正向隔离ip怎么配置
1. 如何设置IP
选择路由器加交换机的方式来组网。
外线-->MODEN-->路由器-->交换机-->电脑
1.在组网过程中，路由器的选择最重要，它是直接连接内网和外网的桥梁。由于我们采用ADSL宽带接入，那么就需要购买支持ADSL宽带接入的路由器，目前市场上大部分的路由器都支持xDSL接入， 这其中就包括了ADSL宽带接入，所以，我们不用担心ADSL宽带接入的问题。只需要考虑路由器的性能和功能。
2.在路由器选好之后，就是交换机了。 30台计算机的网络，交换机提供的接口一定要有30个，不然就无法保证30台计算机的连接。从市场上交换机提供的端口数来看，2个16口的交换机完全能够满足30台计算机的连接。交换机的性能将直接影响网络的性能，选择一些高性能的交换机是非常有必要的。
3.宽带路由器提供了3种上网配置模式，分别为静态IP、动态IP和PPPOE方式。如果你现在所用的是静态IP方式，设置如下参数：静态IP地址、子网掩码、网关、首选DNS服务器和备用DNS服务器，如果是ADSL需要选择PPPoE方式，并记住你的用户名和密码。
4.路由器的设置:双击桌面上的IE图标，并在地址栏中输入http://192.168.1.1（或http://192.168.0.1 这个要根据路由器的说明来进行办公输入）后回车。这个地址就是宽带路由器IP地址，每次访问宽带路由器时都需要输入此连接。（小提示：不同品牌的宽带路由器设置有所不同，在配置路由器前一定要详细阅读该型号的说明书，严格按照说明书介绍的方法进行设置。）
5.进入宽带路由器主页面后（如图4），就会弹出如图5所示的“设置向导”窗口，单击“下一步”按钮，选择静态IP方式，并填入服务商提供的IP地址及其他。
6.在接下来的“WAN口设置”界面中，首先需要设定我们上网的连接类型，因为我们所使用的是静态IP，则要单击“WAN口连接类型”下拉菜单，选择“静态IP”，并在“上网账号”和“上网口令”对话框中输入对应的用户名和密码。然后勾选“使用ISP制定的IP地址”和“手动设置DNS服务器”复选框，并输入ISP所指定的IP地址和DNS地址。设置完毕后，单击“保存”按钮
5.给电脑分IP：点“开始”“设置”进入“网络连接” 右击“本地连接”选择“属性” 选中“Internet协议（TCP/IP）” 在下面的一些按钮中点“属性”，之后你可以设置局域网IP了，选中“使用下面的IP地址” IP地址可以是192.168.0.* 或192.168.1.* 子网掩255.255.255.0 默认网关192.168.*.1 其中*和你是IP地址的第3个空格一样。至于DNS服务器，你可以从当地的互联网服务商取得。（具体可以参照路由器上面的说明书）
2. 如何正确手动配置IP地址
——》1.子网掩码的概念
子网掩码是一个32位地址，用于屏蔽IP地址的一部分以区别网络标识和主机标识，并说明该IP地址是在局域网上，还是在远程网上。
——》2.确定子网掩码数
用于子网掩码的位数决定于可能的子网数目和每个子网的主机数目。在定义子网掩码前，必须弄清楚本来使用的子网数和主机数目。
——》定义子网掩码的步骤为：
——》A、确定哪些组地址归我们使用。比如我们申请到的网络号为 “210.73.a.b”，该网络地址为c类IP地址，网络标识为“210.73”，主机标识为“a.b”。
——》B、根据我们现在所需的子网数以及将来可能扩充到的子网数，用宿主机的一些位来定义子网掩码。比如我们现在需要12个子网，将来可能需要16个。用第三个字节的前四位确定子网掩码。前四位都置为“1”，即第三个字节为“11110000”，这个数我们暂且称作新的二进制子网掩码。
——》C、把对应初始网络的各个位都置为“1”，即前两个字节都置为“1”，第四个字节都置为“0”，则子网掩码的间断二进制形式为：“11111111.11111111.11110000.00000000”
——》D、把这个数转化为间断十进制形式为：“255.255.240.0”
这个数为该网络的子网掩码。
——》3.IP掩码的标注
——》A、无子网的标注法
对无子网的IP地址，可写成主机号为0的掩码。如IP地址210.73.140.5，掩码为255.255.255.0，也可以缺省掩码，只写IP地址。
——》B、有子网的标注法
有子网时，一定要二者配对出现。以C类地址为例。
