在cisco三层交换机中如何屏蔽局域网内能上网电脑做代理服务器

配置做完打上copy

running-config

startup-config

或者简单点的

wr

也行是保存配置的

你如果想两台pc通过3560可以互相访问有3个方法

一，3560什么配置都不做，就是所有端口默认是vlan1

你把两台pc连上去配置同一网段的ip地址就可以互相通信

二，你把pc两的两个口变成路由口，进入接口下面，打上

no

switchport

变成路由口后，配置ip地址，比如1口配置1段的，2口配置2段的，pc的网关地址就是这相应的1口和2口的地址，然后在congfig模式下面打ip

routing

，这样你pc1就可以访问pc2了，反之也行

三、通过vlan来实现访问，首先创建两个vlan

默认的有个vlan1

，一般用作管理vlan

你可以建个vlan2和vlan3，然后给这两个vlan配置两个不通的ip地址段，然后把pc1和pc2的端口划到两个不同的vlan里面，配置这个vlan的ip地址段，网关指向vlan的ip地址，在config模式下打ip

routing

就可以互相访问了。

打字蛮累。如果有用就采纳我吧，有问题的话，欢迎追问或者到我的团队来提问。

这个不好禁止的。因为没有办法检测出哪台电脑给其他电脑提供了代理服务。

不过有个变通的办法，就是限制并发连接数。比如你限制每台电脑并发20个链接，那么他要是给别人提供代理就会导致自己上网受到影响。

不过我不知道cisco能不能支持连接数的限制，我们公司用的是一个叫“超级嗅探狗”的网管软件来设置的，我们是华为的交换机。

---