配置管理飞鱼星网络设备(VR篇)资料.ppt

IP/MAC地址绑定 IP/MAC地址绑定：实现路由器绑定主机过程 ① ② 别忘记点我哦！ * 第三十页，编辑于星期五：二十点 五十七分。 域名过滤 域名过滤：禁止内网访问过滤的网站 填写需要过滤的域名中间使用“，”分开 填写地址段规则对该地址段主机生效 * 第三十一页，编辑于星期五：二十点 五十七分。 MAC地址过滤 MAC地址过滤：禁止内网相应MAC地址主机上网。 禁止财务部 门的主机访问互 联网。 * 第三十二页，编辑于星期五：二十点 五十七分。 Qos流量控制 Qos流量控制：按需分配网络带宽资源。 选择独占或共享带宽模式 选择是否启用弹性流量控制 规则生效时间 * 第三十三页，编辑于星期五：二十点 五十七分。 高级选项 端口映射：将内网服务器映射到公网。 映射的外部端口 需映射的内网服务器地址 映射的外部端口 映射采用的协议 * 第三十四页，编辑于星期五：二十点 五十七分。 静态路由 静态路由：手动添加路由表信息。 该静态路由含义： 目的地为/24的 网络地址数据包由路由器WAN1 口传输到路由器WAN1线路所连 接的网关.即,数据包走WAN1 线路出访。 * 第三十五页，编辑于星期五：二十点 五十七分。 源地址路由 源地址路由：固定部分内网计算机走某一线路出访。 内网中00-00主机通过WAN1出访，当WAN1线路出现问题，可以通过其他外网线路出访。 * 第三十六页，编辑于星期五：二十点 五十七分。 应用调度 应用调度：将基于端口，应用的数据流固定走某一外线出访。 内网00-00的计 算机访问网站数据通过WAN1出访，当WAN1线 路出现错误，可以通过其他线路通讯 * 第三十七页，编辑于星期五：二十点 五十七分。 地址转换 地址转换——外出规则：设置出访外网NAT转换所使用的IP地址 例如： 主网段：/24 扩展网段：/24 WAN1地址拥有多个： 02―04 （其中02已经添加为WAN1口地址） 实现：主网段NAT转换为02出访 扩展网段NAT随机转换为03、04出访 * 第三十八页，编辑于星期五：二十点 五十七分。 外出规则 此段IP转 换成以下 IP出访 * 第三十九页，编辑于星期五：二十点 五十七分。 NAT一对一 NAT一对一功能：DMZ主机，对外完全开放内网指定计算机。 DMZ主机，对外开放50 * 第四十页，编辑于星期五：二十点 五十七分。 域名转发 域名转发：路由实现DNS缓存服务功能，可以提高上网，浏览网站的速度。 选定后即可生效 1、需要将内网计算机TCP/IP设置中DNS服务器地址填写为路由器内网网关地址 2、在路由器外网配置中需要填写DNS服务器地址 内网访问 即可以找 到对应的0服务器。 前提条件需要启用域名转发功能 * 第四十一页，编辑于星期五：二十点 五十七分。 动态域名 动态域名：提供动态IP域名解析。 在3322等动态域名机构申请公网解析，之后可以在动态DNS客户端进行设置 * 第四十二页，编辑于星期五：二十点 五十七分。 端口镜像 端口镜像：设置相应镜像端口实现网络监听功能。 选择监听端口，通常 连接任子行等监控软 服务器 选择被监听端口，进 行监控操作。 * 第四十三页，编辑于星期五：二十点 五十七分。 VLAN设置 VLAN设置：基于LAN口的VLAN划分 将LAN1口设置为VLAN1 将LAN2、LAN3口设置为VLAN2 * 第四十四页，编辑于星期五：二十点 五十七分。 虚拟专用网 PPTP VPN：开启VPN功能 填写VPN地址池，最多16个地址 数据加密！ * 第四十五页，编辑于星期五：二十点 五十七分。 拨号接入VPN服务器 * 第四十六页，编辑于星期五：二十点 五十七分。 PPTP用户管理 PPTP用户管理：设置登陆VPN的帐号密码。 可以添加的最大用户数 = 最大PPTP连接数 * 2 * 第四十七页，编辑于星期五：二十点 五十七分。 PPPoE Server 远程验证主要为小区PPPoE宽带接入，ISP统一管理拨号账户的应用模式设置。 按照运营商所给的信息填入即可 PPPoE服务器：支持客户端采用PPPoE认证的方式接入。 * 第四十八页，编辑于星期五：二十点 五十七分。 PPPoE Server 通常使用本地验证方式 设置分配给拨入用户的IP 填写正确的DNS 本地验证配置 * 第四十九页，编辑于星期五：二十点 五十七分。 PPPoE Server——本地用户账号配置 开启本地模式后 记得 应用 生效 批量添加也很便捷 * 第五十页，编辑于星期五：二十点 五十七分。 PPPoE Server——客户端拨号设置 任意填写 连接成功 * 第五十一页，编辑于星期五：二十点 五十七分。 SV