DI-7000系列路由器操作指南

DI-7000系列路由器操作指南內容介紹一、DI-7000系列路由器簡介二、DI-7000系列路由器分功能設置一、DI-7000系列路由器簡介二、DI-7000系列路由器分功能設置案例DI-7000系列路由器單品介紹：DI-7001DI-7001是D-Link專為小型企事業(yè)設計的寬帶接入路由器，提供1個互聯網端口和4個局域網端口。它采用網絡專用處理器，性能優(yōu)越，能滿足20-40個用戶同時上網的需求。功能強大，具有IP-MAC綁定、彈性流量控制、連接數限制、上網行為管理、VPN應用等功能。內置硬件防火墻，能有效防范DoS類攻擊、ARP欺騙、蠕蟲等病毒入侵。DI-7000系列路由器單品介紹：DI-7100DI-7100路由器是D-Link專門為中小型企事業(yè)單位推出的性價比極，高節(jié)能的單WAN口智能型寬帶路由器，擁有強大的數據處理能力，支持多種主流寬帶接入技術，并且內置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。它采用了intelIXP266MHz專用高速處理芯片，配合專門針對寬帶接入優(yōu)化后的操作系統。DI-7100路由器在企業(yè)環(huán)境下滿足從80人并發(fā)同時上網的網絡環(huán)境，而不會出現掉線，延遲大的現象。DI-7200路由器是D-Link專門為中小型企事業(yè)單位推出的性價比極，高節(jié)能的多WAN口智能型寬帶路由器，擁有強大的數據處理能力，支持多種主流寬帶接入技術，并且內置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。它采用了intelIXP266MHz專用高速處理芯片，配合專門針對寬帶接入優(yōu)化后的操作系統。DI-7200路由器在企業(yè)環(huán)境下滿足從120人并發(fā)同時上網的網絡環(huán)境，而不會出現掉線，延遲大的現象。DI-7000系列路由器單品介紹：DI-7200D-LinkDI-7300路由器是D-Link專門為中小型企事業(yè)單位推出的性價比極，高節(jié)能的智能型寬帶路由器，擁有強大的數據處理能力，支持多種主流寬帶接入技術，并且內置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。它采用了intelIXP533MHz專用高速處理芯片，配合專門針對寬帶接入優(yōu)化后的操作系統。DI-7300路由器在企業(yè)環(huán)境下滿足從200人并發(fā)同時上網的網絡環(huán)境，而不會出現掉線，延遲大的現象。DI-7000系列路由器單品介紹：DI-7300DI-7400路由器是D-Link專門為中小型企事業(yè)單位推出的性價比極，高節(jié)能的智能型寬帶路由器，擁有強大的數據處理能力，支持多種主流寬帶接入技術，并且內置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。它采用了intelIXP專用高速處理芯片，配合專門針對寬帶接入優(yōu)化后的操作系統。DI-7400路由器在企業(yè)環(huán)境下滿足300人并發(fā)同時上網的網絡環(huán)境，而不會出現掉線，延遲大的現象。DI-7000系列路由器單品介紹：DI-7400DI-7500是D-Link專門為中型企事業(yè)單位推出的性價比極高的智能型寬帶路由器，擁有強大的數據處理能力，支持多種主流寬帶接入技術，并且內置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。它采用了64位全千兆網絡芯片，配合專門針對寬帶接入優(yōu)化后的操作系統，DI-7500在企業(yè)環(huán)境下可以完全滿足800個用戶的上網的需求，而不會出現掉線，延遲大的現象。DI-7000系列路由器單品介紹：DI-7500一、DI-7000系列路由器簡介二、DI-7000系列路由器分功能設置1.DI-7000系列路由器安裝2.DI-7000系列路由器系統狀態(tài)3.DI-7000系列路由器根底設置4.DI-7000系列路由器網絡平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網行為管理7.DI-7000系列路由器高級選項8.DI-7000系列路由器VPN設置9.DI-7000系列路由器實際案例DI-7000系列路由器安裝示意圖1.連接路由器到調制解調器和計算機2.設置計算機，使之可以與路由器正常通信3.對路由器進行設置，使之可以正常連接至InternetDI-7001前后面板以及指示燈進入DI-7001路由器配置界面用戶名和密碼均為adminDI-7001開始頁面1.DI-7000系列路由器安裝2.DI-7000系列路由器系統狀態(tài)3.DI-7000系列路由器根底設置4.DI-7000系列路由器網絡平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網行為管理7.DI-7000系列路由器高級選項8.DI-7000系列路由器VPN設置9.DI-7000系列路由器實際案例系統狀態(tài)之系統信息系統信息顯示系統狀態(tài)之網絡接口1.DI-7000系列路由器安裝2.DI-7000系列路由器系統狀態(tài)3.DI-7000系列路由器根底設置4.DI-7000系列路由器網絡平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網行為管理7.DI-7000系列路由器高級選項8.DI-7000系列路由器VPN設置9.DI-7000系列路由器實際案例根底設置之配置向導內外設置信息流量控制設置根底設置之配置向導根底設置之根本選項根底設置之共享破解針對各個地區(qū)路由器封殺開發(fā)此功能根底設置之內外配置設置路由器LAN接口IP地址如果路由器內外需要多個子網，可以啟用此功能根底設置之外網模式單WAN接口模式多WAN接口模式多WAN口與單WAN口的不同多WAN接口模式多了一個網關通斷檢測根底設置之外網設置支持靜態(tài)IP、動態(tài)IP以及PPPOE三種外網接入模式根底設置之DHCP效勞器〔地址分配〕根底設置之DHCP效勞器〔地址分配〕可以設置IP地址池信息可以使計算機獲取固定的IP地址根底設置之DHCP地址池和端口管理1.DI-7000系列路由器安裝2.DI-7000系列路由器系統狀態(tài)3.DI-7000系列路由器根底設置4.DI-7000系列路由器網絡平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網行為管理7.DI-7000系列路由器高級選項8.DI-7000系列路由器VPN設置9.DI-7000系列路由器實際案例網絡平安之攻擊防御設置針對內外的攻擊防御設置針對外網的攻擊防御網絡平安之連接數限制限制內外每臺主機的連接數和UDP連接數PC1

