相同，則認為是本網段的，不予轉發。如果不相同，則將該IP報文轉發到埠202.183.56.1所對應的網段。

——》子網掩碼的用處二

將子網進一步劃分，縮小子網的地址空間。將一個網段劃分為多個子網段，便於網路管理。

學校校園網信息中心可以將202.183.56.0（C類地址）分配給兩個系，每個系約有120台計算機，則可以將子網掩碼地址定義為：255.255.255.128

這樣將原來的一個網段分成兩個獨立的子網段，便於網路管理。

系1的地址范圍：202.183.56.1—202.183.56.126

子網地址：11001010 10110111 00111000 0xxxxxxx

系2的地址范圍：202.183.56.129—202.183.56.254

子網地址：11001010 10110111 00111000 1xxxxxxx

3. 關於不同h3c二層交換機之間同vlan內的ip隔離

對於一個特定的ip做策略，也可以引申為對一個特定的埠做策略，對吧
我推薦你用PACL，這是一種在埠層面上實現流量過濾的ACL，可以應用在二層交換埠，Trunk埠或EtherChannel埠上，雖然PACL運行在二層埠層面上，但是它可以根據第3、4層信息進行過濾。
我是學生，在學CCNP，沒有實際經驗，昨天閑著沒事兒翻教程瞄了幾眼MLS支持的ACL，今天看到你的需求瞬間就想到PACL了，上面關於PACL的定義就是CCNP switching一書原話
希望可以幫助到你，未來的同行～～

4. IP策略怎麼設置

第一步:添加管理單元
按下Win+R組合鍵，輸入:mmc，啟動打開「控制台」窗口。再點選「控制台」菜單下的「添加/刪除管理單元」，單擊「添加」按鈕，在彈出的窗口中選擇「IP安全策略管理」項，單擊「添加」按鈕●。在打開窗口中選擇管理對象為「本地計算機」，單擊「完成」按鈕，同時關閉「添加/刪除管理單元」窗口，返回主控台。
第二步:創建IP安全策略
右擊剛剛添加的「IP安全策略管理單元」，選擇「創建IP安全策略」，單擊「下一步」，然後輸入一個策略描述，如「禁止Ping」。單擊「下一步」，選中「激活默認響應規則」復選項，單擊「下一步」。開始設置身份驗證方式，選中「此字元串用來保護密鑰交換(預共享密鑰)」選項，然後隨便輸入一些字元(下面還會用到這些字元)●。單擊「下一步」，就會提示已完成IP安全策略，確認選中了「編輯屬性」復選框，單擊「完成」按鈕，會打開其屬性對話框。
第三步:配置安全策略
單擊「添加」按鈕，並在打開安全規則向導中單擊「下一步」進行隧道終結設置，在這里選擇「此規則不指定隧道」。單擊「下一步」，並選擇「所有網路連接」以保證所有的計算機都Ping不通。單擊「下一步」，設置身份驗證方式，與上面一樣選擇第三個選項「此字元串用來保護密鑰交換(預共享密鑰)」並填入與剛才相同的內容。單擊「下一步」，在打開窗口中單擊「添加」按鈕，打開「IP篩選器列表」窗口。單擊「添加」，單擊「下一步」，設置源地址為「我的IP地址」，單擊「下一步」，設置目標地址為「任何IP地址」，單擊「下一步」，選擇協議為ICMP，現在就可依次單擊「完成」和「關閉」按鈕返回。此時，可以在IP篩選器列表中看到剛剛創建的篩選器，將其選中之後單擊「下一步」，選擇篩選器操作為「要求安全設置」選項●，然後依次點擊「完成」、「關閉」按鈕，保存相關的設置返回管理控制台。
第四步:指派安全策略
最後只需在「控制台根節點」中右擊配置好的「禁止Ping」策略，選擇「指派」命令使配置生效。經過上面的設置，當其他計算機再Ping該計算機時，就不再相通了。但如果自己Ping本地計算機，仍可相通。

