DI-7000系列路由器操作指南

DI-7000系列路由器操作指南內(nèi)容介紹一、DI-7000系列路由器簡介二、DI-7000系列路由器分功能設(shè)置一、DI-7000系列路由器簡介二、DI-7000系列路由器分功能設(shè)置案例DI-7000系列路由器單品介紹：DI-7001DI-7001是D-Link專為小型企事業(yè)設(shè)計(jì)的寬帶接入路由器，提供1個互聯(lián)網(wǎng)端口和4個局域網(wǎng)端口。它采用網(wǎng)絡(luò)專用處理器，性能優(yōu)越，能滿足20-40個用戶同時上網(wǎng)的需求。功能強(qiáng)大，具有IP-MAC綁定、彈性流量控制、連接數(shù)限制、上網(wǎng)行為管理、VPN應(yīng)用等功能。內(nèi)置硬件防火墻，能有效防范DoS類攻擊、ARP欺騙、蠕蟲等病毒入侵。DI-7000系列路由器單品介紹：DI-7100DI-7100路由器是D-Link專門為中小型企事業(yè)單位推出的性價(jià)比極，高節(jié)能的單WAN口智能型寬帶路由器，擁有強(qiáng)大的數(shù)據(jù)處理能力，支持多種主流寬帶接入技術(shù)，并且內(nèi)置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。它采用了intelIXP266MHz專用高速處理芯片，配合專門針對寬帶接入優(yōu)化后的操作系統(tǒng)。DI-7100路由器在企業(yè)環(huán)境下滿足從80人并發(fā)同時上網(wǎng)的網(wǎng)絡(luò)環(huán)境，而不會出現(xiàn)掉線，延遲大的現(xiàn)象。DI-7200路由器是D-Link專門為中小型企事業(yè)單位推出的性價(jià)比極，高節(jié)能的多WAN口智能型寬帶路由器，擁有強(qiáng)大的數(shù)據(jù)處理能力，支持多種主流寬帶接入技術(shù)，并且內(nèi)置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。它采用了intelIXP266MHz專用高速處理芯片，配合專門針對寬帶接入優(yōu)化后的操作系統(tǒng)。DI-7200路由器在企業(yè)環(huán)境下滿足從120人并發(fā)同時上網(wǎng)的網(wǎng)絡(luò)環(huán)境，而不會出現(xiàn)掉線，延遲大的現(xiàn)象。DI-7000系列路由器單品介紹：DI-7200D-LinkDI-7300路由器是D-Link專門為中小型企事業(yè)單位推出的性價(jià)比極，高節(jié)能的智能型寬帶路由器，擁有強(qiáng)大的數(shù)據(jù)處理能力，支持多種主流寬帶接入技術(shù)，并且內(nèi)置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。它采用了intelIXP533MHz專用高速處理芯片，配合專門針對寬帶接入優(yōu)化后的操作系統(tǒng)。DI-7300路由器在企業(yè)環(huán)境下滿足從200人并發(fā)同時上網(wǎng)的網(wǎng)絡(luò)環(huán)境，而不會出現(xiàn)掉線，延遲大的現(xiàn)象。DI-7000系列路由器單品介紹：DI-7300DI-7400路由器是D-Link專門為中小型企事業(yè)單位推出的性價(jià)比極，高節(jié)能的智能型寬帶路由器，擁有強(qiáng)大的數(shù)據(jù)處理能力，支持多種主流寬帶接入技術(shù)，并且內(nèi)置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。它采用了intelIXP專用高速處理芯片，配合專門針對寬帶接入優(yōu)化后的操作系統(tǒng)。DI-7400路由器在企業(yè)環(huán)境下滿足300人并發(fā)同時上網(wǎng)的網(wǎng)絡(luò)環(huán)境，而不會出現(xiàn)掉線，延遲大的現(xiàn)象。DI-7000系列路由器單品介紹：DI-7400DI-7500是D-Link專門為中型企事業(yè)單位推出的性價(jià)比極高的智能型寬帶路由器，擁有強(qiáng)大的數(shù)據(jù)處理能力，支持多種主流寬帶接入技術(shù)，并且內(nèi)置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。