——》1.IP地址中的前3个字节表示网络号，后一个字节既表明子网号，又说明主机号，还说明两个IP地址是否属于一个网段。如果属于同一网络区间，这两个地址间的信息交换就不通过路由器。如果不属同一网络区间，也就是子网号不同，两个地址的信息交换就要通过路由器进行。例如：对于IP地址为210.73.140.5的主机来说，其主机标识为00000101，对于IP地址为210.73.140.16的主机来说它的主机标识为00010000，以上两个主机标识的前面三位全是000，说明这两个IP地址在同一个网络区域中，这两台主机在交换信息时不需要通过路由器进行10.73.60.1的主机标识为00000001，210.73.60.252的主机标识为11111100，这两个主机标识的前面三位000与011不同，说明二者在不同的网络区域，要交换信息需要通过路由器。其子网上主机号各为1和252。
——》2.掩码的功用是说明有子网和有几个子网，但子网数只能表示为一个范围，不能确切讲具体几个子网，掩码不说明具体子网号，有子网的掩码格式(对C类地址)。
——》子网掩码的用处一
便于网络设备尽快地区分本网段地址和非本网段的地址。
主机A与主机B交互信息。
主机A: IP地址：202.183.58.11
子网掩码：255.255.255.0
路由地址：202.183.58.1
主机B: IP地址：202.183.56.5
子网掩码：255.255.255.0
路由地址：202.183.56.1
路由器从端口202.183.58.1接收到主机A发往主机B的IP数据报文后，
（1）首先用端口地址202.183.58.1与子网掩码地址255.255.255.0进行“逻辑与”，得到端口网段地址：202.183.58.0，
（2）然后将目的地址202.183.56.5与子网掩码地址255.255.255.0进行“逻辑与”，得202.183.56.0,
（3）将结果202.183.56.0与端口网段地址202.183.58.0比较，如果相同，则认为是本网段的，不予转发。如果不相同，则将该IP报文转发到端口202.183.56.1所对应的网段。
——》子网掩码的用处二
将子网进一步划分，缩小子网的地址空间。将一个网段划分为多个子网段，便于网络管理。
学校校园网信息中心可以将202.183.56.0（C类地址）分配给两个系，每个系约有120台计算机，则可以将子网掩码地址定义为：255.255.255.128
这样将原来的一个网段分成两个独立的子网段，便于网络管理。
系1的地址范围：202.183.56.1—202.183.56.126
子网地址：11001010 10110111 00111000 0xxxxxxx
系2的地址范围：202.183.56.129—202.183.56.254
子网地址：11001010 10110111 00111000 1xxxxxxx
3. 关于不同h3c二层交换机之间同vlan内的ip隔离
对于一个特定的ip做策略，也可以引申为对一个特定的端口做策略，对吧
我推荐你用PACL，这是一种在端口层面上实现流量过滤的ACL，可以应用在二层交换端口，Trunk端口或EtherChannel端口上，虽然PACL运行在二层端口层面上，但是它可以根据第3、4层信息进行过滤。
我是学生，在学CCNP，没有实际经验，昨天闲着没事儿翻教程瞄了几眼MLS支持的ACL，今天看到你的需求瞬间就想到PACL了，上面关于PACL的定义就是CCNP switching一书原话
希望可以帮助到你，未来的同行～～
4. IP策略怎么设置
第一步:添加管理单元
按下Win+R组合键，输入:mmc，启动打开“控制台”窗口。再点选“控制台”菜单下的“添加/删除管理单元”，单击“添加”按钮，在弹出的窗口中选择“IP安全策略管理”项，单击“添加”按钮●。在打开窗口中选择管理对象为“本地计算机”，单击“完成”按钮，同时关闭“添加/删除管理单元”窗口，返回主控台。
第二步:创建IP安全策略
右击刚刚添加的“IP安全策略管理单元”，选择“创建IP安全策略”，单击“下一步”，然后输入一个策略描述，如“禁止Ping”。单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。开始设置身份验证方式，选中“此字符串用来保护密钥交换(预共享密钥)”选项，然后随便输入一些字符(下面还会用到这些字符)●。单击“下一步”，就会提示已完成IP安全策略，确认选中了“编辑属性”复选框，单击“完成”按钮，会打开其属性对话框。
第三步:配置安全策略