IP:00

MAC:00-C0-9F-86-C2-5CPC2

IP:

MAC:00-50-18-21-C0-E1ARP請求

(目標:FF:FF:FF:FF:FF:FF)端口號MAC地址Port1Port26SwitchFDB

(VID,Vlanname,PortNo.,MAC)12Port100-C0-9F-86-C2-5CPort800-50-18-21-C0-E1網絡平安之ARP危害PC2ARPTablePC1

IP:00

MAC:00-C0-9F-86-C2-5CPC2

IP:

MAC:00-50-18-21-C0-E1ARP請求

(dst:FF:FF:FF:FF:FF:FF)Port1Port24Port8IPAddressMACAddressPortNo.MACAddressIPAddressMACAddress1234HackerPC

IP:

MAC:AA-BB-CC-DD-EE-FFPC1ARPTableSwitchFDBTable如何進行攻擊?Port100-C0-9F-86-C2-5CPort800-50-18-21-C0-E1

00-50-18-21-C0-E10000-C0-9F-86-C2-5C網絡平安之ARP危害PC1

IP:00

MAC:00-C0-9F-86-C2-5CPC2

IP:

MAC:00-50-18-21-C0-E1ARP請求

(FF:FF:FF:FF:FF:FF)Port1Port24Port8PortNo.MACAddressPort24AA-BB-CC-DD-EE-FF1HackerPC

IP:

MAC:AA-BB-CC-DD-EE-FF22IPAddressMACAddressAA-BB-CC-DD-EE-FFIPAddressMACAddress00AA-BB-CC-DD-EE-FFPC2ARPTablePC1ARPTableSwitchFDBTable網絡平安之ARP危害PC1

IP:0

MAC:00-C0-9F-86-C2-5CPC2

IP:

MAC:00-50-18-21-C0-E1Port1Port24Port8PortNo.MACAddressPort24AA-BB-CC-DD-EE-FFPort100-C0-9F-86-C2-5CPort800-50-18-21-C0-E1HackerPC

IP:(Spoofed)

