用访问控制下文局限访问指定网站
网络技术是从1990年代中期发展起来的新技术，它把互联网上分散的资源融为有机整体，实现资源的全面共享和有机协作，使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享，网络则被认为是互联网发展的第三阶段。
最近经常有同事打“小报告”，埋怨网速越来越慢，并且领导也“深有同感”的意思，这下子问题必须得解决了，不然等“领导很生气”的时候，肯定就“后果很严重”了。
先是Sniffer嗅探分析流量，然后是“明查暗访”，最后得出结论，最近有一批同事经常不误正业，没事上一些播客网站在线看视频，看的人多了，占了大量带宽，其他同事自然就感觉网速慢了。本来想直接将流媒体服务禁掉就行了，但考虑到领导有些时候需要用到在线视频一类的应用，这一方法只得作罢。最后想出一个办法就是将国内主流的播客站点全部“封杀”，他们上不去播客站点，自然也就不能在线看视频了。说干就干，具体实施时，就想起了ACL(Access Control List，访问控制列表)，通过访问控制列表，就可以轻松的限制内网员工访问某些指定的网站。
一、获取网站IP地址
通过访问控制列表进行控制，最好的办法就是直接对IP地址进行控制，因此限制访问指定网站，必须知道网站的IP地址才行。获取网站IP地址的方法也很简单，直接Ping一下，便可返回网站的IP地址了(如图1)。
图 1
不过使用Ping的方法获得的IP地址往往并不“可靠”，之所以说不可靠是因为现在很多大型的门户网站都采取群集、网络负载均衡技术，也就是说整个网站不是一台服务器，而是由多台服务器、多个IP地址综合组成的，这样可以保证网站的稳定性和访问速度方面都得到很好的提升。在这种情况下，使用Ping往往只能获得一个IP地址，而其它IP地址成了“漏网之鱼”，这样封堵一个IP地址显然也是取不到作用，因此要限制员工访问某一网站，必须将该网站所有的IP地址全部封堵才行。
进入“命令提示符”窗口，执行“nslookup 网址”命令即可获得网站的所有IP地址，如下图是获得网易主站的所有IP地址(如图2)。
图 2
网络的神奇作用吸引着越来越多的用户加入其中，正因如此，网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......，各项技术都需要适时应势，对应发展，这正是网络迅速走向进步的催化剂。