AS/400上的网络访问控制

通过如下的设置，可以实现限制外网或内网IP访问AS/400的功能。
设置步骤：
1：SIGNON
2：CFGTCP-->2（WORK WITH TCP/IP ROUTES）
3：ADD IP ADDRESS（添加需要访问AS/400的IP地址或网段即可）

实现A、限定外网某一IP的访问：
AS/400 IP：10.10.10.1
MASK       ：255.255.255.0
GATE       ：10.10.10.9
CLIENT   ： 10.10.11.1

设置参数为：  IP网段地址      掩码        网关
       10.10.11.1      *HOST     10.10.10.9 
（设置后的效果为：非本局域网的IP地址只有10.10.11.1能访问AS/400。）

实现B、限定外网某段的访问：
AS/400 IP：10.10.10.1
MASK       ：255.255.255.0
GATE       ：10.10.10.9
CLIENT   ： 10.10.11.XXX

设置参数为：  IP网段地址      掩码               网关
          10.10.11.0      255.255.255.0     10.10.10.9 
（设置后的效果为：非本局域网的IP地址只有10.10.11.XXX能访问AS/400。）

实现C、限定局域网内的访问，最极端的情况是，所有访问AS/400的IP都必须得到授权，通过设置子网的方式来实现（原理同上）：
AS/400 IP：10.10.10.1
MASK       ：255.255.255.252
GATE       ：10.10.10.2
CLIENT   ： 10.10.10.5

设置参数为：  IP网段地址      掩码         网关
   10.10.10.5         *HOST        10.10.10.2 
（设置后的效果为：非本子网的IP地址只有10.10.10.5能访问AS/400。）

charlielou 回复于：2003-05-05 10:30:46

精华。。。

micky123 回复于：2003-05-05 14:53:39

very good!!!!! thanks

kimdai 回复于：2003-07-11 21:31:00

多谢多谢有学了一招

居士 回复于：2003-07-12 08:51:36

我看了一下，觉得有点问题。 其实原理就是400设置了2个地址，让10。10。11。0网段的访问10.10.11.1这个地址。但是，如果用户把IP改成10.10.10.0网段的话，还是能够访问400。 我觉得限制用户访问400最好的办法是，通过交换机或路由器设置VLAN，400设置用户来阻止。单纯的通过400设置IP有很大漏洞。

hanyu 回复于：2003-07-12 10:16:17

几位老大的讨论很有意义，不过有时候需要对某一应用端口，限制访问IP,类似于路由器 aclearcase/" target="_blank" >ccess list。 如果不用400 上的firewall软件，有没有较好的办法？ 期待。。。。

pcas400 回复于：2003-07-12 14:31:18

如果全球都有分公司，有的没有固定的IP，都要在400上作业务，这怎么通过IP进行限止呢？

向唐 回复于：2003-07-13 16:17:12

1、以上设置基本上是针对内网访问的（很多系统都有自己的内网）。内网一般都有固定的IP地址进行访问控制的。 2、对于外网来说的话，一般应该配合路由器、防火墙等来进行保护，并非单独使用400上的路由来控制。当然如果经费有限或是根本不接入外网的话，可以不用路由器等设备的。

原文转自：http://www.ltesting.net