MAC:AA-BB-CC-DD-EE-FFIPAddressMACAddressAA-BB-CC-DD-EE-FFIPAddressMACAddress00AA-BB-CC-DD-EE-FFPC2ARPTablePC1ARPTableSwitchFDBTable網絡平安之ARP危害網絡平安之IP-MAC綁定網絡平安之IP-MAC綁定網絡平安之ARP信任機制路由器自動對學習到的ARP信息進行驗證,確保信息準確無誤ARP信任列表通過MAC地址過濾禁止主機上網添加MAC地址過濾表網絡平安之MAC地址過濾1.DI-7000系列路由器安裝2.DI-7000系列路由器系統狀態(tài)3.DI-7000系列路由器根底設置4.DI-7000系列路由器網絡平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網行為管理7.DI-7000系列路由器高級選項8.DI-7000系列路由器VPN設置9.DI-7000系列路由器實際案例流量控制設置最常開啟的是傳統留控流量控制規(guī)那么設置流量控制例如DI-7001流量控制設置此處選擇彈性流控1.DI-7000系列路由器安裝2.DI-7000系列路由器系統狀態(tài)3.DI-7000系列路由器根底設置4.DI-7000系列路由器網絡平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網行為管理7.DI-7000系列路由器高級選項8.DI-7000系列路由器VPN設置9.DI-7000系列路由器實際案例上網行為管理之IP地址組添加一組IP地址IP地址組列表行為管理策略之策略對象啟用這個策略使之生效將這個策略應用于testIP地址組行為管理策略之應用軟件過濾啟用這個功能使之生效勾選需要進行過濾的應用程序行為管理策略之網址分類啟用這個功能使之生效在此填寫自己定義的白名單和黑名單網址行為管理策略之網址分類阻斷：禁止用戶訪問被阻斷網站并自動跳轉至指定網站記錄：日志會記錄每個IP所訪問的網站警告：用戶訪問被警告網站時，瀏覽器會顯示警告信息設置警告內容行為管理策略之WEB平安WEB平安可以實現禁止內外用戶在論壇發(fā)帖，防止企業(yè)信息外泄，禁止用戶下載指定擴展名的文件，禁止用戶訪問包含Url關鍵字的網站。禁用WEB頁面提交可以禁止內外用戶發(fā)帖電子公告可以按照設置的公告周期向用戶發(fā)送公告內容，用戶可以通過瀏覽器查看到公告內容。行為管理策略之電子公告行為管理策略之QQ高級設置通過日志記錄QQ號碼的登錄信息例外的QQ號碼不受QQ過濾功能的影響行為管理策略之防火墻設置設置禁止財務部門的主機訪問任何的HTTP效勞“除了”是此項的相反項，假設禁止財務以外的組可以選擇此項行為管理策略之防火墻設置如果希望只能獲取較少的網絡應用，選擇此項可以更加的方便和快捷1.DI-7000系列路由器安裝2.DI-7000系列路由器系統狀態(tài)3.DI-7000系列路由器根底設置4.DI-7000系列路由器網絡平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網行為管理7.DI-7000系列路由器高級選項8.DI-7000系列路由器VPN設置9.DI-7000系列路由器實際案例高級選項之端口映射高級選項之端口映射高級選項之端口映射高級選項之域名轉發(fā)通過啟用DNS緩存轉發(fā)，可以使內外用戶通過域名來訪問內網的效勞器。此功能與外網的DNS解析沒有關系設置效勞器的內網域名高級選項之動態(tài)域名通過動態(tài)域名，可以在內網建立效勞器，使外網用戶通過域名進行方便訪問1.DI-7000系列路由器安裝2.DI-7000系列路由器系統狀態(tài)3.DI-7000系列路由器根底設置4.DI-7000系列路由器網絡平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網行為管理7.DI-7000系列路由器高級選項8.DI-7000系列路由器VPN設置9.DI-7000系列路由器實際案例VPN之PPTP效勞端VPN之PPTP效勞端設置PPTP效勞端參數建立PPTP用戶VPN之PPTP計算機端設置VPN之PPTP計算機端設置VPN之IPSec設置北京總公司使用DI-7400路由器，內網是。該公司在成都有一分公司，同樣使用DI-7400，內網為現要實現分公司和總公司之間平安加密互訪，具體拓撲結構如圖：WAN：LAN：/24 WAN：LAN：/24 北京公司IPSec設置成都公司IPSec設置VPN之IPSec設置1.DI-7000系列路由器安裝2.DI-7000系列路由器系統狀態(tài)3.DI-7000系列路由器根底設置4.DI-7000系列路由器網絡平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網行為管理7.DI-7000系列路由器高級選項8.DI-7000系列路由器VPN設置9.DI-7000系列路由器實際案例實際案例之雙線接入實際案例之雙線接入WAN1與WAN2接口均已經配置完畢實際案例之雙線接入：WAN1設置如果是靜態(tài)IP接入和動態(tài)獲取，此處應開啟網關檢測。ADSL接入無需開啟。實際案例之雙線接入：WAN2設置如果是靜態(tài)IP接入和動態(tài)獲取，此處應開啟網關檢測。ADSL接入無需開啟。實際案例之雙線接入：網絡接口狀態(tài)實際案例之雙線接入：均衡策略的選擇實際案例之雙線接入：通斷檢測實際案例之雙線接入：源地址路由實際案例之雙線接入：源地址路由實際案例之雙線接入：源地址路由實際案例之雙線接入：源地址路由實際案例之雙線接入：源地址路由實際案例之雙線接入：應用調度實際案例之雙線接入：應用調度實際案例之雙線接入：應用調度實際案例之雙線接入：應用調度實際案例之配合三層交換機構架網絡實際案例之配合三層交換機構架網絡添加靜態(tài)路由靜態(tài)路由列表以及NAT外