为您找到与飞鱼星企业路由器设置相关的共200个结果:
路由器是计算机网络之间的桥梁,然而在网络与网络的连接过程中,路由器的配置起着关键性的作用,那么你知道企业路由器权限怎么设置吗?下面是读文网小编整理的一些关于企业路由器权限设置的相关资料,供你参考。
某公司办公网络包含市场、人事、研发等部门,需要对各部门进行网络控制设置。以下为各部门的网段:
注意:该分组方式仅供举例,具体以实际需求进行划分。
登录路由器管理界面,点击 对象管理 >> 用户管理 >> 组设置,在组设置中,新增市场部的地址组。
同理,添加其它部门的组名,设置完成后如下所示:
点击 对象管理 >> 用户管理 >> 用户设置,在用户设置中,用户名自定义设置,IP中填写该用户对应的IP地址,点击 新增 即可。如果实际用户比较多,逐个添加比较繁琐,可通过批量处理添加用户,如下图所示:
同理,批量处理添加其它部门的IP地址,设置完成后的用户列表如下图所示:
点击 对象管理 >> 地址管理 >> 视图,在视图设置中,在组名中选择相应的 组名,在 可选用户 中,选中用户,点击 添加 按钮,把用户添加到组相应的组名中,点击 保存。如下图所示:
同理,把其它部门添加到相应的组里面。至此,用户组设置完成,在路由器上设置网络控制的时候,可以直接针对用户组进行设置。
看过文章“企业路由器权限怎么设置”
浏览量:6
下载量:0
时间:
迅捷网络公司与Intel、Broadcom、Atheros等国际一流芯片厂商保持紧密的技术交流和合作,每年投入大量的资金和力量进行自主开发和技术创新,保持技术水平的不断提升和产品线的不断扩张,那么你知道迅捷企业路由器怎么设置mac地址过滤吗?下面是读文网小编整理的一些关于迅捷企业路由器设置mac地址过滤的相关资料,供你参考。
开启IP地址过滤功能时,必须要开启防火墙总开关,并明确IP地址过滤的缺省过滤规则(设置过程中若有不明确处,可点击当前页面的“帮助”按钮查看帮助信息):
下面将通过两个例子说明IP地址过滤的使用。
例一:
预期目的:允许192.168.1.103完全不受限制的访问外网,其他所有IP地址无法访问外网。设置方法如下:
1. 选择缺省过滤规则为:凡是不符合已设IP地址过滤规则的数据包,禁止通过本路由器:
2. 添加IP地址过滤新条目:
允许内网192.168.1.103完全不受限制的访问外网的所有IP地址
因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”,所以内网电脑IP地址段不需要进行添加,默认禁止其通过。
3. 保存后生成如下条目,即能达到预期目的:
例二:
预期目的:内网192.168.1.100-192.168.1.102的IP地址在任何时候都只能浏览外网网页;192.168.1.103从上午8点到下午6点只允许在外网219.134.132.62邮件服务器上收发邮件,其余时间不能和对外网通信。
浏览网页需使用到80端口(HTTP协议),收发电子邮件使用25(SMTP)与110(POP),同时域名服务器端口号53(DNS)
设置方法如下:
1. 选择缺省过滤规则为:凡是不符合已设IP地址过滤规则的数据包,禁止通过本路由器:
2. 设置生成如下条目后即能达到预期目的:
看过文章“迅捷企业路由器怎么设置mac地址过滤”
浏览量:2
下载量:0
时间:
在这个网络时代里,互联网网络是我们生活工作中不可缺少的一部分,路由器可以很好的帮我们连接网络,那么你知道迅捷企业路由器怎么设置访问网站权限吗?下面是读文网小编整理的一些关于迅捷企业路由器设置访问网站权限的相关资料,供你参考。
配置需求
企业环境中,因为部门分工不同,所以各个部门对网络的需求也不相同,比较常见的就是如下需求:
Ⅰ.研发部仅禁止访问网站分组中的视频网站;
Ⅱ.销售部只能访问公司的官网,并且能够通过QQ给客户传文件。
下面以我司FR60B V2.0为例,实现针对上述需求的配置。
配置步骤
1.网站分组设置
网站分组中,同一个用户组需要访问的网站放到一个网站分组中,方便后续对不同的用户组做网站访问过滤规则时进行选择。新增一个分组,分组中添加销售部需要访问的网站。在组成员中可以通过通配符“*”的方式来添加网站(比如要设置允许访问百度,如果设置www.baidu.com的话就只能打开百度的首页,要想news.baidu.com、mp3.baidu.com等网页都可以打开就可以使用*.baidu.com,其中*号可以匹配任意字符)。
2.网站过滤设置
网站过滤设置中,需要针对销售部添加两条规则:一条是允许销售部的员工访问网站分组“销售部”中的网站;一条是禁止销售部的员工访问所有网站。第一条规则设置如下:
网站分组列表中选择“销售部”分组。
第二条规则设置如下:
网站过滤设置中,针对研发部只需要设置一条如下规则即可:
网站分组列表中选择“视频”组。
3.URL过滤设置
设置完网站过滤后,基本上可以实现销售部的员工只能访问官网的需求,但是禁止掉了所有网站之后,QQ离线传文件也同样会被禁止掉(QQ离线文件使用的是HTTP协议),又因为QQ离线传文件的HTTP包中没有使用固定的地址或者域名导致无法通过网站过滤的方式允许QQ传离线文件。但是每次QQ传离线文件时都有使用同一个关键字“key”,这样就可以通过URL过滤的方式来实现允许QQ传离线文件。
注意:因为URL过滤的优先级比网站过滤的优先级要高,所以即使网站过滤中除了官网之外禁止了所有网站的访问,URL过滤中允许访问的关键字一样可以被正常访问。
配置完以上步骤,销售部和研发部的需求就可以完美的实现了。这里有一点值得注意的是,并不是所有的网站都像我司官网那样一个*.tp-link.com.cn就可以搞定的,因为有很多大的门户网站都是由许多不同的域名嵌套组成的,如果只允许一个主域名(比如只允许www.163.com 可能网易的主页有很多部分无法正常显示)将无法完全打开该网页。下面整理了淘宝网的所有域名,仅功参考。
看过文章“迅捷企业路由器怎么设置访问网站权限”
浏览量:3
下载量:0
时间:
迅捷网络现有产品线涵盖无线局域网、宽带路由器、以太网交换机、光纤转发器等多个系列,产品主要服务于注重品质、服务以及高性能价格比的中小企业及普通家庭用户,那么你知道迅捷企业路由器怎么设置mac地址过滤吗?下面是读文网小编整理的一些关于迅捷企业路由器设置mac地址过滤的相关资料,供你参考。
开启MAC地址过滤功能时,必须要开启防火墙总开关,并明确MAC地址过滤的缺省过滤规则(设置过程中若有不明确处,可点击当前页面的“帮助”按钮查看帮助信息):
下面通过一个例子说明MAC地址过滤的使用。
例:只允许MAC地址为“00-19-66-80-53-52”的计算机访问外网,禁止其他计算机访问外网,设置方法如下:
