为您找到与水星的企业路由器如何相关的共200个结果:
在如今这个网络时代里,网络现在已经成为我们现在生活中必不可少的了,路由器是连接网络最直接的设备,那么你知道水星企业路由器怎么设置防护攻击吗?下面是读文网小编整理的一些关于水星企业路由器设置防护攻击的相关资料,供你参考。
在开启攻击防护时,必须开启路由器“防火墙总开关”,选中对应的“开启攻击防护”:
在菜单中的“安全设置”->“攻击防护”中,可以看到路由器针对各种网络攻击的防护及设置;
其中分别针对各种常见的网络攻击进行防护:正确设置各种防护的阈值,可以有效的对各种攻击进行防护。请根据您的网络环境进行相应的设置,一般可以使用路由器默认的值,或者可以自己进行设置。在设置的时候,阈值不要设置过小,会导致拦截过高,有可能把网络中正常的数据包误认为非法的数据包,使您的网络不能正常使用;阈值也不要设置过大,这样会起不到攻击防护的效果。
在区域的设置中,可以选择LAN和WAN,若选择LAN表示对来自局域网的数据包进行监控;而选择WAN表示对来自外网的数据包进行监控。
1、扫描类的攻击防护主要有三类:IP扫描,端口扫描,IP欺骗。
其中WAN区域没有IP欺骗设置。扫描一般都是发起攻击的第一个步骤,攻击者可以利用IP扫描和端口扫描来获取目标网络的主机信息和目标主机的端口开放情况,然后对某主机或者某主机的某端口发起攻击,对扫描进行预先的判断并保护可以有效的防止攻击。我司企业级路由器对扫描类攻击的判断依据是:设置一个时间阈值(微秒级),若在规定的时间间隔内某种数据包的数量超过了10个,即认定为进行了一次扫描,在接下来的两秒时间里拒绝来自同一源的这种扫描数据包。阈值的设置一般建议尽可能的大,最大值为一秒,也就是1000000微妙,一般推荐0.5-1秒之间设置。(阈值越大,防火墙对扫描越“敏感”)
下面为路由器没有开启攻击防护下,使用端口扫描工具进行扫描的结果:
开启了路由器的“攻击防护”:
此时进行端口扫描的结果为:
通过抓包分析,路由器检测到了有端口扫描攻击,进行了相应的攻击防护,扫描工具没有接收到前端计算机返回的信息,所以在端口扫描的时候,无法完成端口扫描。此时。路由器发送了一个系统日志给日志服务器,检测到有攻击的存在。
在开启了防火墙的攻击防护后,扫描软件扫描不正确。但路由器每次的扫描判断允许十个扫描数据包通过,因此有可能目的计算机开放的端口刚好在被允许的十个数据包之中,也能被扫描到,但这种几率是微乎其微的。
日志服务器上记录显示有端口扫描攻击:
日志中很清晰的记录了内网电脑192.168.1.100有端口扫描的行为。
2、DoS类的攻击主要有:ICMP Flood、UDP Flood、SYN Flood、Land Attack、WinNuke。
拒绝服务(DoS--Denial of Service)攻击的目的是用极其大量的虚拟信息流耗尽目标主机的资源,目标主机被迫全力处理虚假信息流,从而影响对正常信息流的处理。如果攻击来自多个源地址,则称为分布式拒绝服务DDoS。
我司企业级路由器对DoS类攻击的判断依据为:设置一个阈值(单位为每秒数据包个数PPS=Packet Per Second),如果在规定的时间间隔内(1秒),某种数据包超过了设置的阈值,即认定为发生了一次洪泛攻击,那么在接下来2秒的时间内,忽略掉下来自相同攻击源的这一类型数据包。
这里“DoS类攻击防护”阈值设置与上面“扫描攻击”阈值刚好相反,值越小越“敏感”,但一般也不能太小,正常的应用不能影响,我们可以根据自己的环境在实际的应用中动态调整。
下面为一个ICMP的例子,在路由器没有开启攻击防护的情况下,ping前端的计算机:
使用发包工具,对前端的计算机进行1000pps的ping操作,通过抓包可以看到,前端的计算机都有回应。
而开启了路由器攻击防护的ICMP Flood攻击防护,设置阈值为100pps。
此时进行抓包分析:
路由器检测到了有ICMP Flood攻击存在,发送了一个日志给日志服务器,在以后的ping请求中,都没有得到回应。有效地防止了ICMP Flood攻击。
日志服务器中,也可以查看到相应的攻击信息:
3、可疑包类防护包括五类:大的ICMP包(大于1024字节)、没有Flag的TCP包、同时设置SYN和FIN的TCP包、仅设置 FIN 而没有设置ACK的TCP包、未知协议。
4、含有IP选项的包防护:在 Internet Protocol 协议(RFC 791)中,指定了一组选项以提供特殊路由控制、诊断工具和安全性。它是在 IP 包头中的目的地址之后。协议认为这些选项“ 对最常用的通信是不必要的”。在实际使用中,它们也很少出现在 IP 包头中。这些选项经常被用于某些恶意用途。
IP选项包括:
选中一项IP选项的复选框,则检查;清除选项的选择,则取消检查。
一般情况下上面两部分的数据包是不会出现的,属于非正常的包,可能是病毒或者攻击者的试探,路由器在设置了相应的攻击防护的话会将对应的数据包丢弃。
看过文章“水星企业路由器怎么设置防护攻击”
浏览量:2
下载量:0
时间:
在如今这个网络时代里,网络现在已经成为我们现在生活中必不可少的了,路由器是连接网络最直接的设备,那么你知道水星企业路由器怎么设置ip qos功能吗?下面是读文网小编整理的一些关于水星企业路由器设置ip qos功能的相关资料,供你参考。
下图是MR904B的QOS规则设置界面
比较上面的两个设置界面可以看到企业级路由器IP QOS功能与SOHO级路由器ip qos功能不同之处:
1) 设置带宽控制规则时,SOHO级路由器只能选择“保障最小带宽”和“限制最大带宽”二者中的一个,也就是只能设置上限或者下限,不可以同时对二者进行限制。相反的企业级路由器在设置的时候既可设置最小带宽,又可设置最大带宽的值。