它采用了64位全千兆網(wǎng)絡(luò)芯片，配合專門針對寬帶接入優(yōu)化后的操作系統(tǒng)，DI-7500在企業(yè)環(huán)境下可以完全滿足800個用戶的上網(wǎng)的需求，而不會出現(xiàn)掉線，延遲大的現(xiàn)象。DI-7000系列路由器單品介紹：DI-7500一、DI-7000系列路由器簡介二、DI-7000系列路由器分功能設(shè)置1.DI-7000系列路由器安裝2.DI-7000系列路由器系統(tǒng)狀態(tài)3.DI-7000系列路由器根底設(shè)置4.DI-7000系列路由器網(wǎng)絡(luò)平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網(wǎng)行為管理7.DI-7000系列路由器高級選項(xiàng)8.DI-7000系列路由器VPN設(shè)置9.DI-7000系列路由器實(shí)際案例DI-7000系列路由器安裝示意圖1.連接路由器到調(diào)制解調(diào)器和計(jì)算機(jī)2.設(shè)置計(jì)算機(jī)，使之可以與路由器正常通信3.對路由器進(jìn)行設(shè)置，使之可以正常連接至InternetDI-7001前后面板以及指示燈進(jìn)入DI-7001路由器配置界面用戶名和密碼均為adminDI-7001開始頁面1.DI-7000系列路由器安裝2.DI-7000系列路由器系統(tǒng)狀態(tài)3.DI-7000系列路由器根底設(shè)置4.DI-7000系列路由器網(wǎng)絡(luò)平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網(wǎng)行為管理7.DI-7000系列路由器高級選項(xiàng)8.DI-7000系列路由器VPN設(shè)置9.DI-7000系列路由器實(shí)際案例系統(tǒng)狀態(tài)之系統(tǒng)信息系統(tǒng)信息顯示系統(tǒng)狀態(tài)之網(wǎng)絡(luò)接口1.DI-7000系列路由器安裝2.DI-7000系列路由器系統(tǒng)狀態(tài)3.DI-7000系列路由器根底設(shè)置4.DI-7000系列路由器網(wǎng)絡(luò)平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網(wǎng)行為管理7.DI-7000系列路由器高級選項(xiàng)8.DI-7000系列路由器VPN設(shè)置9.DI-7000系列路由器實(shí)際案例根底設(shè)置之配置向?qū)?nèi)外設(shè)置信息流量控制設(shè)置根底設(shè)置之配置向?qū)Ц自O(shè)置之根本選項(xiàng)根底設(shè)置之共享破解針對各個地區(qū)路由器封殺開發(fā)此功能根底設(shè)置之內(nèi)外配置設(shè)置路由器LAN接口IP地址如果路由器內(nèi)外需要多個子網(wǎng)，可以啟用此功能根底設(shè)置之外網(wǎng)模式單WAN接口模式多WAN接口模式多WAN口與單WAN口的不同多WAN接口模式多了一個網(wǎng)關(guān)通斷檢測根底設(shè)置之外網(wǎng)設(shè)置支持靜態(tài)IP、動態(tài)IP以及PPPOE三種外網(wǎng)接入模式根底設(shè)置之DHCP效勞器〔地址分配〕根底設(shè)置之DHCP效勞器〔地址分配〕可以設(shè)置IP地址池信息可以使計(jì)算機(jī)獲取固定的IP地址根底設(shè)置之DHCP地址池和端口管理1.DI-7000系列路由器安裝2.DI-7000系列路由器系統(tǒng)狀態(tài)3.DI-7000系列路由器根底設(shè)置4.DI-7000系列路由器網(wǎng)絡(luò)平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網(wǎng)行為管理7.DI-7000系列路由器高級選項(xiàng)8.DI-7000系列路由器VPN設(shè)置9.DI-7000系列路由器實(shí)際案例網(wǎng)絡(luò)平安之攻擊防御設(shè)置針對內(nèi)外的攻擊防御設(shè)置針對外網(wǎng)的攻擊防御網(wǎng)絡(luò)平安之連接數(shù)限制限制內(nèi)外每臺主機(jī)的連接數(shù)和UDP連接數(shù)PC1

