封QQ端口

QQ现在用80端口上网，如果你要用封端口的方式进行限制，那么将会限制网页的访问，而且这也不是一个理想的方法，但是我们可以根据QQ服务器的IP地址来过滤流量，在我的QQ服务器IP地址里面有一些地址，以及怎么得到这些地址的方法。

下面我介绍一下，如何根据IP地址在路由器上限制使用QQ

假设QQ服务器IP地址为如下，当然不只这些

219.133.40.113 － 219.133.40.119
61.144.238.156
61.144.238.150

我们在路由器上输入以下命令

Router(config)#access-list 102 deny ip any host 219.133.40.113   
Router(config)#access-list 102 deny ip any host 219.133.40.114
Router(config)#access-list 102 deny ip any host 219.133.40.115
Router(config)#access-list 102 deny ip any host 219.133.40.116
Router(config)#access-list 102 deny ip any host 219.133.40.117
Router(config)#access-list 102 deny ip any host 219.133.40.118
Router(config)#access-list 102 deny ip any host 219.133.40.119
Router(config)#access-list 102 deny ip any host 61.144.238.156
Router(config)#access-list 102 deny ip any host 61.144.238.150
Router(config)#int f0/0
Router(config-if)#ip access-group 102 out
上面那个f0/0为路由器连内网那个端口

本文转自zcm8483 51CTO博客，原文链接:http://blog.51cto.com/haolun/993014