设置公司内电脑的上网权限可以通过划分VLAN和设置路由来实现,不同的VLAN获得不同的上网权限。比如VLAN11只能用于内网,VLAN12可以用于外网。
system-view
vlan batch 11 to 12
interface vlan 11
ip address 192.168.11.1 24
quit
interface vlan 12
ip address 192.168.12.1 24
quit
interface gig 0/0/1
port link-type access
por default vlan 11
quit
interface gig 0/0/2
port link-type access
port default vlan 12
quit
ip route 192.168.12.0 255.255.255.0 192.168.1.1(允许vlan12上外网)
quit
save