展开全部不知道是什么路由器? 如果是cisco的这样:1 建立一个acl 后面确实deny所有的access-list 110 permit tcp any any eq www2 将acl 110 应用到靠近电脑边的路由器端口ip access-group 110 out 如果不能用out参数 那么将acl 110 应用到靠近server的路由器端口上ip access-group 110 in其他的路由器类似这样的策略