2) 当一条规则的IP地址是一个地址段时,SOHO级路由器是此地址段内的所有电脑共享填写在“带宽大小”里的值。而企业级路由器则可以选择“独立带宽”和“共享带宽”。独立带宽是此地址段内每一台电脑分配最大和最小的带宽值,当我们要设置的内网电脑数目比较多时,利用独立带宽可以方便快捷的设置QOS规则;共享带宽是此地址段内所有电脑共享所分配最大和最小的带宽值。可以理解为SOHO级路由器只有共享带宽模式
点击“QoS 设置”界面如下图:
上图中红线勾勒部分的信息重要性就不强调了,下面有“上行总带宽”和“下行总带宽”两项参数,点击页面“帮助”按钮可以看到下图信息:
可以将“上行总带宽”和“下行总带宽”理解为用户申请的宽带线路的实际上下行带宽,上面是10M光纤接入的数值。需要注意的是,普通的ADSL接入方式,上带宽会远远小于下行带宽的值,往往我们申请宽带是的ADSL2M或者6M这些值指的都仅仅是下行总带宽,上行总带宽要向运行商咨询具体数值。
注意:如果是多WAN口路由器,此处填写数值因为各个WAN口上下行带宽之和。
如上图,在这里强调的是:必须先开启这里的开关“开启QoS”并填入线路实际的上下行带宽,然后才能在IP QoS页面继续配置,否则会提示错误。
下面来具体添加QOS规则,点击QOS 规则出现如下界面:
举例添加如下新条目,如下图:
相关参数解释如下:
1) “地址段”——包含了从.100到.199总共100个IP地址。
另:这里的地址段允许输入和路由器LAN口IP地址不在同一网段的IP地址,意味着用户内网如果采用三层交换设备规划了不同子网的方案下,我们的路由器也可以支持对不同网段IP的带宽限制。
2) “模式”——独立带宽,顾名思义下面的“最大带宽”“最小带宽”是针对这段IP地址里面的每一个IP而言,如果模式选择了“共享带宽”也就是这段IP共享下面的参数。
3) “上行/下行”——我们都知道网络上传输的数据流是有方向的,比如BT下载,可以从Internet上的服务器下载数据,自身也作为服务器上传数据,我司路由器IP QoS就是根据这种“有方向性的数据流”来分别进行限制。
4) 这里有100个IP地址,每个IP地址保障的最小带宽是100K,总数是100*100K=10000K。也就是所有IP地址最小带宽的和不能超过QOS设置中的上行总带宽和下行总带宽。如果这里超过10000K就会报错。
路由器非常准确的对上/下行数据流分开来进行了限制。就上图填写的参数,假设配置了192.168.1.100这个IP地址的主机正在进行BT下载,那么这台主机的数据流量会比较大,这台主机的数据流分两部分:一部分是它从别的服务器下载数据,一部分是它上传数据给别的主机。路由器的IP QoS将会对这台192.168.1.100的主机下载和上传两个方向的数据流量分别进行规定限制。
按照上面填写的参数,192.168.1.100主机在上行方向(上传数据)的数据流量最小保证100Kbps、最大不超过500Kbps的带宽,下行方向(下载数据)的数据流量最小保证100Kbps、最大不超过500Kbps的带宽。这里上行数据和下行数据的可用带宽是以线路实际上/下行带宽作为参考的。
那么QOS规则到底是怎么工作的呢?是不是我设置了最小保障100K的带宽,这100K就永远“预留”给我,无论网络多么繁忙别的主机也不可能用到这100K的带宽呢?很明显这样是很不合理的,会造成对带宽的巨大浪费。我公司路由器是用优先级的方法分配带宽资源的。如果现在192.168.1.100 —192.168.1.149这50台主机都在进行网络活动,而线路的实际下行带宽是有限的10Mbps ,可能发生带宽争用,按照我们上面设置的参数路由器优先给每一个IP地址分配最小100Kbps的带宽,也就是说在第一轮的资源分配中,带宽占用未达到100K的主机在使用带宽时就会优先处理,待所有需求不到100K的主机分配到了自己需要的值,所有需求大于100K的主机分配到了100K的值之后,那么此时50台主机总共使用了不到5000Kbps的带宽资源,这条线路总的下行带宽资源10000Kbps还余留超过5000Kbps的带宽 ,这5000Kbps的剩余带宽资源就会被仍然需求带宽的主机竞争使用。在此期间每台电脑又有最大带宽的限制,当主机占用的带宽达到最大带宽时它将退出竞争。
举例如下:
如上图红色标注,现在假设线路的下行带宽是10Mbps ,配置了192.168.1.10和192.168.1.11这两台主机的“下行带宽”最小都是100Kbps ,最大却不同分别是1000Kbps和2000Kbps ,那么带宽在分配的时候:
路由器先保证两台主机的“下行带宽”最小可以使用到100Kbps 。
最小带宽保证后,两台主机进一步还有下行带宽的需求,那么超过100Kbps的流量后,路由器采用“轮询”方式,开始增大两台主机占用的有效带宽,当192.168.1.10这台主机的下行数据流占用的带宽达到最大1000Kbps的时候,路由器将不会载转发超过1000Kbps带宽的数据包。但是192.168.1.11这台主机在争用带宽的时候,数据流达到1000Kbps后这台主机仍然需要更大的带宽,路由器会一直增大它占用的有效下行带宽至2000Kbps后,将不再继续转发超过这个带宽范围的数据包。
剩余的下行7Mbps的带宽资源将闲置,不会分配给.10和.11 ,除非将其最大可用“下行带宽”改为更大,否则它们将不能使用剩余带宽。
配置IP QoS的时候,“模式”选择为“共享带宽”,则是地址段内包含的所有IP地址共享设置的上下行最大最小带宽。
上面我们用了较长篇幅来描述企业级路由器新增的IP QoS功能的使用,是不是看似很复杂?不过即使您看的不是太懂的话也没有关系,您只需要按照下面的步骤来设置您的网络即可:
