h3c路由器初始密碼俠諾安全路由器的基本配置方法
隨著我國(guó)路由行業(yè)發(fā)展，本文主要剖析了路由器的根本配置方法，并且介紹了計(jì)算機(jī)采用固定IP地址、DHCP效勞器發(fā)放固定IP、防止未允許的計(jì)算機(jī)上網(wǎng)及群組管理等方面的內(nèi)容。
隨著我國(guó)路由行業(yè)的開(kāi)展，同時(shí)也推進(jìn)了路由技術(shù)的更新晉級(jí)，這里咱們次要剖析了俠諾平安路由器的根本配置辦法，局域網(wǎng)端則是對(duì)內(nèi)接到企業(yè)用戶的線路，有些俠諾平安路由器自身有局域網(wǎng)端口，可下接交換機(jī)；有的網(wǎng)管則會(huì)將俠諾平安路由器先接到主干交換機(jī)，再向下接到普通的交換機(jī)。以上這兩種作法均可，后者合適較大的吞吐量的使用狀況，普通的企業(yè)使用，俠諾平安路由器的局域端口是能夠隨著帶寬轉(zhuǎn)發(fā)的。因而在硬件配置，這是較為復(fù)雜的。Qno俠諾技術(shù)服務(wù)人員的經(jīng)歷指出，要停止一個(gè)好的安全網(wǎng)絡(luò)的配置，IP的管理是頂重要的。IP就是計(jì)算機(jī)在互聯(lián)網(wǎng)的地址，因而要能有效管理地址，才能防止攻擊或針對(duì)有成績(jī)的計(jì)算機(jī)加以管制。對(duì)于網(wǎng)管而言，在IP管理方面要注意的事項(xiàng)，主要為計(jì)算機(jī)采用固定IP地址、DHCP效勞器發(fā)放固定IP、防止未允許的計(jì)算機(jī)上網(wǎng)及群組管理等四個(gè)重要以下分別進(jìn)行說(shuō)明：
計(jì)算機(jī)采用固定IP地址：計(jì)算機(jī)采用固定IP地址，是最嚴(yán)密的配置方式。這個(gè)作法，必需要求用戶在計(jì)算機(jī)中手動(dòng)鍵入IP地址相關(guān)數(shù)據(jù)。這樣做的好處是每臺(tái)機(jī)器的IP都必須是事先指定，沒(méi)有事先指定的IP，則無(wú)法上網(wǎng)，外來(lái)的用戶或是計(jì)算機(jī)不能輕易地經(jīng)過(guò)企業(yè)網(wǎng)絡(luò)上網(wǎng)。不過(guò)關(guān)于用戶而言，必須要設(shè)定流動(dòng)IP，到其它場(chǎng)所又要重新設(shè)定，對(duì)于部份常需要挪動(dòng)的戶業(yè)務(wù)人員或是高階主管，造成不小的困擾。
DHCP效勞器發(fā)放流動(dòng)IP：DHCP服務(wù)器的好處是用戶無(wú)需在計(jì)算機(jī)上作任何設(shè)置，關(guān)于用戶較方便。但是DHCP的缺陷是若不加以管制，隨意一個(gè)用戶也能進(jìn)入企業(yè)的網(wǎng)絡(luò)，也簡(jiǎn)單發(fā)動(dòng)對(duì)內(nèi)部的攻擊，造成影響。因此對(duì)于企業(yè)而言，較好的方式是通過(guò)DHCP發(fā)放P地址，但同時(shí)限定計(jì)算機(jī)能取得的IP地址，以便進(jìn)治理。Qno俠諾安全路由器的IP/MAC綁定功能，可以依據(jù)網(wǎng)管的配置，認(rèn)明計(jì)算機(jī)的MAC地址發(fā)放特定的IP這樣就可針對(duì)IP進(jìn)行管理。同時(shí)I/MAC綁定功也可避免用戶修改IP，以取得高權(quán)限問(wèn)誤的MAC/IP組合，將會(huì)被俠諾平安路由器"封鎖錯(cuò)誤MAC地址"阻撓，這個(gè)功能也可防止ARP攻擊。
防止未答應(yīng)的計(jì)算機(jī)上網(wǎng)：對(duì)于網(wǎng)管而言，未被管制的計(jì)算機(jī)，經(jīng)常引安全問(wèn)題。些用戶會(huì)自行帶入中毒計(jì)算機(jī)，甚至其它樓層用戶過(guò)無(wú)線網(wǎng)絡(luò)進(jìn)入公司網(wǎng)絡(luò)。這樣狀況，可經(jīng)過(guò)避免未答應(yīng)的計(jì)網(wǎng)來(lái)解決Qno俠諾的IP/MC綁定功能中，提供"封閉不在對(duì)應(yīng)表列中MAC地址"功能，到達(dá)網(wǎng)管未配置的MC地址完全無(wú)法網(wǎng)的作用群組管理：除了IP/MAC綁定，可無(wú)效控制用戶外，另外適當(dāng)采用群組的功用，也能更方便的對(duì)用戶加以管理。例如Qo 。
【編輯推薦】
