文档编号:1081
浏览:6099 评分:15
最后更新于:2012-01-10
此文档基于 UTT 2512 的 V2009 版本
用户需求:
局域网中的某台电脑(192.168.1.2)只能在工作时间内(9:00-18:00)访问百度(www.baidu.com),其余都禁止访问。
配置步骤:
1. 路由器WebUI -> 防火墙 -> 地址组 -> 地址组配置:
图1
2. 路由器WebUI -> 防火墙 -> 服务组 -> 服务组配置:
图2
3. 路由器WebUI -> 防火墙 -> 时间段 -> 时间段配置:
图3
4. 路由器WebUI -> 防火墙 -> 访问控制策略,添加两条策略,配置如图4和图5:
图 4
图 5
图 6
图 7
总结:
1. 防火墙策略的匹配规则是自上而下;
2. 配置完防火墙策略后,一定要勾选“启用访问控制策略”,防火墙才生效。