1、将内网的电脑的IP手工指定,并且是连续的,如192.168.1.2~192.168.1.100,这样方便后面的设置;
2、在IP QOS设置开关处设置您的线路的带宽,分别设置线路的上行带宽和下行带宽,如10M的光纤线路需要填入10000;然后开启QOS总开关;
3、进入IP QOS规则设置页面,添加新条目,设置:
4、IP地址段如192.168.1.2~192.168.1.100; 模式选择为“独立”;
5、上行最小带宽:线路真实上行带宽/内网电脑数,在此例中为10000/99=101;最大带宽的设置关系不大,推荐设置800或1000或2000;
6、下行最小带宽:线路真实下行带宽/内网电脑数,在此例中为10000/99=101;最大带宽的设置关系不大,推荐设置800或1000或2000;
7、保存,设置完成
看过文章“水星企业路由器怎么设置ip qos功能”
浏览量:2
下载量:0
时间:
在这个互联网时代里,网络现在已经成为我们现在生活中必不可少的了,路由器是连接网络最直接的设备,那么你知道水星企业路由器怎么设置访问控制吗?下面是读文网小编整理的一些关于水星企业路由器设置访问控制的相关资料,供你参考。
局域网主机A“192.168.1.10”不受限制,主机B“192.168.1.11”仅允许收发电子邮件,用户组C“192.168.1.20-30”仅允许浏览网页,其余主机所有服务全部禁止。
【分析】:主机A开放其所有端口,主机B仅开放“53”、“25”与“110”端口,用户组C仅开放其“53”与“80”端口,其余主机均禁止。
【设置】
1、 用户组设置
a. 进入”用户管理”界面,点击”组设置”标签,添加组名”用户组C”。
b. 点击”用户设置”标签,点击批量处理,添加IP地址,IP地址范围192.168.1.20-192.168.1.30。用户名为”用户C1-用户C11”
c. 点击”视图”标签,将用户C1-C11全部加入到用户组C中,点击保存。
2、 开放所有IP的“53”端口。
生效接口域:访问控制为双向检测,即具有方向性,设置内网到外网的策略,则生效接口域应选择“LAN”,外网到内网的策略,生效接口域应选择“WAN”。
注意:必须选择正确的生效接口域,否则所设置规则将不生效。
3、开放主机“192.168.1.10”的所有服务。
4、开放主机“192.168.1.11”收发电子邮件权限
5、开放主机用户组C“192.168.1.20-192.168.1.30”浏览网页权限
6、访问控制缺省策略为“允许”,所以需要再添加一条规则禁止其他服务
规则完成如下图:
看过文章“水星企业路由器怎么设置访问控制”
浏览量:4
下载量:0
时间:
在这个互联网时代里,网络现在已经成为我们现在生活中必不可少的了,路由器是连接网络最直接的设备,那么你知道水星企业路由器怎么设置应用限制吗?下面是读文网小编整理的一些关于水星企业路由器设置应用限制的相关资料,供你参考。
需求介绍
某公司业务部由于需要经常去互联网查找客户资源,对网络访问没有做任何限制,但部分员工经常利用上班时间炒股、QQ聊天、迅雷下载电影,影响了正常工作,并占用了大量的带宽,现需屏蔽业务部QQ、迅雷、炒股、游戏等软件,但保留MSN用户洽谈客户。 本文将通过一个实例来展示MR900B的解决方案和配置过程。
业务部IP地址范围为“192.168.1.10-192.168.1.30”
设置步骤
1、建立用户组:用户管理→组设置,进入“组设置”标签页,输入用户组名称,此处组名称为“业务部”。
2、添加用户:用户管理→用户设置,进入“用户设置”标签页,点击页面右下角“批量处理”,输入业务部IP地址段,用户名前缀为“业务部”,起始序号为1,步长为1。
3、添加用户至用户组中:用户管理→视图,进入“视图”标签页,组名选择“业务部”,然后在可选用户中将所有用户添加到包含用户中,然后保存。
4、设置应用限制规则:安全管理→应用控制,进入应用限制标签页,启用应用限制功能,用户组选择“业务部”,点击“设置列表”,勾选需要禁止使用的软件。
设置完成,业务部不能使用QQ、迅雷等P2P下载、也不能够进行炒股,游戏以及看视频,但可以正常使用MSN。
限制其他用户组的应用,设置方法相同。没有设置应用限制的用户(用户组),其应用不受限制。
疑问解答:
1、为什么限制迅雷不生效?
迅雷的主要下载方式为P2P下载,限制迅雷通过限制其对资源列表的抓取而实现避免迅雷占用过多带宽资源。但迅雷软件本身作为一个下载工具,如果我们在指定下载内容处直接选择“使用迅雷下载”,那么迅雷仍然可以下载,这种现象好比我们在网页上选中一个内容点击鼠标右键“目标另存为”,是路由器无法管控的。
2、为什么经过一段时间后其中一些应用突然限制不住了?
随着应用程序的版本的更新,应用程序的特征可能发生变化,就好比一个人改变了容貌,那么路由器有可能无法识别出新的特征导致某个应用限制突然不生效,这种情况是无法避免的。如果您遇到了类似的问题,您可以我们公司的官方网站www.mercurycom.com.cn--“客服中心”--“下载中心”--输入产品型号进行搜索,下载最新日期的“应用数据库文件”,在路由器的管理界面—“安全设置”—“应用限制”—“数据库”页面,升级最新版本的数据库,再次验证该应用是否可以限制。
看过文章“水星企业路由器怎么设置应用限制”
浏览量:2
下载量:0
时间:
在这个互联网时代里,网络现在已经成为我们现在生活中必不可少的了,路由器是连接网络最直接的设备,那么你知道水星企业路由器怎么设置访问网站权限吗?下面是读文网小编整理的一些关于水星企业路由器设置访问网站权限的相关资料,供你参考。
1.网站分组设置
