如果是思科的设备,可以采用acl控制 ip access-list extended acl101 ;定义扩展acl列表名称为acl101 deny tcp 192.168.1.0 0.0.0.255 host (a的ip地址) eq 80 ;拒绝1.0网段访问主机a的tcp端口80 permit ip any any;放行其他所有请求
路由或防火墙里设置