1、选择缺省过滤规则为:仅允许已设MAC地址列表中已启用的MAC地址访问Internet
2、添加MAC地址过滤新条目:
添加MAC地址:00-19-66-80-53-52,状态选择“生效”
3、保存后生成如下条目:
设置完成之后,只有局域网中MAC地址为“00-19-66-80-53-52”的计算机可以访问外网,达到预期目的。
看过文章“迅捷企业路由器怎么设置mac地址过滤”
浏览量:3
下载量:0
时间:
迅捷网络现有产品线涵盖无线局域网、宽带路由器、以太网交换机、光纤转发器等多个系列,产品主要服务于注重品质、服务以及高性能价格比的中小企业及普通家庭用户,那么你知道迅捷企业路由器怎么设置域名过滤吗?下面是读文网小编整理的一些关于迅捷企业路由器设置域名过滤的相关资料,供你参考。
开启域名过滤功能时,必须要开启防火墙总开关(设置过程中若有不明确处,可点击当前页面的“帮助”按钮查看帮助信息):
下面通过例子说明域名过滤的使用。
预期目的:任何时间00:00-24:00都禁止访问网站sina.com的网站。设置方法如下:
1.添加IP地址过滤新条目:
任何时间都禁止访问网站sina.com的网站。
2.保存后生成如下条目,即能达到预期目的:
注:
1.域名过滤状态栏显示“失效”以及“生效”,只有状态条目为“生效”时,相应的过滤条目才生效
2.在路由器上设置好过滤规则后,在电脑上需要删除浏览器的临时文件:打开IE浏览器->点击“选项”->选择“Internet选项”->在“常规”选项卡中点击“删除文件”。
域名过滤不生效的可能原因:
1.检查路由器防火墙总开关以及域名过滤是否开启,域名过滤中所设置条目是否生效
2.所要过滤的域名是否为所访问域名的子集:如域名过滤设置过滤“163.com”, 那么诸如“news.163.com”、“mail.163.com”是无法访问的,但若设置为过滤“www.163.com”,那么仅有“www.163.com”以及“www.163.com/*”无法访问,而诸如“news.163.com”、“mail.163.com”是可以正常访问的。
3.本地DNS缓存原因,使用URL访问网络过程:
1)在浏览器中输入域名之后,系统将该域名提交给DNS服务器解析,然后使用解析得到的IP地址访问目的站点
2)若本地DNS缓存中已存在该域名解析得到的IP,则无需再次交由DNS服务器解析,本机直接使用缓存中已解析到的IP访问目的站点
所以即使上述1、2步骤设置无误,但因本地DNS缓存原因,仍然可以正常访问已经过滤的站点,此种情况清空本地DNS缓存即可
方法:修复本地连接或者在命令提示符中使用“ipconfig /flushdns”命令清空
看过文章“迅捷企业路由器怎么设置域名过滤”
浏览量:3
下载量:0
时间:
迅捷网络现有产品线涵盖无线局域网、宽带路由器、以太网交换机、光纤转发器等多个系列,产品主要服务于注重品质、服务以及高性能价格比的中小企业及普通家庭用户,那么你知道迅捷企业路由器怎么设置pppoe服务器吗?下面是读文网小编整理的一些关于迅捷企业路由器设置pppoe服务器的相关资料,供你参考。
需求介绍
某小区100M光纤接入,宽带用户有100家,宽带服务商需要用户通过PPPOE拨号的方式,来拨自己搭建的PPPOE服务器,从而通过自己所接入的光纤线路进行上网。本文将通过一个实例来展示FR60B的PPPOE服务器配置过程。
小区宽带服务商自己上网所用到的IP地址:192.168.1.10-192.168.1.20。小区宽带服务商建立的视频服务器IP地址为:192.168.1.8。
网络规划
FR60B设置为单WAN口,接入一条100M光纤,核心交换机为FSG116,接入层交换机使用FS16,小区宽带服务商和小区宽带用户通过接入层交换机连接公网。
设置步骤
1、 PPPoE服务器全局设置:
系统服务----PPPoE服务器----全局设置,进入“全局设置”标签界面:
PPPoE服务器:启用或者禁用PPPOE服务器,这里选择启用。
强制PPPoE拨号:启用该功能,只有PPPoE拨号用户以及例外IP(白名单)可以使用网络,如果禁用该功能,则所有用户都可以使用网络。这里选择启用该功能。
拨号用户互访:是否允许拨号之后的用户互相访问。建议选择禁止。
首选DNS服务器/备用DNS服务器地址:服务商提供的当地DNS地址。建议如实填写。
系统最大会话数:PPPoE可同时在线的的最大用户数。建议填写30。
最大未应答LCP包数:PPPoE拨号成功之后,服务器会发送LCP数据包检测线路是否正常,如果超过设置的最大未应答数据包数,服务器即认为PPPoE线路断开连接。建议填写10。
空闲断线时间:如果在填写的时间范围内没有进行上网操作,路由器即认为客户端PPPoE断开连接。建议填写30。
认证方式:分为本地认证和远程认证。建议选择本地认证。
本地认证:通过本地服务器(即路由器)进行认证,需要选择本地认证想要支持的认证方式。远程认证:通过远程Radius服务器进行认证授权计费,需要填写Radius服务器地址和认证服务器提供的与共享密钥。
本地认证:本地认证所支持的认证方式。建议全部勾选。
Radius服务器地址:远程Radius服务器的IP地址。
预共享密钥:远程Radius服务器提供的预共享密钥。
2、 设置例外IP:
系统服务----PPPOE服务器----例外IP管理,进入“例外IP管理”标签界面:
IP地址范围:填写不需要通过拨号就可以访问网络的用户IP地址范围。按照需求,此处填写192.168.1.8-192.168.1.8,以及192.168.1.10-192.168.1.20。
备注:对所填写的IP地址范围进行说明,可选。此处对192.168.1.8-192.168.1.8的备注为视频服务器IP,对192.168.1.10-192.168.1.20的备注为小区宽带服务商IP。
3、 设置PPPOE地址池:
系统服务----PPPOE服务器----地址池管理,进入“地址池管理”标签界面:
地址池名称:分配给PPPoE拨号用户的地址池名称。此处填写pool。
地址池范围:PPPoE拨号用户所使用的地址范围。此处填写192.168.2.100-192.168.2.199。
注:PPPoE地址池范围不能够和路由器的LAN口在同一网段。
4、 添加账号:
系统服务----PPPOE服务器----账号管理,进入“账号管理”标签界面:
账号:用户拨号所使用的账号,可以自定义。此处填写fast@163.gd 。
密码:用户拨号所使用的密码,可以自定义。此处填写123。
地址分配方式:分为动态分配和静态分配。建议选择动态分配方式。
动态分配:用户动态获取地址池中的地址,每次获取到的地址都不相同。
