當局域網內發現個別辦公電腦感染蠕蟲病毒，且暫時無法進行徹底清理時，可採取以下臨時封鎖措施，快速切斷病毒對外傳播與攻擊路徑，為後續深度查殺爭取時間。

核心思路：在網關路由器層面封鎖該主機所有 IP 流量

利用思科路由器的存取控制列表（ACL），精準攔截特定 IP 的所有進出數據包，將感染主機在網絡層面「隔離」。

具體配置步驟

1. 建立針對性存取列表（ACL 101）
   進入全域配置模式，依序輸入：
   access-list 101 deny ip host [感染主機IP] any
access-list 101 permit ip any any
   說明：第一條規則拒絕該主機發往任意目的地的所有 IP 封包；第二條允許其他所有流量正常通過。採用 host 關鍵字可簡化通配碼撰寫。
2. 在路由器乙太網介面套用 ACL
   進入該介面配置模式（通常為連接內網的 LAN 介面），套用入向過濾：
   interface FastEthernet0/0
ip access-group 101 in
   效果：所有從內網進入路由器、來源 IP 為該感染主機的封包將被直接丟棄，病毒無法掃描、攻擊其他網段設備，也無法向外發送盜取數據或下載載荷。

後續必要動作

• 此為臨時應急手段，僅阻斷網絡層面傳播，主機本體仍存毒體。
• 應儘快安排離線深度掃描、修補系統漏洞、變更帳號密碼、審計日誌排查橫向移動痕跡。
• 完成徹底清理並驗證無殘留後，移除 ACL 101 及介面上的 ip access-group 配置，恢復正常通訊。

切記：網絡層封鎖不能替代端點殺毒與系統加固，事後仍須對全網進行徹底安全整改，堵住漏洞根源。