IP:00

MAC:00-C0-9F-86-C2-5CPC2

IP:

MAC:00-50-18-21-C0-E1ARP請求

(目標(biāo):FF:FF:FF:FF:FF:FF)端口號MAC地址Port1Port26SwitchFDB

(VID,Vlanname,PortNo.,MAC)12Port100-C0-9F-86-C2-5CPort800-50-18-21-C0-E1網(wǎng)絡(luò)平安之ARP危害PC2ARPTablePC1

IP:00

MAC:00-C0-9F-86-C2-5CPC2

IP:

MAC:00-50-18-21-C0-E1ARP請求

(dst:FF:FF:FF:FF:FF:FF)Port1Port24Port8IPAddressMACAddressPortNo.MACAddressIPAddressMACAddress1234HackerPC

IP:

MAC:AA-BB-CC-DD-EE-FFPC1ARPTableSwitchFDBTable如何進(jìn)行攻擊?Port100-C0-9F-86-C2-5CPort800-50-18-21-C0-E1

00-50-18-21-C0-E10000-C0-9F-86-C2-5C網(wǎng)絡(luò)平安之ARP危害PC1

IP:00

MAC:00-C0-9F-86-C2-5CPC2

IP:

MAC:00-50-18-21-C0-E1ARP請求

(FF:FF:FF:FF:FF:FF)Port1Port24Port8PortNo.MACAddressPort24AA-BB-CC-DD-EE-FF1HackerPC

IP:

MAC:AA-BB-CC-DD-EE-FF22IPAddressMACAddressAA-BB-CC-DD-EE-FFIPAddressMACAddress00AA-BB-CC-DD-EE-FFPC2ARPTablePC1ARPTableSwitchFDBTable網(wǎng)絡(luò)平安之ARP危害PC1

IP:0

MAC:00-C0-9F-86-C2-5CPC2

IP:

MAC:00-50-18-21-C0-E1Port1Port24Port8PortNo.MACAddressPort24AA-BB-CC-DD-EE-FFPort100-C0-9F-86-C2-5CPort800-50-18-21-C0-E1HackerPC

IP:(Spoofed)