网站分组中,同一个用户组需要访问的网站放到一个网站分组中,方便后续对不同的用户组做网站访问过滤规则时进行选择。新增一个分组,分组中添加销售部需要访问的网站。在组成员中可以通过通配符“*”的方式来添加网站(比如要设置允许访问百度,如果设置www.baidu.com的话就只能打开百度的首页,要想news.baidu.com、mp3.baidu.com等网页都可以打开就可以使用*.baidu.com,其中*号可以匹配任意字符)。
2.网站过滤设置
网站过滤设置中,需要针对销售部添加两条规则:一条是允许销售部的员工访问网站分组“销售部”中的网站;一条是禁止销售部的员工访问所有网站。第一条规则设置如下:
网站分组列表中选择“销售部”分组。
第二条规则设置如下:
网站过滤设置中,针对研发部只需要设置一条如下规则即可:
网站分组列表中选择“视频”组。
3.URL过滤设置
设置完网站过滤后,基本上可以实现销售部的员工只能访问官网的需求,但是禁止掉了所有网站之后,QQ离线传文件也同样会被禁止掉(QQ离线文件使用的是HTTP协议),又因为QQ离线传文件的HTTP包中没有使用固定的地址或者域名导致无法通过网站过滤的方式允许QQ传离线文件。但是每次QQ传离线文件时都有使用同一个关键字“key”,这样就可以通过URL过滤的方式来实现允许QQ传离线文件。
注意:因为URL过滤的优先级比网站过滤的优先级要高,所以即使网站过滤中除了官网之外禁止了所有网站的访问,URL过滤中允许访问的关键字一样可以被正常访问。
配置完以上步骤,销售部和研发部的需求就可以完美的实现了。这里有一点值得注意的是,并不是所有的网站都像我司官网那样一个*.mercurycom.com.cn就可以搞定的,因为有很多大的门户网站都是由许多不同的域名嵌套组成的,如果只允许一个主域名(比如只允许www.163.com可能网易的主页有很多部分无法正常显示)将无法完全打开该网页。下面整理了淘宝网的所有域名,仅功参考。
看过文章“水星企业路由器怎么设置访问网站权限”
浏览量:2
下载量:0
时间:
在如今这个网络时代里,网络现在已经成为我们现在生活中必不可少的了,路由器是连接网络最直接的设备,那么你知道水星企业路由器怎么设置arp欺骗防护功能吗?下面是读文网小编整理的一些关于水星企业路由器设置arp欺骗防护功能的相关资料,供你参考。
一、设置前准备
当使用了防止ARP欺骗功能(IP和MAC绑定功能)后,最好是不要使用动态IP,因为电脑可能获取到和IP与MAC绑定条目不同的IP,这时候可能会无法上网,通过下面的步骤来避免这一情况发生吧。
1)把路由器的DHCP功能关闭:打开路由器管理界面,“DHCP服务器”->“DHCP服务”,把状态由默认的“启用”更改为“不启用”,保存并重启路由器。
2)给电脑手工指定IP地址、网关、DNS服务器地址,如果您不是很清楚当地的DNS地址,可以咨询您的网络服务商。
二、设置路由器防止ARP欺骗
打开路由器的管理界面,在左侧的菜单中可以看到:
“IP与MAC绑定”的功能,这个功能除了可以实现IP和MAC绑定外,还可以实现防止ARP欺骗功能。
打开“静态ARP绑定设置”窗口如下:
注意,默认情况下ARP绑定功能是关闭,请选中启用后,点击保存来启用。
在添加IP与MAC地址绑定的时候,可以手工进行条目的添加,也可以通过“ARP映射表”查看IP与MAC地址的对应关系,通过导入后,进行绑定。
1、手工进行添加,单击“增加单个条目”。
填入电脑的MAC地址与对应的IP地址,然后保存,就实现了IP与MAC地址绑定。
2、通过“ARP映射表”,导入条目,进行绑定。
打开“ARP映射表”窗口如下:
这是路由器动态学习到的ARP表,可以看到状态这一栏显示为“未绑定”。如果确认这一个动态学习的表没有错误,也就是说当时不存在arp欺骗的情况下,把条目导入,并且保存为静态表,这样路由器重启后这些条目都会存在,实现绑定的效果。
若存在许多计算机,可以点击“全部导入”,自动导入所有计算机的IP与MAC信息。
导入成功以后,即已完成IP与MAC绑定的设置。如下:
可以看到状态中已经为已绑定,这时候,路由器已经具备了防止ARP欺骗的功能,上面的示范中只有一个条目,如果您的电脑多,操作过程也是类似的。有些条目如果没有添加,也可以下次补充上去。除了这种利用动态学习到的ARP表来导入外,也可以使用手工添加的方式,只要知道电脑的MAC地址,手工添加相应条目就可。
在“ARP映射表”中可以看到,此计算机的IP地址与MAC地址已经绑定,在路由器重启以后,该条目仍然生效
三、设置电脑防止ARP欺骗
路由器已经设置了防止ARP欺骗功能,接下来我们就来设置电脑的防止ARP欺骗了。微软的操作系统中都带有ARP这一命令行程序,我们可以在windows的命令行界面来进行配置。
Windows XP系统的设置方法:
点击“开始”,选择“运行”,输入“cmd”,打开windows的命令行提示符如下:
通过“arp –s 路由器IP+路由器MAC”这一条命令来实现对路由器的ARP条目的静态绑定,如:arp –s 192.168.1.1 00-0a-eb-d5-60-80;可以看到在arp -a 命令的输出中,已经有了我们刚才添加的条目,Type类型为static表示是静态添加的。至此,我们也已经设置了电脑的静态ARP条目,这样电脑发送到路由器的数据包就不会发送到错误的地方去了。
怎么知道路由器的MAC地址是多少呢?可以打开路由器的管理界面,进入“网络参数”->“LAN口设置”:
LAN口的MAC地址就是电脑的网关的MAC地址。
细心的人可能已经发现了,如果使用上面的方法,电脑每次在重启后都需要输入上面的命令来实现防止ARP欺骗,有没有更简单的方法自动来完成,不用手工输入呢?有!