静态分配:用户每次获取到的都是用户指定的同一个IP地址,需要用户自己填写分配给用户的静态IP地址。
地址池:分配给用户的地址范围。此处选择地址池管理中建立的地址池pool。
最大会话数:该账号同时允许接入的最大用户数。建议填写1,即该账号只能给一个用户进行拨号。
账号到期时间:该账号到期的时间,建议默认值。
备注:可选,对该账号进行说明。
启用/禁用规则:启用禁用该账号设置。选择启用。
启用高级账号设置:开启或者关闭高级账号设置。建议勾选。
MAC绑定方式:分为不绑定、动态绑定、静态绑定。建议选择动态绑定。
不绑定:不对用户拨号使用的MAC地址和该账号进行绑定。
动态绑定:将该账号和用户第一次拨号所使用的MAC地址进行绑定。
静态绑定:将该账号与用户所填写的MAC地址进行绑定。需要用户自己填写MAC地址。
定时断线设置:用户拨号之后,超过所设置的时间范围,PPPoE会自动断开连接,建议保持默认的48小时。
看过文章“迅捷企业路由器怎么设置pppoe服务器”
浏览量:2
下载量:0
时间:
迅捷网络现有产品线涵盖无线局域网、宽带路由器、以太网交换机、光纤转发器等多个系列,产品主要服务于注重品质、服务以及高性能价格比的中小企业及普通家庭用户,那么你知道迅捷企业路由器怎么设置ip qos功能吗?下面是读文网小编整理的一些关于迅捷企业路由器设置ip qos功能的相关资料,供你参考。
比较上面的两个设置界面可以看到企业级路由器IP QOS功能与SOHO级路由器IP带宽控制不同之处:
1) 设置带宽控制规则时,SOHO级路由器只能选择“保障最小带宽”和“限制最大带宽”二者中的一个,也就是只能设置上限或者下限,不可以同时对二者进行限制。相反的企业级路由器在设置的时候既可设置最小带宽,又可设置最大带宽的值。
2) 当一条规则的IP地址是一个地址段时,SOHO级路由器是此地址段内的所有电脑共享填写在“带宽大小”里的值。而企业级路由器则可以选择“独立带宽”和“共享带宽”。独立带宽是此地址段内每一台电脑分配最大和最小的带宽值,当我们要设置的内网电脑数目比较多时,利用独立带宽可以方便快捷的设置QOS规则;共享带宽是此地址段内所有电脑共享所分配最大和最小的带宽值。可以理解为SOHO级路由器只有共享带宽模式
点击“QoS 设置”界面如下图:
上图中红线勾勒部分的信息重要性就不强调了,下面有“上行总带宽”和“下行总带宽”两项参数,点击页面“帮助”按钮可以看到下图信息:
可以将“上行总带宽”和“下行总带宽”理解为用户申请的宽带线路的实际上下行带宽,上面是10M光纤接入的数值。需要注意的是,普通的ADSL接入方式,上带宽会远远小于下行带宽的值,往往我们申请宽带是的ADSL2M或者6M这些值指的都仅仅是下行总带宽,上行总带宽要向运行商咨询具体数值。
注意:如果是多WAN口路由器,此处填写数值因为各个WAN口上下行带宽之和。
如上图,在这里强调的是:必须先开启这里的开关“开启QoS”并填入线路实际的上下行带宽,然后才能在IP QoS页面继续配置,否则会提示错误。
下面来具体添加QOS规则,点击QOS 规则出现如下界面:
举例添加如下新条目,如下图:
相关参数解释如下:
1) “地址段”——包含了从.100到.199总共100个IP地址。
另:这里的地址段允许输入和路由器LAN口IP地址不在同一网段的IP地址,意味着用户内网如果采用三层交换设备规划了不同子网的方案下,我们的路由器也可以支持对不同网段IP的带宽限制。
2) “模式”——独立带宽,顾名思义下面的“最大带宽”“最小带宽”是针对这段IP地址里面的每一个IP而言,如果模式选择了“共享带宽”也就是这段IP共享下面的参数。
3) “上行/下行”——我们都知道网络上传输的数据流是有方向的,比如BT下载,可以从Internet上的服务器下载数据,自身也作为服务器上传数据,我司路由器IP QoS就是根据这种“有方向性的数据流”来分别进行限制。
4) 这里有100个IP地址,每个IP地址保障的最小带宽是100K,总数是100*100K=10000K。也就是所有IP地址最小带宽的和不能超过QOS设置中的上行总带宽和下行总带宽。如果这里超过10000K就会报错。
路由器非常准确的对上/下行数据流分开来进行了限制。就上图填写的参数,假设配置了192.168.1.100这个IP地址的主机正在进行BT下载,那么这台主机的数据流量会比较大,这台主机的数据流分两部分:一部分是它从别的服务器下载数据,一部分是它上传数据给别的主机。路由器的IP QoS将会对这台192.168.1.100的主机下载和上传两个方向的数据流量分别进行规定限制。
按照上面填写的参数,192.168.1.100主机在上行方向(上传数据)的数据流量最小保证100Kbps、最大不超过500Kbps的带宽,下行方向(下载数据)的数据流量最小保证100Kbps、最大不超过500Kbps的带宽。这里上行数据和下行数据的可用带宽是以线路实际上/下行带宽作为参考的。
那么QOS规则到底是怎么工作的呢?是不是我设置了最小保障100K的带宽,这100K就永远“预留”给我,无论网络多么繁忙别的主机也不可能用到这100K的带宽呢?很明显这样是很不合理的,会造成对带宽的巨大浪费。我公司路由器是用优先级的方法分配带宽资源的。如果现在192.168.1.100 —192.168.1.149这50台主机都在进行网络活动,而线路的实际下行带宽是有限的10Mbps ,可能发生带宽争用,按照我们上面设置的参数路由器优先给每一个IP地址分配最小100Kbps的带宽,也就是说在第一轮的资源分配中,带宽占用未达到100K的主机在使用带宽时就会优先处理,待所有需求不到100K的主机分配到了自己需要的值,所有需求大于100K的主机分配到了100K的值之后,那么此时50台主机总共使用了不到5000Kbps的带宽资源,这条线路总的下行带宽资源10000Kbps还余留超过5000Kbps的带宽 ,这5000Kbps的剩余带宽资源就会被仍然需求带宽的主机竞争使用。在此期间每台电脑又有最大带宽的限制,当主机占用的带宽达到最大带宽时它将退出竞争。
举例如下:
如上图红色标注,现在假设线路的下行带宽是10Mbps ,配置了192.168.1.10和192.168.1.11这两台主机的“下行带宽”最小都是100Kbps ,最大却不同分别是1000Kbps和2000Kbps ,那么带宽在分配的时候:
路由器先保证两台主机的“下行带宽”最小可以使用到100Kbps 。
