【正文】 中MAC地址為00138FA96CCB的計(jì)算機(jī)預(yù)留IP地址：。圖27 添加靜態(tài)地址條目第三步：點(diǎn)擊保存按鈕。 TLWR941N內(nèi)置的防火墻特性能過濾掉未被識(shí)別的包，保護(hù)您的局域網(wǎng)絡(luò)?？奢斎雴蝹€(gè)端口值或端口段。IP地址：局域網(wǎng)中被指定提供虛擬服務(wù)的服務(wù)器地址。若對(duì)采用的協(xié)議不清楚，可以選擇ALL。例1：如果希望廣域網(wǎng)用戶通過端口21訪問您的FTP服務(wù)器，協(xié)議選擇為TCP，則您可以按照如下步驟設(shè)置： 轉(zhuǎn)發(fā)規(guī)則UPnP設(shè)置第一步：在圖28界面中點(diǎn)擊添加新條目按鈕。 第四步：?jiǎn)螕舯４姘粹o。第三步：點(diǎn)擊保存按鈕。例1中的服務(wù)在“常用服務(wù)端口”中已經(jīng)提供，對(duì)于“常用服務(wù)端口”中沒有提供的服務(wù)，可參照例2來添加。 然而，特殊應(yīng)用程序使得某些這樣的應(yīng)用程序能夠在NAT路由器下工作。 觸發(fā)協(xié)議：代表觸發(fā)端口上使用的協(xié)議，可以選擇ALL、UDP或TCP。開放端口：當(dāng)向觸發(fā)端口上成功發(fā)起連接后，對(duì)應(yīng)的開放端口會(huì)打開，應(yīng)用程序便可以向該開放端口發(fā)起后續(xù)的連接。開放協(xié)議：代表開放端口上使用的協(xié)議，可以選擇ALL、UDP和TCP。狀態(tài)：該項(xiàng)顯示該條目狀態(tài)“生效”或“失效”，只有狀態(tài)為生效時(shí)，本條目的設(shè)置才生效。 1.DMZ主機(jī)選擇菜單轉(zhuǎn)發(fā)規(guī)則→DMZ主機(jī)，您可以在下圖32界面中設(shè)置DMZ(非軍事區(qū))主機(jī)。 圖33 UPnP設(shè)置1. 協(xié)議類型：表明是對(duì)TCP還是UDP進(jìn)行端口轉(zhuǎn)換。內(nèi)部端口：需要進(jìn)行端口轉(zhuǎn)換的主機(jī)端口號(hào)。6. 點(diǎn)擊啟用UPnP按鈕開啟UPnP功能。端口轉(zhuǎn)換信息由應(yīng)用程序發(fā)出請(qǐng)求時(shí)提供。1.該界面控制路由器防火墻總功能的開啟，以及各子項(xiàng)功能：IP地址過濾、域名過濾和MAC地址過濾功能的開啟和過濾規(guī)則。防火墻設(shè)置高級(jí)安全設(shè)置2.3.4.完成設(shè)置后，點(diǎn)擊保存按鈕。使用IP地址過濾可以拒絕或允許局域網(wǎng)中計(jì)算機(jī)與互聯(lián)網(wǎng)之間的通信。圖35 IP地址過濾1. 通過：該項(xiàng)顯示符合本條目所設(shè)置的規(guī)則的數(shù)據(jù)包是否可以通過路由器，“是”表示允許該條目通過路由器，“否”表示不允許該條目通過路由器。例1：：30到18：00之間收發(fā)郵件，：00到18：，對(duì)局域網(wǎng)中的其它計(jì)算機(jī)則不做任何限制，這時(shí)您可以按照如下步驟設(shè)置：第一步：在圖34界面中打開防火墻總開關(guān)。1.域名過濾選擇菜單安全設(shè)置→域名過濾，您可以在下圖37界面中查看并添加域名過濾條目。圖37 域名過濾1. 下圖是在8：30到18：，設(shè)置完成后，點(diǎn)擊保存按鈕。 2. 第三步：在圖39界面中點(diǎn)擊添加新條目，然后在下圖40界面中設(shè)置條目信息。完成例1中設(shè)置一共需要設(shè)置2條域名過濾規(guī)則，依次對(duì)應(yīng)如下列表中的2條過濾條目。DoS攻擊的目的是用極大量的虛擬信息流耗盡目標(biāo)主機(jī)的資源，受害者被迫全力處理虛假信息流，從而影響對(duì)正常信息流的處理。圖41 WAN口Ping1. 開啟ICMPFLOOD攻擊過濾：若需要防范ICMPFLOOD攻擊，請(qǐng)選擇此項(xiàng)。5. 開啟TCPSYNFLOOD攻擊過濾：若需要防范TCPSYNFLOOD，請(qǐng)選擇此項(xiàng)。