我们可以新建一个批处理文件如static_arp.bat,注意后缀名为bat。编辑它,在里面加入我们刚才的命令:
保存就可以了,以后可以通过双击它来执行这条命令,还可以把它放置到系统的启动目录下来实现启动时自己执行。打开电脑“开始”->“程序”,双击“启动”打开启动的文件夹目录,把刚才建立的static_arp.bat复制到里面去:
好了,以后电脑每次启动时就会自己执行arp –s命令了,在以后使用网络的时候,不再受到ARP攻击的干扰。
Windows Vista和Windows 7系统的设置方法:
1、管理员身份运行命令提示符。
2、命令:netsh -c i i show in 查看网络连接准确名称。如:本地连接、无线网络连接。
3、执行绑定:netsh -c i i add neighbors "网络连接名称" "IP地址" "MAC地址"。
4、绑定完成,电脑重启静态ARP不失效,不用像XP一样建批处理文件。
如图所示:
Windows 7系统的设置方法:
1、管理员身份运行命令提示符。
2、用 netsh interface ipv4 show neighbors 查看网卡序号。
3、添加arp绑定 netsh interface ipv4 set neighbors 12 "57.55.85.212" "00-aa-00-62-c6-09" store=active
注:store=active [下次启动后还原到此次设置前的状态]
store=persistent[下次启动后不还原到此次设置前的状态,保留设置后的状态,一劳永逸]
4、绑定完成,不用像XP一样建批处理文件。
如图所示:
看过文章“水星企业路由器怎么设置arp欺骗防护功能”
浏览量:2
下载量:0
时间:
在这个互联网时代里,网络现在已经成为我们现在生活中必不可少的了,路由器是连接网络最直接的设备,那么你知道水星企业路由器怎么设置pppoe服务器吗?下面是读文网小编整理的一些关于水星企业路由器设置pppoe服务器的相关资料,供你参考。
需求介绍
某小区100M光纤接入,宽带用户有100家,宽带服务商需要用户通过PPPOE拨号的方式,来拨自己搭建的PPPOE服务器,从而通过自己所接入的光纤线路进行上网。本文将通过一个实例来展示MR900B的PPPOE服务器配置过程。
小区宽带服务商自己上网所用到的IP地址:192.168.1.10-192.168.1.20。小区宽带服务商建立的视频服务器IP地址为:192.168.1.8。
网络规划
MR900B设置为单WAN口,接入一条100M光纤,核心交换机为SG116,接入层交换机使用S116,小区宽带服务商和小区宽带用户通过接入层交换机连接公网。
设置步骤
1、 PPPoE服务器全局设置:
系统服务----PPPoE服务器----全局设置,进入“全局设置”标签界面:
◆ PPPoE服务器:启用或者禁用PPPOE服务器,这里选择启用。
◆ 强制PPPoE拨号:启用该功能,只有PPPoE拨号用户以及例外IP(白名单)可以使用网络,如果禁用该功能,则所有用户都可以使用网络。这里选择启用该功能。
◆ 拨号用户互访:是否允许拨号之后的用户互相访问。建议选择禁止。
◆ 首选DNS服务器/备用DNS服务器地址:服务商提供的当地DNS地址。建议如实填写。
◆ 系统最大会话数:PPPoE可同时在线的的最大用户数。建议填写30。
◆ 最大未应答LCP包数:PPPoE拨号成功之后,服务器会发送LCP数据包检测线路是否正常,如果超过设置的最大未应答数据包数,服务器即认为PPPoE线路断开连接。建议填写10。
◆ 空闲断线时间:如果在填写的时间范围内没有进行上网操作,路由器即认为客户端PPPoE断开连接。建议填写30。
◆ 认证方式:分为本地认证和远程认证。建议选择本地认证。
本地认证:通过本地服务器(即路由器)进行认证,需要选择本地认证想要支持的认证方式。远程认证:通过远程Radius服务器进行认证授权计费,需要填写Radius服务器地址和认证服务器提供的与共享密钥。
◆ 本地认证:本地认证所支持的认证方式。建议全部勾选。
◆ Radius服务器地址:远程Radius服务器的IP地址。
◆ 预共享密钥:远程Radius服务器提供的预共享密钥。
2、 设置例外IP:
系统服务----PPPOE服务器----例外IP管理,进入“例外IP管理”标签界面:
◆ IP地址范围:填写不需要通过拨号就可以访问网络的用户IP地址范围。按照需求,此处填写192.168.1.8-192.168.1.8,以及192.168.1.10-192.168.1.20。
◆ 备注:对所填写的IP地址范围进行说明,可选。此处对192.168.1.8-192.168.1.8的备注为视频服务器IP,对192.168.1.10-192.168.1.20的备注为小区宽带服务商IP。
3、 设置PPPOE地址池:
系统服务----PPPOE服务器----地址池管理,进入“地址池管理”标签界面:
◆ 地址池名称:分配给PPPoE拨号用户的地址池名称。此处填写pool。
◆ 地址池范围:PPPoE拨号用户所使用的地址范围。此处填写192.168.2.100-192.168.2.199。
注:PPPoE地址池范围不能够和路由器的LAN口在同一网段。
4、 添加账号:
系统服务----PPPOE服务器----账号管理,进入“账号管理”标签界面:
◆ 账号:用户拨号所使用的账号,可以自定义。此处填写tp-link@163.gd 。
◆ 密码:用户拨号所使用的密码,可以自定义。此处填写123。
◆ 地址分配方式:分为动态分配和静态分配。建议选择动态分配方式。
动态分配:用户动态获取地址池中的地址,每次获取到的地址都不相同。
静态分配:用户每次获取到的都是用户指定的同一个IP地址,需要用户自己填写分配给用户的静态IP地址。
◆ 地址池:分配给用户的地址范围。此处选择地址池管理中建立的地址池pool。
◆ 最大会话数:该账号同时允许接入的最大用户数。建议填写1,即该账号只能给一个用户进行拨号。
◆ 账号到期时间:该账号到期的时间,建议默认值。
◆ 备注:可选,对该账号进行说明。
◆ 启用/禁用规则:启用禁用该账号设置。选择启用。
◆ 启用高级账号设置:开启或者关闭高级账号设置。建议勾选。
◆ MAC绑定方式:分为不绑定、动态绑定、静态绑定。建议选择动态绑定。