最小带宽保证后,两台主机进一步还有下行带宽的需求,那么超过100Kbps的流量后,路由器采用“轮询”方式,开始增大两台主机占用的有效带宽,当192.168.1.10这台主机的下行数据流占用的带宽达到最大1000Kbps的时候,路由器将不会载转发超过1000Kbps带宽的数据包。但是192.168.1.11这台主机在争用带宽的时候,数据流达到1000Kbps后这台主机仍然需要更大的带宽,路由器会一直增大它占用的有效下行带宽至2000Kbps后,将不再继续转发超过这个带宽范围的数据包。
剩余的下行7Mbps的带宽资源将闲置,不会分配给.10和.11 ,除非将其最大可用“下行带宽”改为更大,否则它们将不能使用剩余带宽。
配置IP QoS的时候,“模式”选择为“共享带宽”,则是地址段内包含的所有IP地址共享设置的上下行最大最小带宽。
上面我们用了较长篇幅来描述企业级路由器新增的IP QoS功能的使用,是不是看似很复杂?不过即使您看的不是太懂的话也没有关系,您只需要按照下面的步骤来设置您的网络即可:
1、将内网的电脑的IP手工指定,并且是连续的,如192.168.1.2~192.168.1.100,这样方便后面的设置;
2、在IP QOS设置开关处设置您的线路的带宽,分别设置线路的上行带宽和下行带宽,如10M的光纤线路需要填入10000;然后开启QOS总开关;
3、进入IP QOS规则设置页面,添加新条目,设置:
4、IP地址段如192.168.1.2~192.168.1.100; 模式选择为“独立”;
5、上行最小带宽:线路真实上行带宽/内网电脑数,在此例中为10000/99=101;最大带宽的设置关系不大,推荐设置800或1000或2000;
6、下行最小带宽:线路真实下行带宽/内网电脑数,在此例中为10000/99=101;最大带宽的设置关系不大,推荐设置800或1000或2000;
7、保存,设置完成
看过文章“迅捷企业路由器怎么设置ip qos功能”
浏览量:4
下载量:0
时间:
在这个网络时代里,互联网网络是我们生活工作中不可缺少的一部分,路由器可以很好的帮我们连接网络,那么你知道迅捷企业路由器怎么设置多wan口带宽控制吗?下面是读文网小编整理的一些关于迅捷企业路由器设置多wan口带宽控制的相关资料,供你参考。
应用需求
某企业100台主机,两条10M光纤宽带接入,IP地址段为192.168.1.100—192.168.1.199,需要保证每台主机基本的上网操作,并且为每个IP平均分配带宽。
设置步骤
(1) 设置WAN口数
接口设置>>WAN设置>>WAN模式:设置WAN口数目,如图:
(2)接口带宽设置
接口设置>>WAN设置 :选择对应WAN口在“上行带宽”与“下行带宽”处填写当前线路实际上下行带宽值,如图:
(3)带宽控制设置
传输控制>>带宽控制>>基本设置 :开启带宽控制功能
注:
● 普通带宽控制:带宽控制规则在任意时刻都生效。
● 智能带宽控制:只有当带宽利用率达到阈值(默认为80%),带宽控制规则才生效,推荐选择。
● WAN口带宽即步骤一WAN口设置中填入的线路上下行带宽。
● 默认规则带宽即带宽控制规则之外的主机使用的带宽,默认设置为“0”,一般不建议修改。
(4)添加受控用户组
FR60B 2.0基于用户组进行控制,如果用户要对内网的某些用户进行带宽控制,则在用户管理中进行如下设置:
● 对象管理>>用户管理>>组设置:设置组名称
● 对象管理>> 用户管理>>用户设置:添加用户名称和IP
● 对象管理>>用户管理>>视图:将用户添加入对应的组,如图:
按照上述方式将受控的用户(对应100个用户)添加入对应的用户组,带宽控制规则将会选择对应用户组进行规则设置。
(5)带宽控制规则设置
传输控制>>带宽控制>>带宽控制规则 :添加受控用户组,选择带宽模式(独立:每一个受控IP独享规则带宽;共享:所有受控IP共享规则带宽),上下行最大最小带宽的填写可参考带宽控制参考表(后附)进行设置,其余根据需要做相应设置。选择“启用”并且点击“新增”添加该规则,则可以在列表中看到规则条目。
注:
● 数据流向有LAN->WAN1/2/ALL,默认为LAN->WAN1,根据需要设置;
● 当第一条规则的数据流向目的接口为WAN-ALL的时候,后续规则的数据流向目的接口不能选择单个WAN口。反之,当第一条规则的数据流向目的接口为单个WAN口的时候,后续的规则便不能选择WAN-ALL。
● 上(下)行最小保证带宽=上(下)行带宽/主机数;设置时如果所有受控IP的最小保证带宽之和大于总带宽,则会提示“所有同目的接口WAN的上(下)行流量总和已超过该接口的上(下)行带宽,请重新输入”错误;
至此带宽控制已设置完成,新增后可以在规则条目中显示相应的控制规则,如下图
如何验证IP带宽控制生效
如果带宽控制总开关开启,规则条目启用,在主机使用迅雷下载等时,可发现电脑的最大上下载速度将会在限制的最小最大带宽范围之内。如上图,设置最大下行为800Kbps,那么电脑显示的下载速度大约在800Kbps/8=100KBps。
看过文章“迅捷企业路由器怎么设置多wan口带宽控制”
浏览量:2
下载量:0
时间:
迅捷网络公司与Intel、Broadcom、Atheros等国际一流芯片厂商保持紧密的技术交流和合作,每年投入大量的资金和力量进行自主开发和技术创新,保持技术水平的不断提升和产品线的不断扩张,那么你知道迅捷企业路由器怎么设置ip带宽控制吗?下面是读文网小编整理的一些关于迅捷企业路由器设置ip带宽控制的相关资料,供你参考。
线路类型:ADSL或者是以太网接入,请按照您的实际情况填写线路类型以及带宽大小
IP地址段:填写IP地址段时,既可以设置为单个IP地址,也可以设置为一个IP地址段,当设置为一个IP地址段时,意味着该地址段中的所有IP地址将共享使用其后设置的带宽大小,它们能使用的总带宽受后面设置的模式及带宽大小的约束。
模式:有两个选择模式:保障最小带宽、限制最大带宽,在设置时推荐使用限制最大带宽的模式。
带宽大小:带宽大小设置的值并不是固定的,需根据网络实际应用情况填写。
配置前请仔细阅读配置界面中的注意事项
IP带宽控制规则配置例图:
确保IP带宽控制的开关开启,并且选择正确的宽带线路类型,填入正确的带宽大小。
上图的设置表示:
1.用户的接入类型为ADSL,其带宽大小2M(2000kbps)
2.限制192.168.1.100能使用的最大带宽为600Kbps;192.168.1.101-192.168.1.105这5个IP地址共享使用带宽,限制它们所能使用的带宽之和最大为1500Kbps。基于IP地址段设置时,这一地址段的所有电脑共享使用分配到的带宽。
下面举例说明IP带宽控制的应用:
某用户开通的ADSL线路是2M带宽,路由器下接了四台电脑,电脑的IP地址范围是:192.168.1.100-192.168.1.103。192.168.1.100-192.168.1.102这三台电脑要经常上网,而192.168.1.103这台电脑偶尔才会上网。