MAC:AA-BB-CC-DD-EE-FFIPAddressMACAddressAA-BB-CC-DD-EE-FFIPAddressMACAddress00AA-BB-CC-DD-EE-FFPC2ARPTablePC1ARPTableSwitchFDBTable網(wǎng)絡(luò)平安之ARP危害網(wǎng)絡(luò)平安之IP-MAC綁定網(wǎng)絡(luò)平安之IP-MAC綁定網(wǎng)絡(luò)平安之ARP信任機(jī)制路由器自動對學(xué)習(xí)到的ARP信息進(jìn)行驗(yàn)證,確保信息準(zhǔn)確無誤ARP信任列表通過MAC地址過濾禁止主機(jī)上網(wǎng)添加MAC地址過濾表網(wǎng)絡(luò)平安之MAC地址過濾1.DI-7000系列路由器安裝2.DI-7000系列路由器系統(tǒng)狀態(tài)3.DI-7000系列路由器根底設(shè)置4.DI-7000系列路由器網(wǎng)絡(luò)平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網(wǎng)行為管理7.DI-7000系列路由器高級選項(xiàng)8.DI-7000系列路由器VPN設(shè)置9.DI-7000系列路由器實(shí)際案例流量控制設(shè)置最常開啟的是傳統(tǒng)留控流量控制規(guī)那么設(shè)置流量控制例如DI-7001流量控制設(shè)置此處選擇彈性流控1.DI-7000系列路由器安裝2.DI-7000系列路由器系統(tǒng)狀態(tài)3.DI-7000系列路由器根底設(shè)置4.DI-7000系列路由器網(wǎng)絡(luò)平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網(wǎng)行為管理7.DI-7000系列路由器高級選項(xiàng)8.DI-7000系列路由器VPN設(shè)置9.DI-7000系列路由器實(shí)際案例上網(wǎng)行為管理之IP地址組添加一組IP地址IP地址組列表行為管理策略之策略對象啟用這個策略使之生效將這個策略應(yīng)用于testIP地址組行為管理策略之應(yīng)用軟件過濾啟用這個功能使之生效勾選需要進(jìn)行過濾的應(yīng)用程序行為管理策略之網(wǎng)址分類啟用這個功能使之生效在此填寫自己定義的白名單和黑名單網(wǎng)址行為管理策略之網(wǎng)址分類阻斷：禁止用戶訪問被阻斷網(wǎng)站并自動跳轉(zhuǎn)至指定網(wǎng)站記錄：日志會記錄每個IP所訪問的網(wǎng)站警告：用戶訪問被警告網(wǎng)站時，瀏覽器會顯示警告信息設(shè)置警告內(nèi)容行為管理策略之WEB平安WEB平安可以實(shí)現(xiàn)禁止內(nèi)外用戶在論壇發(fā)帖，防止企業(yè)信息外泄，禁止用戶下載指定擴(kuò)展名的文件，禁止用戶訪問包含Url關(guān)鍵字的網(wǎng)站。禁用WEB頁面提交可以禁止內(nèi)外用戶發(fā)帖電子公告可以按照設(shè)置的公告周期向用戶發(fā)送公告內(nèi)容，用戶可以通過瀏覽器查看到公告內(nèi)容。行為管理策略之電子公告行為管理策略之QQ高級設(shè)置通過日志記錄QQ號碼的登錄信息例外的QQ號碼不受QQ過濾功能的影響行為管理策略之防火墻設(shè)置設(shè)置禁止財(cái)務(wù)部門的主機(jī)訪問任何的HTTP效勞“除了”是此項(xiàng)的相反項(xiàng)，假設(shè)禁止財(cái)務(wù)以外的組可以選擇此項(xiàng)行為管理策略之防火墻設(shè)置如果希望只能獲取較少的網(wǎng)絡(luò)應(yīng)用，選擇此項(xiàng)可以更加的方便和快捷1.DI-7000系列路由器安裝2.DI-7000系列路由器系統(tǒng)狀態(tài)3.DI-7000系列路由器根底設(shè)置4.DI-7000系列路由器網(wǎng)絡(luò)平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網(wǎng)行為管理7.DI-7000系列路由器高級選項(xiàng)8.DI-7000系列路由器VPN設(shè)置9.DI-7000系列路由器實(shí)際案例高級選項(xiàng)之端口映射高級選項(xiàng)之端口映射高級選項(xiàng)之端口映射高級選項(xiàng)之域名轉(zhuǎn)發(fā)通過啟用DNS緩存轉(zhuǎn)發(fā)，可以使內(nèi)外用戶通過域名來訪問內(nèi)網(wǎng)的效勞器。此功能與外網(wǎng)的DNS解析沒有關(guān)系設(shè)置效勞器的內(nèi)網(wǎng)域名高級選項(xiàng)之動態(tài)域名通過動態(tài)域名，可以在內(nèi)網(wǎng)建立效勞器，使外網(wǎng)用戶通過域名進(jìn)行方便訪問1.DI-7000系列路由器安裝2.DI-7000系列路由器系統(tǒng)狀態(tài)3.DI-7000系列路由器根底設(shè)置4.DI-7000系列路由器網(wǎng)絡(luò)平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網(wǎng)行為管理7.DI-7000系列路由器高級選項(xiàng)8.DI-7000系列路由器VPN設(shè)置9.DI-7000系列路由器實(shí)際案例VPN之PPTP效勞端VPN之PPTP效勞端設(shè)置PPTP效勞端參數(shù)建立PPTP用戶VPN之PPTP計(jì)算機(jī)端設(shè)置VPN之PPTP計(jì)算機(jī)端設(shè)置VPN之IPSec設(shè)置北京總公司使用DI-7400路由器，內(nèi)網(wǎng)是。該公司在成都有一分公司，同樣使用DI-7400，內(nèi)網(wǎng)為現(xiàn)要實(shí)現(xiàn)分公司和總公司之間平安加密互訪，具體拓?fù)浣Y(jié)構(gòu)如圖：WAN：LAN：/24 WAN：LAN：/24 北京公司IPSec設(shè)置成都公司IPSec設(shè)置VPN之IPSec設(shè)置1.DI-7000系列路由器安裝2.DI-7000系列路由器系統(tǒng)狀態(tài)3.DI-7000系列路由器根底設(shè)置4.DI-7000系列路由器網(wǎng)絡(luò)平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網(wǎng)行為管理7.DI-7000系列路由器高級選項(xiàng)8.DI-7000系列路由器VPN設(shè)置9.DI-7000系列路由器實(shí)際案例實(shí)際案例之雙線接入實(shí)際案例之雙線接入WAN1與WAN2接口均已經(jīng)配置完畢實(shí)際案例之雙線接入：WAN1設(shè)置如果是靜態(tài)IP接入和動態(tài)獲取，此處應(yīng)開啟網(wǎng)關(guān)檢測。ADSL接入無需開啟。實(shí)際案例之雙線接入：WAN2設(shè)置如果是靜態(tài)IP接入和動態(tài)獲取，此處應(yīng)開啟網(wǎng)關(guān)檢測。ADSL接入無需開啟。實(shí)際案例之雙線接入：網(wǎng)絡(luò)接口狀態(tài)實(shí)際案例之雙線接入：均衡策略的選擇實(shí)際案例之雙線接入：通斷檢測實(shí)際案例之雙線接入：源地址路由實(shí)際案例之雙線接入：源地址路由實(shí)際案例之雙線接入：源地址路由實(shí)際案例之雙線接入：源地址路由實(shí)際案例之雙線接入：源地址路由實(shí)際案例之雙線接入：應(yīng)用調(diào)度實(shí)際案例之雙線接入：應(yīng)用調(diào)度實(shí)際案例之雙線接入：應(yīng)用調(diào)度實(shí)際案例之雙線接入：應(yīng)用調(diào)度實(shí)際案例之配合三層交換機(jī)構(gòu)架網(wǎng)絡(luò)實(shí)際案例之配合三層交換機(jī)構(gòu)架網(wǎng)絡(luò)添加靜態(tài)路由靜態(tài)路由列表以及NAT外