不绑定:不对用户拨号使用的MAC地址和该账号进行绑定。
动态绑定:将该账号和用户第一次拨号所使用的MAC地址进行绑定。
静态绑定:将该账号与用户所填写的MAC地址进行绑定。需要用户自己填写MAC地址。
◆ 定时断线设置:用户拨号之后,超过所设置的时间范围,PPPoE会自动断开连接,建议保持默认的48小时。
看过文章“水星企业路由器怎么设置pppoe服务器”
浏览量:2
下载量:0
时间:
在这个互联网时代里,网络现在已经成为我们现在生活中必不可少的了,路由器是连接网络最直接的设备,那么你知道水星企业路由器怎么设置多wan口带宽控制吗?下面是读文网小编整理的一些关于水星企业路由器设置多wan口带宽控制的相关资料,供你参考。
应用需求
某企业100台主机,两条10M光纤宽带接入,IP地址段为192.168.1.100—192.168.1.199,需要保证每台主机基本的上网操作,并且为每个IP平均分配带宽。
设置步骤
(1) 设置WAN口数
接口设置>>WAN设置>>WAN模式:设置WAN口数目,如图:
(2)接口带宽设置
接口设置>>WAN设置 :选择对应WAN口在“上行带宽”与“下行带宽”处填写当前线路实际上下行带宽值,如图:
(3)带宽控制设置
传输控制>>带宽控制>>基本设置 :开启带宽控制功能
注:
● 普通带宽控制:带宽控制规则在任意时刻都生效。
● 智能带宽控制:只有当带宽利用率达到阈值(默认为80%),带宽控制规则才生效,推荐选择。
● WAN口带宽即步骤一WAN口设置中填入的线路上下行带宽。
● 默认规则带宽即带宽控制规则之外的主机使用的带宽,默认设置为“0”,一般不建议修改。
(4)添加受控用户组
MR900B 2.0基于用户组进行控制,如果用户要对内网的某些用户进行带宽控制,则在用户管理中进行如下设置:
● 对象管理>>用户管理>>组设置:设置组名称
● 对象管理>> 用户管理>>用户设置:添加用户名称和IP
● 对象管理>>用户管理>>视图:将用户添加入对应的组,如图:
按照上述方式将受控的用户(对应100个用户)添加入对应的用户组,带宽控制规则将会选择对应用户组进行规则设置。
(5)带宽控制规则设置
传输控制>>带宽控制>>带宽控制规则 :添加受控用户组,选择带宽模式(独立:每一个受控IP独享规则带宽;共享:所有受控IP共享规则带宽),上下行最大最小带宽的填写可参考带宽控制参考表(后附)进行设置,其余根据需要做相应设置。选择“启用”并且点击“新增”添加该规则,则可以在列表中看到规则条目。
注:
● 数据流向有LAN->WAN1/2/ALL,默认为LAN->WAN1,根据需要设置;
● 当第一条规则的数据流向目的接口为WAN-ALL的时候,后续规则的数据流向目的接口不能选择单个WAN口。反之,当第一条规则的数据流向目的接口为单个WAN口的时候,后续的规则便不能选择WAN-ALL。
● 上(下)行最小保证带宽=上(下)行带宽/主机数;设置时如果所有受控IP的最小保证带宽之和大于总带宽,则会提示“所有同目的接口WAN的上(下)行流量总和已超过该接口的上(下)行带宽,请重新输入”错误;
至此带宽控制已设置完成,新增后可以在规则条目中显示相应的控制规则,如下图
看过文章“水星企业路由器怎么设置多wan口带宽控制”
浏览量:2
下载量:0
时间:
在如今这个网络时代里,网络现在已经成为我们现在生活中必不可少的了,路由器是连接网络最直接的设备,那么你知道水星企业路由器怎么设置连接数限制吗?下面是读文网小编整理的一些关于水星企业路由器设置连接数限制的相关资料,供你参考。
下面以图例来说明连接数条目问题,测试结果在2M的ADSL线路上得出
(1)打开www.sina.com.cn的时候,连接数可以达到80左右;这个连接数维持的时间很短,一分钟之内可以老化消失掉。因此,不必担心这个会影响网速。那么,为什么会一下有这么多连接数呢?这主要是象sina这些门户网站,有多个服务器,而且网页页面有很多图片、动画等,而网页浏览的时候需要先把这些元素下载到本地电脑的临时文件夹里,这样一来,才会导致一瞬间产生这么多连接数。如图1所示:
图1 连接新浪首页发起的连接数
(2)开启迅雷下载,占用连接数不是很多;当下载热门电影、游戏的时候,连接数会稳定在90左右;这90个连接数会一直存在,直到迅雷下载完成。强调一下,这个数值是在2M ADSL线路上测试的。如图2所示:
图2 使用迅雷下载时发起的连接数
(3)开启BT(使用Bitcomet)下载,会占用大量连接数。下载的初始化阶段,连接数可能达到2000多,等待稳定下载以后,连接数会下降;这些条目也是一直存在,直到下载完成。如图3所示,是速度在
时候,所发起的连接数。这里说明一点:连接数和速度大小没有必然的联系。速度大,连接数不一定多;反过来,连接数多,速度也不一定大。但是,连接数多的话,速度变大的可能性比较高。
图3 使用BitComet下载
其他的P2P软件,原理也是差不多的。
上面通过几个简单的例子来说明下什么是连接数,那么在路由器上设置这个功能有什么好处呢?有两个目的:
1、可以防止P2P类软件过分占用连接资源而导致的网速慢和掉线问题,同时也能间接的避免P2P软件占用太多的带宽(如果想要有效分配内网带宽的话请使用IP QOS功能);
2、可以避免一些攻击甚至病毒发起大量连接占用完路由器资源或带宽而导致的掉线问题。
因此在复杂的网络环境下,我们建议启用连接数限制,最大连接数建议设置为100或者150。 如何进行设置?登陆我司路由器的管理界面,在左侧的菜单中,可以看到“连接数限制”,进行连接数的设置和查看。
在“连接数限制”中,点击“添加新条目”对计算机进行连接数限制。
在“局域网IP地址”栏中填入IP地址,可以是一个IP地址段,或一个IP地址,然后填入最大连接数,保存即可。
条目添加成功后,可以看到,已经对192.168.1.100的计算机限制了最大连接数为100,并且该条目处于“启用”的状态。若该对该条目进行编辑、删除,请点击对应的按钮就可以进行相应的操作了。
看过文章“水星企业路由器怎么设置连接数限制”
浏览量:3
下载量:0
时间:
为了合理分配各台电脑/手机可使用的带宽资源,避免某台电脑占用过多带宽导致其他电脑上网异常,我们需要在路由器中设置一些网速限制,这对于用户来说已经很方便了。那么你知道水星路由器怎么设置网速限制吗?下面是读文网小编整理的一些关于水星路由器设置网速限制的相关资料,供你参考。