用户遇到的烦恼是:因192.168.1.100这台电脑频繁使用迅雷、BT等下载工具进行网络下载或观看在线视频,经常导致192.168.1.101和192.168.1.102这两台电脑因带宽不够,打开网页非常慢,甚至打不开。于是考虑通过IP带宽控制功能来解决这一问题。
考虑到这几台电脑上网时的不同应用:192.168.1.100经常要下载和观看在线视频,需要的带宽比较大;192.168.1.101和192.168.1.102上网只是浏览网页和QQ聊天,需要的带宽相对要小些。因此进行如下的设置:
① 限制192.168.1.100最大使用带宽为1000Kbps
② 192.168.1.101-192.168.1.102共享使用带宽,限制共享的带宽最大为800Kbps
③ 限制192.168.1.103最大使用带宽为300Kbps
注意:虽然192.168.1.103不经常上网,但是也要对它进行设置,因为如果这个IP没有被设置它的话,就意味着它将会不受限制地使用线路总带宽,所以在设置IP带宽控制时,最好将路由器下所有的IP地址都进行设置。
综合考虑,设置如下:
当然,上面带宽大小设置的值并不是固定的,设定时可根据实际使用情况来适当更改,调节到恰当应用的情况即可。
看过文章“迅捷企业路由器怎么设置ip带宽控制”
浏览量:3
下载量:0
时间:
在如今这个网络时代里,网络现在已经成为我们现在生活中必不可少的了,路由器是连接网络最直接的设备,那么你知道水星企业路由器怎么设置防护攻击吗?下面是读文网小编整理的一些关于水星企业路由器设置防护攻击的相关资料,供你参考。
在开启攻击防护时,必须开启路由器“防火墙总开关”,选中对应的“开启攻击防护”:
在菜单中的“安全设置”->“攻击防护”中,可以看到路由器针对各种网络攻击的防护及设置;
其中分别针对各种常见的网络攻击进行防护:正确设置各种防护的阈值,可以有效的对各种攻击进行防护。请根据您的网络环境进行相应的设置,一般可以使用路由器默认的值,或者可以自己进行设置。在设置的时候,阈值不要设置过小,会导致拦截过高,有可能把网络中正常的数据包误认为非法的数据包,使您的网络不能正常使用;阈值也不要设置过大,这样会起不到攻击防护的效果。
在区域的设置中,可以选择LAN和WAN,若选择LAN表示对来自局域网的数据包进行监控;而选择WAN表示对来自外网的数据包进行监控。
1、扫描类的攻击防护主要有三类:IP扫描,端口扫描,IP欺骗。
其中WAN区域没有IP欺骗设置。扫描一般都是发起攻击的第一个步骤,攻击者可以利用IP扫描和端口扫描来获取目标网络的主机信息和目标主机的端口开放情况,然后对某主机或者某主机的某端口发起攻击,对扫描进行预先的判断并保护可以有效的防止攻击。我司企业级路由器对扫描类攻击的判断依据是:设置一个时间阈值(微秒级),若在规定的时间间隔内某种数据包的数量超过了10个,即认定为进行了一次扫描,在接下来的两秒时间里拒绝来自同一源的这种扫描数据包。阈值的设置一般建议尽可能的大,最大值为一秒,也就是1000000微妙,一般推荐0.5-1秒之间设置。(阈值越大,防火墙对扫描越“敏感”)
下面为路由器没有开启攻击防护下,使用端口扫描工具进行扫描的结果:
开启了路由器的“攻击防护”:
此时进行端口扫描的结果为:
通过抓包分析,路由器检测到了有端口扫描攻击,进行了相应的攻击防护,扫描工具没有接收到前端计算机返回的信息,所以在端口扫描的时候,无法完成端口扫描。此时。路由器发送了一个系统日志给日志服务器,检测到有攻击的存在。
在开启了防火墙的攻击防护后,扫描软件扫描不正确。但路由器每次的扫描判断允许十个扫描数据包通过,因此有可能目的计算机开放的端口刚好在被允许的十个数据包之中,也能被扫描到,但这种几率是微乎其微的。
日志服务器上记录显示有端口扫描攻击:
日志中很清晰的记录了内网电脑192.168.1.100有端口扫描的行为。
2、DoS类的攻击主要有:ICMP Flood、UDP Flood、SYN Flood、Land Attack、WinNuke。
拒绝服务(DoS--Denial of Service)攻击的目的是用极其大量的虚拟信息流耗尽目标主机的资源,目标主机被迫全力处理虚假信息流,从而影响对正常信息流的处理。如果攻击来自多个源地址,则称为分布式拒绝服务DDoS。
我司企业级路由器对DoS类攻击的判断依据为:设置一个阈值(单位为每秒数据包个数PPS=Packet Per Second),如果在规定的时间间隔内(1秒),某种数据包超过了设置的阈值,即认定为发生了一次洪泛攻击,那么在接下来2秒的时间内,忽略掉下来自相同攻击源的这一类型数据包。
这里“DoS类攻击防护”阈值设置与上面“扫描攻击”阈值刚好相反,值越小越“敏感”,但一般也不能太小,正常的应用不能影响,我们可以根据自己的环境在实际的应用中动态调整。
下面为一个ICMP的例子,在路由器没有开启攻击防护的情况下,ping前端的计算机:
使用发包工具,对前端的计算机进行1000pps的ping操作,通过抓包可以看到,前端的计算机都有回应。
而开启了路由器攻击防护的ICMP Flood攻击防护,设置阈值为100pps。
此时进行抓包分析:
路由器检测到了有ICMP Flood攻击存在,发送了一个日志给日志服务器,在以后的ping请求中,都没有得到回应。有效地防止了ICMP Flood攻击。
日志服务器中,也可以查看到相应的攻击信息:
3、可疑包类防护包括五类:大的ICMP包(大于1024字节)、没有Flag的TCP包、同时设置SYN和FIN的TCP包、仅设置 FIN 而没有设置ACK的TCP包、未知协议。
4、含有IP选项的包防护:在 Internet Protocol 协议(RFC 791)中,指定了一组选项以提供特殊路由控制、诊断工具和安全性。它是在 IP 包头中的目的地址之后。协议认为这些选项“ 对最常用的通信是不必要的”。在实际使用中,它们也很少出现在 IP 包头中。这些选项经常被用于某些恶意用途。
IP选项包括:
选中一项IP选项的复选框,则检查;清除选项的选择,则取消检查。
一般情况下上面两部分的数据包是不会出现的,属于非正常的包,可能是病毒或者攻击者的试探,路由器在设置了相应的攻击防护的话会将对应的数据包丢弃。
看过文章“水星企业路由器怎么设置防护攻击”
浏览量:2
下载量:0
时间:
在如今这个网络时代里,网络现在已经成为我们现在生活中必不可少的了,路由器是连接网络最直接的设备,那么你知道水星企业路由器怎么设置ip qos功能吗?下面是读文网小编整理的一些关于水星企业路由器设置ip qos功能的相关资料,供你参考。
下图是MR904B的QOS规则设置界面
