tp-link企业路由器DMZ设置.docxVIP

企业路由器应用——DMZ口(本文适用于TL-ER6120 V1.0、TL-ER6110 V1.0、TL-ER5120 V1.0、TL-ER5110 V1.0、TL-ER5520G V1.0、TL-ER5510G V1.0、TL-ER5210G V1.0) 在部分企业路由器上，配有DMZ口，那么DMZ口的作用有哪些？适合应用在什么样的环境呢？本文将以TL-ER5110为例对企业路由器的DMZ口展开详细介绍。目前具有两种模式：局域网模式和广域网模式。一、局域网模式开启“DMZ口状态”，选择“局域网接口模式”，则可以设置一个不同于LAN网段的私网地址（默认情况下，IP地址为：，子网掩码为：）。其作用是：1.扩展LAN网段：普通的NAT设备只有一个LAN区域，ER路由器的DMZ口可以作为另一个LAN区域，满足多网段的接入需求。2.不同网段互访：普通NAT设备或者二层交换机下接入不同网段的电脑是不可以互访的，但ER路由的LAN区域与DMZ区域之间为路由模式，可以直接互访。各接口间的模式关系如下图：3.DMZ区域接入服务器，不受防火墙限制：在DMZ区域中接入服务器，并且其不受路由器中设置的防火墙的限制。注：如果是外网主动向DMZ区服务器发起访问，需要在虚拟服务器中设置端口映射或者DMZ主机。【典型应用环境】：拓扑说明：1．开启DMZ口之后，可以在路由器下接入两个不同网段的区域：LAN区域和DM