头几天有网友问cisco2811路由器" title="路由器">路由器怎么用ACL封掉QQ,当时就想帮他，但是手里又没有cisco路由器，只有GNS3 cisco模拟器。

　　现在的问题就是要用gns3模拟器的路由器充当真实工作中的路由器，让其他虚拟机" title="虚拟机">虚拟机上网的流量都经过这个虚拟的路由器

　　经过几次实验，以下方法是可行的，虽然有点麻烦，可能还有更简单的方法。连外网的是台虚拟机装的海蜘蛛" title="海蜘蛛">海蜘蛛软路由，两块网卡，一块网卡桥接，用于ADSL拨号上网，一块网卡用的vmnet8,内接局域网。

　　实验拓扑图

　　测试机用的XP虚拟机，网卡为vmnet1,IP地址分配看图。

　　注意海蜘蛛路由的局域网地址一定要是16为掩码。192.168.1.1 255.255.0.0

　　在路由器R4上配置默认路由指向192.168.1.1

　　ip route 0.0.0.0 0.0.0.0 fa2/0 192.168.1.1

　　现在就算成功了，XP虚拟机能正常上网，上qq,而且是经过gns3里虚拟路由器的。

    可以在路由器上写些ACL限制内网的qq,但是这里没有成功，qq的服务器超多，想封死是不可以的，再说内网的人只要用ie代理上qq,全部都是徒劳。