比较上面的两个设置界面可以看到企业级路由器IP QOS功能与SOHO级路由器ip qos功能不同之处:
1) 设置带宽控制规则时,SOHO级路由器只能选择“保障最小带宽”和“限制最大带宽”二者中的一个,也就是只能设置上限或者下限,不可以同时对二者进行限制。相反的企业级路由器在设置的时候既可设置最小带宽,又可设置最大带宽的值。
2) 当一条规则的IP地址是一个地址段时,SOHO级路由器是此地址段内的所有电脑共享填写在“带宽大小”里的值。而企业级路由器则可以选择“独立带宽”和“共享带宽”。独立带宽是此地址段内每一台电脑分配最大和最小的带宽值,当我们要设置的内网电脑数目比较多时,利用独立带宽可以方便快捷的设置QOS规则;共享带宽是此地址段内所有电脑共享所分配最大和最小的带宽值。可以理解为SOHO级路由器只有共享带宽模式
点击“QoS 设置”界面如下图:
上图中红线勾勒部分的信息重要性就不强调了,下面有“上行总带宽”和“下行总带宽”两项参数,点击页面“帮助”按钮可以看到下图信息:
可以将“上行总带宽”和“下行总带宽”理解为用户申请的宽带线路的实际上下行带宽,上面是10M光纤接入的数值。需要注意的是,普通的ADSL接入方式,上带宽会远远小于下行带宽的值,往往我们申请宽带是的ADSL2M或者6M这些值指的都仅仅是下行总带宽,上行总带宽要向运行商咨询具体数值。
注意:如果是多WAN口路由器,此处填写数值因为各个WAN口上下行带宽之和。
如上图,在这里强调的是:必须先开启这里的开关“开启QoS”并填入线路实际的上下行带宽,然后才能在IP QoS页面继续配置,否则会提示错误。
下面来具体添加QOS规则,点击QOS 规则出现如下界面:
举例添加如下新条目,如下图:
相关参数解释如下:
1) “地址段”——包含了从.100到.199总共100个IP地址。
另:这里的地址段允许输入和路由器LAN口IP地址不在同一网段的IP地址,意味着用户内网如果采用三层交换设备规划了不同子网的方案下,我们的路由器也可以支持对不同网段IP的带宽限制。
2) “模式”——独立带宽,顾名思义下面的“最大带宽”“最小带宽”是针对这段IP地址里面的每一个IP而言,如果模式选择了“共享带宽”也就是这段IP共享下面的参数。
3) “上行/下行”——我们都知道网络上传输的数据流是有方向的,比如BT下载,可以从Internet上的服务器下载数据,自身也作为服务器上传数据,我司路由器IP QoS就是根据这种“有方向性的数据流”来分别进行限制。
4) 这里有100个IP地址,每个IP地址保障的最小带宽是100K,总数是100*100K=10000K。也就是所有IP地址最小带宽的和不能超过QOS设置中的上行总带宽和下行总带宽。如果这里超过10000K就会报错。
路由器非常准确的对上/下行数据流分开来进行了限制。就上图填写的参数,假设配置了192.168.1.100这个IP地址的主机正在进行BT下载,那么这台主机的数据流量会比较大,这台主机的数据流分两部分:一部分是它从别的服务器下载数据,一部分是它上传数据给别的主机。路由器的IP QoS将会对这台192.168.1.100的主机下载和上传两个方向的数据流量分别进行规定限制。
按照上面填写的参数,192.168.1.100主机在上行方向(上传数据)的数据流量最小保证100Kbps、最大不超过500Kbps的带宽,下行方向(下载数据)的数据流量最小保证100Kbps、最大不超过500Kbps的带宽。这里上行数据和下行数据的可用带宽是以线路实际上/下行带宽作为参考的。
那么QOS规则到底是怎么工作的呢?是不是我设置了最小保障100K的带宽,这100K就永远“预留”给我,无论网络多么繁忙别的主机也不可能用到这100K的带宽呢?很明显这样是很不合理的,会造成对带宽的巨大浪费。我公司路由器是用优先级的方法分配带宽资源的。如果现在192.168.1.100 —192.168.1.149这50台主机都在进行网络活动,而线路的实际下行带宽是有限的10Mbps ,可能发生带宽争用,按照我们上面设置的参数路由器优先给每一个IP地址分配最小100Kbps的带宽,也就是说在第一轮的资源分配中,带宽占用未达到100K的主机在使用带宽时就会优先处理,待所有需求不到100K的主机分配到了自己需要的值,所有需求大于100K的主机分配到了100K的值之后,那么此时50台主机总共使用了不到5000Kbps的带宽资源,这条线路总的下行带宽资源10000Kbps还余留超过5000Kbps的带宽 ,这5000Kbps的剩余带宽资源就会被仍然需求带宽的主机竞争使用。在此期间每台电脑又有最大带宽的限制,当主机占用的带宽达到最大带宽时它将退出竞争。
举例如下:
如上图红色标注,现在假设线路的下行带宽是10Mbps ,配置了192.168.1.10和192.168.1.11这两台主机的“下行带宽”最小都是100Kbps ,最大却不同分别是1000Kbps和2000Kbps ,那么带宽在分配的时候:
路由器先保证两台主机的“下行带宽”最小可以使用到100Kbps 。
最小带宽保证后,两台主机进一步还有下行带宽的需求,那么超过100Kbps的流量后,路由器采用“轮询”方式,开始增大两台主机占用的有效带宽,当192.168.1.10这台主机的下行数据流占用的带宽达到最大1000Kbps的时候,路由器将不会载转发超过1000Kbps带宽的数据包。但是192.168.1.11这台主机在争用带宽的时候,数据流达到1000Kbps后这台主机仍然需要更大的带宽,路由器会一直增大它占用的有效下行带宽至2000Kbps后,将不再继续转发超过这个带宽范围的数据包。
剩余的下行7Mbps的带宽资源将闲置,不会分配给.10和.11 ,除非将其最大可用“下行带宽”改为更大,否则它们将不能使用剩余带宽。
配置IP QoS的时候,“模式”选择为“共享带宽”,则是地址段内包含的所有IP地址共享设置的上下行最大最小带宽。
上面我们用了较长篇幅来描述企业级路由器新增的IP QoS功能的使用,是不是看似很复杂?不过即使您看的不是太懂的话也没有关系,您只需要按照下面的步骤来设置您的网络即可:
1、将内网的电脑的IP手工指定,并且是连续的,如192.168.1.2~192.168.1.100,这样方便后面的设置;
2、在IP QOS设置开关处设置您的线路的带宽,分别设置线路的上行带宽和下行带宽,如10M的光纤线路需要填入10000;然后开启QOS总开关;
3、进入IP QOS规则设置页面,添加新条目,设置:
4、IP地址段如192.168.1.2~192.168.1.100; 模式选择为“独立”;
5、上行最小带宽:线路真实上行带宽/内网电脑数,在此例中为10000/99=101;最大带宽的设置关系不大,推荐设置800或1000或2000;