5. 思科路由器設置ip地址怎麼設置

思科路由器設置ip地址需要登錄交換機ios系統，通過console線，首先en進入特權模式,sh ip int bri查看埠信息列表。
然後進入全局配置模式conf t,int+埠號 進入介面配置模式，ip add 命令為埠配置ip地址，最好介面識圖下敲no sh命令激活埠。這樣ip地址配置完畢，特別是最後一個no sh操作不能省去。

6. 內外網IP怎麼設置

具體方法如下（比如內網網關為：192.168.22.1 外網網關為：182.16.108.1為例）：
1，點擊「開始」，「控制面板」 。

2，在「控制面板」 中雙擊「網路連接」。

3，右擊本地連接，打開的菜單選擇「屬性」。

4，打開「本地連接屬性」對話框，在「常規」選項卡的此連接使用下列項目列表框中雙擊「Internet 協議（TCP/IP）」項目。

5，打開「Internet 協議（TCP/IP）屬性」對話框，在這里就可以設置、修改IP地址和DNS伺服器。

插上內網網線，將本機網卡的IP配置為：IP:192.168.22.*（*為2－255內任意數字，只要其它電腦不用即可）子網掩碼：255.255.255.0 網關：192.168.22.1 就可以連接上內網了。
拔掉內網網線，接上外網網線，將本機網卡的IP配置為：IP:182.16.108.* （*為2－255內任意數字，只要其它電腦不用即可）子網掩碼：255.255.255.0 網關：182.16.108.1，就可以連接上外網了。

*如果要插拔內外網的網線的話，可以按不同的網線，設置不同的IP地址。如果不想插拔網線，就需要將外網和內網的網路都連接在一個交換機上，電腦也連接到交換機上，這樣就不需要插拔網線了，但這樣會引起安全上的問題，可能會通過外網控制電腦從而訪問內網上的數據。

7. 防關聯ip隔離怎麼操作

Ip關聯是什麼？

簡單來說，為了避免賬號關聯，我們一般會為多賬號中每一個賬號都配備一條專門的網線，這個ip一般是固定的。當我們訪問網站時，網站就會獲取到我們的IP地址並記錄在自己的資料庫中。而當你下次再使用這個ip訪問該網站時，網站就會根據這個ip地址識別到用戶的身份。

跨境電商IP防關聯三大方法簡單分享

方法一、使用雲伺服器

雲主機提供的IP是固定的，但當賣家不對這些IP進行續費後，IP就會被回收，進行重新銷售。有些賣家就是用了之前一些被封的IP，結果直接導致自己的賬號被關聯。所以需要長期持有IP。

方法二、國際專線

賣家去移動運營商那申請固定的IP專線，也是相對操作簡單、比較穩妥的一種防賬號關聯方法，一條網線一個賬號，但費用很高。現在基本上只有少部分用戶在使用！

方法三、使用防關聯指紋瀏覽器

重重點推薦第三種方法，不僅能防關聯，且費用低性價比高，還可以一勞永逸。指紋瀏覽器，顧名思義能夠通過模仿不同的瀏覽器指紋，讓網站無法判斷當前訪問者的具體身份。一個指紋瀏覽器應該具備三個基礎能力：能夠模仿不同的瀏覽器指紋信息；能夠和IP代理服務相結合；能夠按照用戶的需求進行Cookie數據的遷移或清理。目前市面上指紋瀏覽器比較多，大家可以免費試用一下的！

8. 如何從內網隔離某個ip

這個應該不可以吧，因為要是有檢測的話還是能夠查得到的

9. 交換機如何設置IP地址

你要搞清楚，IP地址是第三層的地址，你所指的交換機埠一般都是二層埠狀態，怎麼為它們設IP？所以應該為交換機中的三層介面配置IP才有可能，交換機中VLAN介面是第三層的。
所以你說得對，就是為VLAN1配置IP，該IP地址實際上主要用於管理用的，比如你TELNET該地址就可以遠程進行配置呀。
對一台二層交換機而言，就是為VLAN1配置IP地址。如果你又為其它VLAN2/VLAN3之類的配置了IP，沒用的，最後存在的還就只有一個IP地址。