9. DoS被禁主機(jī)列表：點(diǎn)擊該按鈕，你可以查看被禁止的主機(jī)列表，如圖42。圖42 DoS被禁主機(jī)列表1.路由功能選擇菜單路由功能，您可以在下圖43界面中設(shè)置的靜態(tài)路由信息。圖43 靜態(tài)路由表1. 網(wǎng)關(guān)：數(shù)據(jù)包被發(fā)往的路由器或主機(jī)的IP地址。5.1.IP QoS選擇菜單IP QoS，您可看到：?jiǎn)螕裟硞€(gè)子項(xiàng)，您即可進(jìn)行相應(yīng)的功能設(shè)置，下面將詳細(xì)講解各子項(xiàng)的功能。本頁主要對(duì)QoS的開啟與關(guān)閉進(jìn)行設(shè)置。 添加新條目：點(diǎn)擊該項(xiàng)，你可以在下圖中添加靜態(tài)路由條目。 3.目的IP地址：用來標(biāo)識(shí)希望訪問的目標(biāo)地址或目標(biāo)網(wǎng)絡(luò)。通過設(shè)定目的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)地址可以確定一個(gè)路由條目，其中目的IP地址和子網(wǎng)掩碼用來確定一個(gè)目標(biāo)網(wǎng)絡(luò)/主機(jī)，之后路由器會(huì)通過網(wǎng)關(guān)將數(shù)據(jù)包發(fā)往指定的目標(biāo)網(wǎng)絡(luò)/主機(jī)。若希望被禁主機(jī)能夠重新上網(wǎng)，可以點(diǎn)擊刪除按鈕；若需要釋放所有被禁主機(jī)，可以點(diǎn)擊清空按鈕。11.忽略來自WAN口的Ping：若開啟該功能，廣域網(wǎng)的計(jì)算機(jī)將不能Ping通路由器。 7.開啟UDPFLOOD攻擊過濾：若需要防范UDPFLOOD，請(qǐng)選擇此項(xiàng)。 3.數(shù)據(jù)包統(tǒng)計(jì)時(shí)間間隔：該項(xiàng)設(shè)置對(duì)ICMP、UDP、TCP數(shù)據(jù)包進(jìn)行統(tǒng)計(jì)的時(shí)間間隔，即在當(dāng)前時(shí)間間隔內(nèi)對(duì)各種數(shù)據(jù)包進(jìn)行統(tǒng)計(jì)，如果統(tǒng)計(jì)得到的某種數(shù)據(jù)包(例如UDP FLOOD)達(dá)到了指定的閾值，那么系統(tǒng)將認(rèn)為UDPFLOOD 攻擊已經(jīng)發(fā)生，如果UDPFLOOD過濾已經(jīng)開啟，那么路由器將會(huì)停止接收該類型的數(shù)據(jù)包,從而達(dá)到防范攻擊的目的。通常DoS與DDoS攻擊中的源地址都是欺騙性的。高級(jí)安全設(shè)置選擇菜單安全設(shè)置→高級(jí)安全設(shè)置，您可以在下圖41界面中開啟DoS(拒絕服務(wù))攻擊防范。1.例1：如果您不希望局域網(wǎng)中MAC地址為00E04C0007BE和00E04C00075E的計(jì)算機(jī)訪問Internet，而希望局域網(wǎng)中的其它計(jì)算機(jī)能訪問Internet，這時(shí)您可以按照如下步驟設(shè)置MAC地址過濾表：第一步：在圖34界面中打開防火墻總開關(guān)。描述：該項(xiàng)是對(duì)該計(jì)算機(jī)的適當(dāng)描述。 MAC地址過濾功能通過MAC地址允許或拒絕局域網(wǎng)中計(jì)算機(jī)訪問廣域網(wǎng)，有效控制局域網(wǎng)內(nèi)用戶的上網(wǎng)權(quán)限。圖38 添加域名過濾條目第三步：回到第二步，繼續(xù)設(shè)置過濾條目：禁止局域網(wǎng)中的計(jì)算機(jī)在8：30到18：00之間訪問“”禁止局域網(wǎng)中的計(jì)算機(jī)在8：00到12：00之間訪問所有以“.net”結(jié)尾的網(wǎng)站。例1：如果您希望禁止局域網(wǎng)中的計(jì)算機(jī)在8：30到18：00之間訪問“”、“”的網(wǎng)站，禁止局域網(wǎng)中的計(jì)算機(jī)在8：00到12：00之間訪問所有以“.net”結(jié)尾的網(wǎng)站，這時(shí)您可以按照如下步驟設(shè)置：第一步：在圖34界面中打開防火墻總開關(guān)并開啟“域名過濾”。域名：拒絕被LAN計(jì)算機(jī)訪問的域名。您可以利用按鈕添加新條目來增加新的過濾規(guī)則，或者通過“修改”、“刪除”鏈接來修改或刪除舊的過濾規(guī)則。完成例1中設(shè)置一共需要設(shè)置3條IP過濾規(guī)則，依次對(duì)應(yīng)下面列表中的三條過濾條目。第三步：在圖35界面中點(diǎn)擊添加新條目，然后在下36中按要求添加過濾條目。 7.此處可以輸入一個(gè)端口段，例如：25110。此處可以輸入一個(gè)IP地址段，例如：。此處可以輸入一個(gè)端口段，例如：1030－2000。此處可以輸入一個(gè)IP地址段，例如：－。生效時(shí)間：該項(xiàng)用來指定過濾條目的有效時(shí)間，在該段時(shí)間外，此過濾條目不起作用。您可以利用按鈕添加新條目來增加新的過濾規(guī)則，或者通過“修改”、“刪除”鏈接來修改或刪除已設(shè)過濾規(guī)則，甚至可以通過按鈕移動(dòng)來調(diào)整各條過濾規(guī)則的順序，以達(dá)到不同的過濾優(yōu)先級(jí)(ID序號(hào)越靠前則優(yōu)先級(jí)越高)。 開啟MAC地址過濾：關(guān)閉或開啟MAC地址過濾功能并選擇缺省過濾規(guī)則。開啟域名過濾：關(guān)閉或開啟域名過濾功能。開啟IP地址過濾：關(guān)閉或開啟IP地址過濾功能并選擇缺省過濾規(guī)則。 域名過濾 安全設(shè)置 單擊某個(gè)子項(xiàng)，您即可進(jìn)行相應(yīng)的功能設(shè)置，下面將詳細(xì)講解各子項(xiàng)的功能。只有支持UPnP協(xié)議的應(yīng)用程序才能使用本功能，MSN Messenger還可能需要操作系統(tǒng)的支持(如Windows XP /Windows ME)。 UPnP的使用方法如下：1.狀態(tài)：該項(xiàng)顯示條目是否已經(jīng)啟用。 4.3.應(yīng)用描述：應(yīng)用程序通過UPnP向路由器請(qǐng)求端口轉(zhuǎn)換時(shí)給出的描述。依靠UPnP(Universal Plug and Play)協(xié)議，局域網(wǎng)中的主機(jī)可以請(qǐng)求路由器進(jìn)行特定的端口轉(zhuǎn)換，使得外部主機(jī)能夠在需要時(shí)訪問內(nèi)部主機(jī)上的資源，例如，Windows XP和Windows ME系統(tǒng)上安裝的MSN Messenger，在使用音頻和視頻通話時(shí)就可以利用UPnP協(xié)議，這樣原本受限于NAT的功能便可以恢復(fù)正常使用。具體設(shè)置時(shí)，只需輸入局域網(wǎng)中指定為DMZ主機(jī)的IP地址，然后選中啟用并點(diǎn)擊保存即可。對(duì)于常用應(yīng)用程序中沒有列出的程序，您可以手動(dòng)添加。5.4.3.2.某些應(yīng)用需要多條連接，如Internet網(wǎng)絡(luò)游戲、視頻會(huì)議、網(wǎng)絡(luò)電話等。例2：如果希望廣域網(wǎng)用戶通過端口80訪問您的Web服務(wù)器，協(xié)議選擇為ALL，則您可以按照如下步驟設(shè)置：第一步：在圖28界面中點(diǎn)擊添加新條目按鈕。對(duì)于常用服務(wù)端口中沒有列出的端口，如果需要，也可以在服務(wù)端口處手動(dòng)添加。特殊應(yīng)用程序 2. 如果希望在保護(hù)局域網(wǎng)內(nèi)部不被侵襲的前提下，某些LAN中的計(jì)算機(jī)在廣域網(wǎng)上可見，請(qǐng)使用虛擬服務(wù)器。虛擬服務(wù)器選擇菜單轉(zhuǎn)發(fā)規(guī)則→虛擬服務(wù)器，您可以在下圖28界面中設(shè)置虛擬服務(wù)器條目。1.第二步：在圖27界面中設(shè)置MAC地址為“00138FA96CCB”，IP地址為“”，狀態(tài)為“生效”。 6.添加新條目：?jiǎn)螕粼摪粹o，你可以在隨后的界面中添加新的靜態(tài)地址條目，如圖27。 2.靜態(tài)地址分配選擇菜單DHCP服務(wù)器→靜態(tài)地址分配，您可以在下圖26界面中設(shè)置