6、下行最小带宽:线路真实下行带宽/内网电脑数,在此例中为10000/99=101;最大带宽的设置关系不大,推荐设置800或1000或2000;
7、保存,设置完成
看过文章“水星企业路由器怎么设置ip qos功能”
浏览量:2
下载量:0
时间:
在这个互联网时代里,网络现在已经成为我们现在生活中必不可少的了,路由器是连接网络最直接的设备,那么你知道水星企业路由器怎么设置访问控制吗?下面是读文网小编整理的一些关于水星企业路由器设置访问控制的相关资料,供你参考。
局域网主机A“192.168.1.10”不受限制,主机B“192.168.1.11”仅允许收发电子邮件,用户组C“192.168.1.20-30”仅允许浏览网页,其余主机所有服务全部禁止。
【分析】:主机A开放其所有端口,主机B仅开放“53”、“25”与“110”端口,用户组C仅开放其“53”与“80”端口,其余主机均禁止。
【设置】
1、 用户组设置
a. 进入”用户管理”界面,点击”组设置”标签,添加组名”用户组C”。
b. 点击”用户设置”标签,点击批量处理,添加IP地址,IP地址范围192.168.1.20-192.168.1.30。用户名为”用户C1-用户C11”
c. 点击”视图”标签,将用户C1-C11全部加入到用户组C中,点击保存。
2、 开放所有IP的“53”端口。
生效接口域:访问控制为双向检测,即具有方向性,设置内网到外网的策略,则生效接口域应选择“LAN”,外网到内网的策略,生效接口域应选择“WAN”。
注意:必须选择正确的生效接口域,否则所设置规则将不生效。
3、开放主机“192.168.1.10”的所有服务。
4、开放主机“192.168.1.11”收发电子邮件权限
5、开放主机用户组C“192.168.1.20-192.168.1.30”浏览网页权限
6、访问控制缺省策略为“允许”,所以需要再添加一条规则禁止其他服务
规则完成如下图:
看过文章“水星企业路由器怎么设置访问控制”
浏览量:4
下载量:0
时间:
在这个互联网时代里,网络现在已经成为我们现在生活中必不可少的了,路由器是连接网络最直接的设备,那么你知道水星企业路由器怎么设置应用限制吗?下面是读文网小编整理的一些关于水星企业路由器设置应用限制的相关资料,供你参考。
需求介绍
某公司业务部由于需要经常去互联网查找客户资源,对网络访问没有做任何限制,但部分员工经常利用上班时间炒股、QQ聊天、迅雷下载电影,影响了正常工作,并占用了大量的带宽,现需屏蔽业务部QQ、迅雷、炒股、游戏等软件,但保留MSN用户洽谈客户。 本文将通过一个实例来展示MR900B的解决方案和配置过程。
业务部IP地址范围为“192.168.1.10-192.168.1.30”
设置步骤
1、建立用户组:用户管理→组设置,进入“组设置”标签页,输入用户组名称,此处组名称为“业务部”。
2、添加用户:用户管理→用户设置,进入“用户设置”标签页,点击页面右下角“批量处理”,输入业务部IP地址段,用户名前缀为“业务部”,起始序号为1,步长为1。
3、添加用户至用户组中:用户管理→视图,进入“视图”标签页,组名选择“业务部”,然后在可选用户中将所有用户添加到包含用户中,然后保存。
4、设置应用限制规则:安全管理→应用控制,进入应用限制标签页,启用应用限制功能,用户组选择“业务部”,点击“设置列表”,勾选需要禁止使用的软件。
设置完成,业务部不能使用QQ、迅雷等P2P下载、也不能够进行炒股,游戏以及看视频,但可以正常使用MSN。
限制其他用户组的应用,设置方法相同。没有设置应用限制的用户(用户组),其应用不受限制。
疑问解答:
1、为什么限制迅雷不生效?
迅雷的主要下载方式为P2P下载,限制迅雷通过限制其对资源列表的抓取而实现避免迅雷占用过多带宽资源。但迅雷软件本身作为一个下载工具,如果我们在指定下载内容处直接选择“使用迅雷下载”,那么迅雷仍然可以下载,这种现象好比我们在网页上选中一个内容点击鼠标右键“目标另存为”,是路由器无法管控的。
2、为什么经过一段时间后其中一些应用突然限制不住了?
随着应用程序的版本的更新,应用程序的特征可能发生变化,就好比一个人改变了容貌,那么路由器有可能无法识别出新的特征导致某个应用限制突然不生效,这种情况是无法避免的。如果您遇到了类似的问题,您可以我们公司的官方网站www.mercurycom.com.cn--“客服中心”--“下载中心”--输入产品型号进行搜索,下载最新日期的“应用数据库文件”,在路由器的管理界面—“安全设置”—“应用限制”—“数据库”页面,升级最新版本的数据库,再次验证该应用是否可以限制。
看过文章“水星企业路由器怎么设置应用限制”
浏览量:2
下载量:0
时间:
迅捷网络现有产品线涵盖无线局域网、宽带路由器、以太网交换机、光纤转发器等多个系列,产品主要服务于注重品质、服务以及高性能价格比的中小企业及普通家庭用户,那么你知道迅捷企业路由器怎么设置连接数限制吗?下面是读文网小编整理的一些关于迅捷企业路由器设置连接数限制的相关资料,供你参考。
(1)打开www.sina.com.cn的时候,连接数可以达到80左右;这个连接数维持的时间很短,一分钟之内可以老化消失掉。因此,不必担心这个会影响网速。那么,为什么会一下有这么多连接数呢?这主要是象sina这些门户网站,有多个服务器,而且网页页面有很多图片、动画等,而网页浏览的时候需要先把这些元素下载到本地电脑的临时文件夹里,这样一来,才会导致一瞬间产生这么多连接数。如图1所示:
图1 连接新浪首页发起的连接数
(2)开启迅雷下载,占用连接数不是很多;当下载热门电影、游戏的时候,连接数会稳定在100左右;这100个连接数会一直存在,直到迅雷下载完成。强调一下,这个数值是在2M ADSL线路上测试的。如图2所示:
图2 使用迅雷下载时发起的连接数
(3)开启BT(使用Bitcomet)下载,会占用大量连接数。下载的初始化阶段,连接数可能达到2000多,等待稳定下载以后,连接数会下降;这些条目也是一直存在,直到下载完成。如图3所示,是速度在图3 使用BitComet下载
其他的P2P软件,原理也是差不多的。
上面通过几个简单的例子来说明下什么是连接数,那么在路由器上设置这个功能有什么好处呢?有两个目的:
1、可以防止P2P类软件过分占用连接资源而导致的网速慢和掉线问题,同时也能间接的避免P2P软件占用太多的带宽(如果想要有效分配内网带宽的话请使用IP QOS功能);
2、可以避免一些攻击甚至病毒发起大量连接占用完路由器资源或带宽而导致的掉线问题。
因此在复杂的网络环境下,我们建议启用连接数限制,最大连接数建议设置为100或者150。 如何进行设置?登陆我司路由器的管理界面,在左侧的菜单中,可以看到“连接数限制”,进行连接数的设置和查看。
