发布时间：2013-09-18
点击量：2088答：支持，具体操作步骤如下：
NBR2500(conifg)# ip name-server 202.101.98.55 //配置dns服务器
NBR2500(config)# ip domain-lookup timeout dns-filter-acl 360 //配置dns重新解析时间间隔
NBR2500(conifg)#access-list 3198 deny ip any host 0.0.0.0 www.sina.com.cn
NBR2500(conifg)#access-list 3198 permit ip any any
//定义域名过滤ACL，设置后需要对3198的ACL顺序做下调整，将access-list 3198 permit ip any any移到最后一条
NBR2500(conifg)#interface GigabitEthernet 0/0
NBR2500(conifg-if)# ip access-group 3198 in //在内网接口上应用ACL