单击“添加”按钮，并在打开安全规则向导中单击“下一步”进行隧道终结设置，在这里选择“此规则不指定隧道”。单击“下一步”，并选择“所有网络连接”以保证所有的计算机都Ping不通。单击“下一步”，设置身份验证方式，与上面一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。单击“下一步”，在打开窗口中单击“添加”按钮，打开“IP筛选器列表”窗口。单击“添加”，单击“下一步”，设置源地址为“我的IP地址”，单击“下一步”，设置目标地址为“任何IP地址”，单击“下一步”，选择协议为ICMP，现在就可依次单击“完成”和“关闭”按钮返回。此时，可以在IP筛选器列表中看到刚刚创建的筛选器，将其选中之后单击“下一步”，选择筛选器操作为“要求安全设置”选项●，然后依次点击“完成”、“关闭”按钮，保存相关的设置返回管理控制台。
第四步:指派安全策略
最后只需在“控制台根节点”中右击配置好的“禁止Ping”策略，选择“指派”命令使配置生效。经过上面的设置，当其他计算机再Ping该计算机时，就不再相通了。但如果自己Ping本地计算机，仍可相通。
5. 思科路由器设置ip地址怎么设置
思科路由器设置ip地址需要登录交换机ios系统，通过console线，首先en进入特权模式,sh ip int bri查看端口信息列表。
然后进入全局配置模式conf t,int+端口号 进入接口配置模式，ip add 命令为端口配置ip地址，最好接口识图下敲no sh命令激活端口。这样ip地址配置完毕，特别是最后一个no sh操作不能省去。
6. 内外网IP怎么设置
具体方法如下（比如内网网关为：192.168.22.1 外网网关为：182.16.108.1为例）：
1，点击“开始”，“控制面板” 。
2，在“控制面板” 中双击“网络连接”。
3，右击本地连接，打开的菜单选择“属性”。
4，打开“本地连接属性”对话框，在“常规”选项卡的此连接使用下列项目列表框中双击“Internet 协议（TCP/IP）”项目。
5，打开“Internet 协议（TCP/IP）属性”对话框，在这里就可以设置、修改IP地址和DNS服务器。
插上内网网线，将本机网卡的IP配置为：IP:192.168.22.*（*为2－255内任意数字，只要其它电脑不用即可）子网掩码：255.255.255.0 网关：192.168.22.1 就可以连接上内网了。
拔掉内网网线，接上外网网线，将本机网卡的IP配置为：IP:182.16.108.* （*为2－255内任意数字，只要其它电脑不用即可）子网掩码：255.255.255.0 网关：182.16.108.1，就可以连接上外网了。
*如果要插拔内外网的网线的话，可以按不同的网线，设置不同的IP地址。如果不想插拔网线，就需要将外网和内网的网络都连接在一个交换机上，电脑也连接到交换机上，这样就不需要插拔网线了，但这样会引起安全上的问题，可能会通过外网控制电脑从而访问内网上的数据。
7. 防关联ip隔离怎么操作
Ip关联是什么？
简单来说，为了避免账号关联，我们一般会为多账号中每一个账号都配备一条专门的网线，这个ip一般是固定的。当我们访问网站时，网站就会获取到我们的IP地址并记录在自己的数据库中。而当你下次再使用这个ip访问该网站时，网站就会根据这个ip地址识别到用户的身份。
跨境电商IP防关联三大方法简单分享
方法一、使用云服务器
云主机提供的IP是固定的，但当卖家不对这些IP进行续费后，IP就会被回收，进行重新销售。有些卖家就是用了之前一些被封的IP，结果直接导致自己的账号被关联。所以需要长期持有IP。
方法二、国际专线
卖家去移动运营商那申请固定的IP专线，也是相对操作简单、比较稳妥的一种防账号关联方法，一条网线一个账号，但费用很高。现在基本上只有少部分用户在使用！
方法三、使用防关联指纹浏览器
重重点推荐第三种方法，不仅能防关联，且费用低性价比高，还可以一劳永逸。指纹浏览器，顾名思义能够通过模仿不同的浏览器指纹，让网站无法判断当前访问者的具体身份。一个指纹浏览器应该具备三个基础能力：能够模仿不同的浏览器指纹信息；能够和IP代理服务相结合；能够按照用户的需求进行Cookie数据的迁移或清理。目前市面上指纹浏览器比较多，大家可以免费试用一下的！
8. 如何从内网隔离某个ip
这个应该不可以吧，因为要是有检测的话还是能够查得到的
9. 交换机如何设置IP地址
你要搞清楚，IP地址是第三层的地址，你所指的交换机端口一般都是二层端口状态，怎么为它们设IP？所以应该为交换机中的三层接口配置IP才有可能，交换机中VLAN接口是第三层的。
所以你说得对，就是为VLAN1配置IP，该IP地址实际上主要用于管理用的，比如你TELNET该地址就可以远程进行配置呀。
对一台二层交换机而言，就是为VLAN1配置IP地址。如果你又为其它VLAN2/VLAN3之类的配置了IP，没用的，最后存在的还就只有一个IP地址。