在“连接数限制”中,点击“添加新条目”对计算机进行连接数限制。
在“局域网IP地址”栏中填入IP地址,可以是一个IP地址段,或一个IP地址,然后填入最大连接数,保存即可。
条目添加成功后,可以看到,已经对192.168.1.100的计算机限制了最大连接数为100,并且该条目处于“启用”的状态。若该对该条目进行编辑、删除,请点击对应的按钮就可以进行相应的操作了。
迅捷企业路由器的相关
浏览量:2
下载量:0
时间:
飞鱼星路由器公司致力于提供智能易用的网络通讯产品与服务,通过创新技术不断提升网络使用质量,与用户合作创建智能、高效、人性化的网络管理平台,那么你知道飞鱼星路由器纯ap怎么设置吗?下面是读文网小编整理的一些关于飞鱼星路由器纯ap设置的相关资料,供你参考。
1.WIN7系统登录之后,在电脑的右下角有一个电脑样式的图标
选中他后点鼠标右键弹出界面
鼠标移动上去选中网络和共享中心,点鼠标左键弹出如下界面。
2.选中本地链接点鼠标左键弹出
3.选中属性点鼠标左键弹出
(留IPV4。其他协议可以去掉)
4.选中INTER协议版本4鼠标左键点属性
弹出如下界面
默认网关设置为192..168.0.1.IP地址可以任意指定。点确定后可以登录路由器。
5.打开桌面IE的浏览器Internet Explorer或者其他浏览器。输入http://192.168.0.1路由器默认的登录地址。输入默认的账号密码admin.登录。(如果没有登录界面弹出。请尝试复位一次路由器,通电状态下1-2分钟后,用笔尖或者牙签轻压面板前的RESET小孔。会看到所有的灯熄灭一次表示复位成功)
6.基础设置--DHCP服务器里面,关闭无线路由器的DHCP功能
7.无线设置--基础设置进行配置,SSID可以自定义,信道可以从自动识别改为1信道。6信道。11信道中的一个。
8.无线设置---安全设置里面进行配置加密类型和密码。
9.将无线路由器的内网IP设置与上层路由不冲突的其他地址。基础设置--内网配置里面修改。
10.无线设置---高级设置---关闭无线访问控制
11.网络安全里面==攻击防御--内网防御--关闭内网的防御选项
12.系统工具—重新启动路由器,通过无线路由器LAN1口与上层路由的LAN相连即可。
飞鱼星路由器纯ap设置的相关
浏览量:3
下载量:0
时间:
飞鱼星路由器公司致力于提供智能易用的网络通讯产品与服务,通过创新技术不断提升网络使用质量,与用户合作创建智能、高效、人性化的网络管理平台,那么你知道飞鱼星路由器无线中继怎么设置吗?下面是读文网小编整理的一些关于飞鱼星路由器无线中继设置的相关资料,供你参考。
一、路由器A无线基本配置
正常配置A路由器内外网,开启DHCP功能,并且配置好无线设置,重启。如下图1:
图1 A路由器无线设置
二、路由器B无线基本配置
配置B路由器内网IP与A路由器同网段但未使用地址,关闭DHCP,并且配置好无线设置,SSID和A的SSID不同,重启。如图2:
图2 B路由器无线设置
三、路由器A中继模式配置
开启A路由器的WDS中继模式,加密方式选择一个,密钥填写正确,频道选择一个(不能自动选择)扫描,扫描AP,找到B路由器的SSID,连接。保存,重启。如图3:
图3 A路由器WDS中继设置
四、路由器B中继模式配置
开启B路由器的WDS中继模式,加密方式选择一个,密钥填写正确,频道选择与A路由器相同频道,扫描,扫描AP,找到A路由器的SSID,连接。保存重启。如图4:
图4 B路由器WDS中继设置
通过以上的设置,正常情况下,A路由器下PC机和B路由器下PC机便可相互通信。
五、常见注意事项
1、注意加密方式的选择,确保加密方式、密钥匹配。
2、只开启一端的DHCP功能。
3、所有加入WDS网络的无线路由器都要工作在相同的信道。
4、A和B两端路由器的SSID最好不一样,为了区别不同网络,验证方便。
5、在两端WDS设置的时候一定要扫描出对方MAC,并且连接。
6、如果不通的情况下,可以关闭下“内网病毒防御”、“无线访问控制”功能。
看过文章“飞鱼星路由器无线中继怎么设置”
浏览量:2
下载量:0
时间:
迅捷网络现有产品线涵盖无线局域网、宽带路由器、以太网交换机、光纤转发器等多个系列,产品主要服务于注重品质、服务以及高性能价格比的中小企业及普通家庭用户,那么你知道迅捷企业路由器怎么设置访问控制吗?下面是读文网小编整理的一些关于迅捷企业路由器设置访问控制的相关资料,供你参考。
访问控制通过数据包的源IP地址、源端口、目的IP地址、目的端口以及生效时间来控制局域网内的主机对外网的访问权限。
1、访问控制默认策略为“允许”,即“不符合规则的允许通过”。
2、单个IP使用掩码“/32”标识,所有IP使用“0.0.0.0/32”标识。
3、源地址可以采用“IP+掩码”或者”用户组”的方式表示,目的地址可以采用”IP+掩码”的方式来表示,设置时需要将IP地址段转换为“IP地址+子网掩码”方式或者是用户组的方式。
4、控制策略具有方向性,设置允许访问的策略时需考虑发出以及返回的数据是否均可以通过。即需要考虑其生效接口域的选择。
本文以FR60B V2.0为例来介绍访问控制的配置步骤。
例:局域网主机A“192.168.1.10”不受限制,主机B“192.168.1.11”仅允许收发电子邮件,用户组C“192.168.1.20-30”仅允许浏览网页,其余主机所有服务全部禁止。
【分析】:主机A开放其所有端口,主机B仅开放“53”、“25”与“110”端口,用户组C仅开放其“53”与“80”端口,其余主机均禁止。
【设置】:
1、 用户组设置
a. 进入”用户管理”界面,点击”组设置”标签,添加组名”用户组C”。
b. 点击”用户设置”标签,点击批量处理,添加IP地址,IP地址范围192.168.1.20-192.168.1.30。用户名为”用户C1-用户C11”
c. 点击”视图”标签,将用户C1-C11全部加入到用户组C中,点击保存。
2、 开放所有IP的“53”端口。
生效接口域:访问控制为双向检测,即具有方向性,设置内网到外网的策略,则生效接口域应选择“LAN”,外网到内网的策略,生效接口域应选择“WAN”。
注意:必须选择正确的生效接口域,否则所设置规则将不生效。
3、开放主机“192.168.1.10”的所有服务。
4、开放主机“192.168.1.11”收发电子邮件权限
5、开放主机用户组C“192.168.1.20-192.168.1.30”浏览网页权限
6、访问控制缺省策略为“允许”,所以需要再添加一条规则禁止其他服务
规则完成如下图:
看过文章“迅捷企业路由器怎么设置访问控制”
浏览量:3
下载量:0
时间: