頭幾天有網友問cisco2811路由器" title="路由器">路由器怎么用ACL封掉QQ,當時就想幫他，但是手里又沒有cisco路由器，只有GNS3 cisco模擬器。

　　現在的問題就是要用gns3模擬器的路由器充當真實工作中的路由器，讓其他虛擬機" title="虛擬機">虛擬機上網的流量都經過這個虛擬的路由器

　　經過幾次實驗，以下方法是可行的，雖然有點麻煩，可能還有更簡單的方法。連外網的是臺虛擬機裝的海蜘蛛" title="海蜘蛛">海蜘蛛軟路由，兩塊網卡，一塊網卡橋接，用于ADSL撥號上網，一塊網卡用的vmnet8,內接局域網。

　　實驗拓撲圖

　　測試機用的XP虛擬機，網卡為vmnet1,IP地址分配看圖。

　　注意海蜘蛛路由的局域網地址一定要是16為掩碼。192.168.1.1 255.255.0.0

　　在路由器R4上配置默認路由指向192.168.1.1

　　ip route 0.0.0.0 0.0.0.0 fa2/0 192.168.1.1

　　現在就算成功了，XP虛擬機能正常上網，上qq,而且是經過gns3里虛擬路由器的。

    可以在路由器上寫些ACL限制內網的qq,但是這里沒有成功，qq的服務器超多，想封死是不可以的，再說內網的人只要用ie代理上qq,全部都是徒勞。