第一步:首先电脑必须连接上了水星路由器的网络,然后在电脑中打开浏览器,键入Mercury水星无线路由器登录地址:192.168.1.1并打开,然后输入路由器管理员密码登录,如图所示。
第二步:然后检查一下是启动了DHCP服务器,另外看一下地址池开始地址和结束地址,如下图所示。
Ps.这里一般默认都开启了DHCP服务器,另外默认地址池开始地址:192.168.1.100-192.168.1.199,默认这种设置即可,如果不是此类设置,可以设置这些参数,然后保存即可。
第三步:然后点击左侧菜单中的“宽带控制”在右侧的路由器限速设置中,勾选上“开启带宽控制”,然后选择“宽带线路类型”,一般选择“ADSL线路”,下方的上行总宽带和下行总宽带则根据自家宽带大小填写,完成后,点击下方的“保存”,如图所示。
换算单位:1Mkbs=1024kbs,比如上图中小编用的宽带是10M则上下行则填写10x1024=10240kbps。
带宽控制功能可以实现对局域网计算机上网带宽的控制。在本页面,您可以开启或关闭此功能,并设定宽带线路类型及带宽大小,同时,还可进行带宽控制规则的添加、删除等。只有开启了带宽控制的总开关,“带宽控制规则”才能够生效,反之,则失效。
注意:选择带宽线路类型及填写带宽大小时,请根据实际情况进行选择和填写,如不清楚,请咨询您的带宽提供商(如电信、网通等)。
第四步:点击带宽控制规则下方的“增加新的条目”,在弹出的操作选项中,设置如下图:
水星路由器设置网速限制的相关
浏览量:3
下载量:0
时间:
现在无线网络的应用已越来越普遍了,有无线确不能上网,确实有点烦,那么你知道水星路由器无线连接上信号上不了网怎么办吗?下面是读文网小编整理的一些关于水星路由器无线连接上信号上不了网的相关资料,供你参考。
一、确认无线终端参数
确认无线终端是自动获取IP地址、DNS服务器地址,并且获取到与路由器相同网段的IP。以Windows 7系统为例:
在电脑桌面右下角点击 网络图标,点击 打开网络与共享中心,在弹出的对话框左上角点击 更改适配器设置。找到 无线连接,右键 选择并点击 状态。点击 状态 >> 详细信息。确认DHCP服务开启,IPv4地址、默认网关、DNS服务器地址均已经获取到。
二、检查路由器设置
1、确认WAN口已经获取到参数
登录路由器管理界面,点击 运行状态 >> WAN口状态,确认路由器的WAN口已经获取到参数,以PPPOE上网方式为例,如下图所示:
如果WAN口没有参数,请按照设置向导设置路由器。
2、确认无线信号名称及无线密码
确认无线终端连接的是自己路由器的无线信号名称,如果不确认,可通过有线方式登录路由器管理界面,点击 无线设置 >> 基本设置,确认无线信号名称。
在 无线安全设置 中,确认无线密钥。
3、关闭家长控制
登录路由器管理界面,点击 家长控制 设置页面,选择 不启用 并 保存。
4、关闭上网控制
在 安全设置 >> 上网控制 中,确认不勾选 开启上网控制,点击 保存。
三、检查浏览器设置
请检查浏览器设置,检查方法如下(仅对Windows系统的IE浏览器设置有效):
禁用拨号连接:打开IE浏览器,点击 工具 >> Internet选项,选择 连接 >> 从不进行拨号连接。
禁用网络代理:点击 工具 >> Internet选项,选择 连接 >> 局域网设置,确保三个选项均未勾选,并点击 确定。回到上一个Internet选项对话框,点击 确定。
设置完毕,尝试打开浏览器上网。
四、更换浏览器或终端对比测试
如果浏览器设置正确,但仍然无法上网,建议更换浏览器(使用火狐/Firefox、谷歌/Chrome或其他浏览器)后再尝试,如果仍然不能上网,尝试更换终端对比测试。
如果其他无线终端连接无线都正常,则可能是个别终端的设置问题或者故障,建议咨询相应厂商。
如果所有无线终端都上不了网,则可能是路由器的设置问题或者故障,可尝试将路由器恢复为出厂设置状态重新设置。
水星路由器无线连接上信号上不了网的相关
浏览量:2
下载量:0
时间:
很多时候路由器出现问题了,我们就可以恢复出厂设置,但要清楚路由器中的所有配置信息,简单的说,就是恢复出厂设置后,路由器就要重新设置上网了,那么你知道水星mw310r路由器怎么恢复出厂设置吗?下面是读文网小编整理的一些关于水星mw310r路由器恢复出厂设置的相关资料,供你参考。
重要说明
水星MW310R路由器有V1、V2、V4、V5共4个版本。其中V5版本的水星MW310R路由器,采用了全新的WEB管理界面,在各种设置上面与前面几个版本的MW310R路由器有很大的差距。
水星系列路由器的硬件版本,可以在路由器底部标签上查看到,如下图所示。
1、登录设置界面
(1)、V1-V4版本的MW310R路由器
请在浏览器地址栏输入:192.168.1.1——>“用户名”输入:admin、“密码”输入:admin,登录到设置界面
温馨提示
V4版本的水星MW310R路由器,没有默认密码。需要输入之前用户自己设置的“管理员密码”,来登录到设置界面
(2)、V5.0版本的MW310R路由器
在浏览器地址栏中输入:melogin.cn——>输入“登录密码”,进入到设置界面。
2、复位MW310R路由器
(1)、V1-V4版本的MW310R复位
点击“系统工具”——>“恢复出厂设置”——>在弹出的界面中,再次点击“恢复出厂设置”选项,如下图所示。
(2)、V5.0版本MW310R复位
点击“高级设置”——>“设备管理”——>“恢复出厂设置”——>“恢复出厂设置”,如下图所示。
水星mw310r路由器恢复出厂设置的相关
浏览量:9
下载量:0
时间:
不少用户在设置水星无线路由器的时候发现,明明自己已经设置好了,但是任然无法通过水星路由器来上网,那么你知道水星路由器不能上网怎么办吗?下面是读文网小编整理的一些关于水星路由器不能上网的相关资料,供你参考。
WAN口如果有IP地址,说明是水星无线路由器的设置,或者是电脑的设置有误,引起的无法上网的问题。具体可能有一下几种情况:
1、电脑IP地址和DNS服务器地址设置有误:如果电脑可以上QQ,但是不能打开网页,说明是DNS设置问题,建议重新把电脑的DNS地址配置为自动获得;如果电脑既不能上网也不能上QQ,有可能是IP地址设置问题,需要重新设置。点击阅读:自动获取IP地址和DNS服务器地址的设置方法
2、水星无线路由器上启用了“上网控制”功能:启用上网控制后,可以通过IP地址和MAC地址,限制局域网中某些电脑联网。建议用户关闭“上网控制”功能。
操作方法:在水星路由器管理界面---->点击“上网控制”---->取消“开启上网控制”---->点击“保存”。如下图所示:
水星路由器不能上网的相关
浏览量:2
下载量:0
时间:
登录提示框 | 默认用户名 | 默认密码 |
无用户名 | 无默认密码,首次登录时需要自己设置6~15位管理员密码 | |
无用户名 | 无默认密码,首次登录时需要自己设置6~15位管理员密码 | |
admin (小写字母) | admin (小写字母) |
水星路由器界面进不去的相关
浏览量:23
下载量:0
时间:
在设置水星路由器的时候,需要在浏览器中输入路由器设置网站,登录到设置界面,那么你知道水星路由器网站打不开怎么办吗?下面是读文网小编整理的一些关于水星路由器网站打不开的相关资料,供你参考。
1、电话线上网:请准备2根较短的网线,一根网线用来连接ADSL Modem(猫)与水星(Mercury)路由器的WAN接口;另一根网线用来连接水星(Mercury)路由器上的任意一个LAN(1/2/3/4)接口与计算机。
2、光钎上网:请准备2根网线,一根网线用来连接光猫与水星(Mercury)路由器的WAN接口;另一根网线用来连接水星(Mercury)路由器上的任意一个LAN(1/2/3/4)接口与计算机。
3、网线入户上网:请准备1根网线,先把宽带运营商提供的入户网线插在水星(Mercury)路由器的WAN接口;再把自己准备的网线,一头连接计算机,另一头连接到水星(Mercury)路由器上的任意一个LAN(1/2/3/4)接口。
温馨提示
(1)、水星(Mercury)无线路由器安装成功后,设备上的SYS指示灯会闪烁,WAN接口会常亮或者闪烁,1/2/3/4口中与电脑相连的端口常亮或闪烁。
(2)、用户请根据自己的宽带接入方式,按照上面介绍的方法,安装你的水星(Mercury)路由器。
注意问题:
一般来说,只要电脑的IP地址设置正确,水星(Mercury)的安装也是正确的,那么在浏览器中输入192.168.1.1,就可以打开水星路由器的设置界面了。如果仍然打不开,请继续阅读下面的内容。
浏览量:11
下载量:0
时间:
目前水星MW305R无线路由器,有V1、V2、V3、V4、V5、V6、V7共7个版本,那么你知道水星mw305r路由器怎么固件升级吗?下面是读文网小编整理的一些关于水星mw305r路由器固件升级的相关资料,供你参考。
1、去水星路由器的官网,下载升级软件。
注意问题
请根据第一步中查看到硬件版本,下载对应的升级软件。升级软件一定要下载正确,下载错了,是不能完成固件升级操作的。
2、如果下载回来的升级软件是一个压缩包,需要进行解压的。
浏览量:6
下载量:0
时间:
设置好水星路由器后,有线连接路由器的终端都可以正常上网,无线连接的终端不能上网,但无线终端上面的无线网络连接是已连接的状态,那么你知道水星路由器有线能上网无线不能怎么办吗?下面是读文网小编整理的一些关于水星路由器有线能上网无线不能的相关资料,供你参考。
无线终端上的无线网络连接虽然显示已连接,但实际和路由器是不通的。
解决方法:建议删除无线终端上面的无线配置文件,重新搜索并连接路由器的无线信号。
无线终端上配置的IP地址等网络参数不正确。
解决方法:将无线终端的网络参数设置为自动获取,如果电脑已经是自动获取IP地址,但获取到的IP地址为169.254.x.x,请把电脑对应的 无线连接 禁用后再启用。
注意:如果路由器DHCP服务器是处于 不启用 状态,需要手动给电脑配置正确的IP地址、子网掩码、网关和DNS信息。
路由器里面开启了家长控制、行为管理功能,限制了内网终端的上网权限。建议关闭家长控制、行为管理功能。设置方法如下:
1、关闭家长控制
登录路由器管理界面,点击 高级设置 >> 上网控制 >> 家长控制,将 家长控制 的开关拨动到右边 OFF 的位置,如下:
2、关闭行为管理
点击 高级设置 >> 上网控制 >> 行为管理,将 行为管理 的开关拨动到右边 OFF 的位置,如下:
完成上述操作,可尝试打开网页测试上网。
距离较远或者障碍物导致无线信号太弱,或者是无线干扰比较严重,都可能会导致无线终端上网不正常。
解决办法:可以将无线终端和路由器放近点,尽量避开障碍物;无线路由器及上网终端设备尽量远离无线干扰设备,如微波炉、无绳电话、无线鼠标等。
如果周围其他无线路由器较多,可以尝试修改无线路由器的信道,修改信道的方法为:登录路由器的管理界面,点击 高级设置 >> 无线设置 >> 主人网络,将 信道 固定,点击 保存 即可。建议分别使用为1、6、11信道尝试,如下图所示:
A. 更换浏览器
可以尝试更换Google Chrome、Firefox、360浏览器、百度或QQ浏览器等尝试。
B. 更换无线终端
尝试更换其他的无线终端对比测试,如果其他的无线终端可以上网,那么可能是该无线终端的问题(可以连接其他的无线路由器上网进行确认),如果其他无线终端也不能上网,可以尝试将路由器复位重新设置。
水星路由器有线能上网无线不能的相关
浏览量:17
下载量:0
时间:
不少用户在设置水星无线路由器的时候发现,明明自己已经设置好了,但是任然无法通过水星路由器来上网,那么你知道水星路由器连不上网怎么办吗?下面是读文网小编整理的一些关于水星路由器连不上网的相关资料,供你参考。
用户设置错误主要体现在“水星路由器安装”、“电脑IP地址设置”和“水星路由器设置”三个方面,下面会介绍水星路由器安装和设置的正确方法和步骤:
水星路由器安装
1、电话线上网:需要准备2根较短的网线,一根网线用来连接水星路由器的WAN接口与ADSL Modem(猫);另一根网线用来连接水星路由器上的任意一个LAN(1/2/3/4)接口与用来设置的计算机。
2、光钎上网:请准备2根网线,一根网线用来连接水星的WAN接口与光猫;另一根网线用来连接水星路由器上的任意一个LAN(1/2/3/4)接口与电脑上的网线接口。
3、网线入户上网:请准备1根网线,先把宽带运营商提供的入户网线插在水星无线路由器的WAN接口;再把自己准备的网线,一头连接计算机,另一头连接到水星路由器上的任意一个LAN(1/2/3/4)接口。
设置电脑IP
本文以Windows XP电脑为例进行介绍,Windows 7/8用户请点击阅读
浏览量:29
下载量:0
时间: