【正文】 每部計(jì)算機(jī)最大可使用頻寬: 250KB/s 7．新增群組服務(wù)器(Group 4: 4 IP hosts included) 的上行(Upstream)QoS 規(guī)則設(shè)定如下: 規(guī)則1．新增QoS 規(guī)則點(diǎn)擊右下角的Add添加按鈕進(jìn)行添加新的規(guī)則，如下圖所示：2．選擇廣域網(wǎng)端口位置以下拉式選單選擇QoS 規(guī)則需要使用的廣域網(wǎng)端口。版本），詳細(xì)介紹FR538G的QoS帶寬限速功能，并通過(guò)一些范圍介紹具體的使用方法：一．FR538G如何設(shè)置注意：在設(shè)置IP/MAC綁定時(shí)，需首先把FR538G的DHCP Server關(guān)閉。針對(duì)ARP欺騙的情況，F(xiàn)R538G防火墻提供了全面的解決方案。如何防止 在“Domain Name Server (DNS) Servers”處選擇“Use These DNS Servers”，并填入ISP給的DNS服務(wù)器地址。三、ADSL撥號(hào)（靜態(tài)IP地址）1．進(jìn)入Network Configuration－WAN Settings－WAN1 Settings中，如下圖所示： 在“ISP Type”處選擇“Other（PPPoE）”，在右邊“Idle Timeout”處，如果您是包月不限時(shí)的用戶，您可以選擇Keep Connected；如果是限時(shí)用戶，可以選擇Idle Time并填入閑置超時(shí)的分鐘數(shù)，默認(rèn)為5分鐘，即5分鐘后沒(méi)有網(wǎng)絡(luò)流量，防火墻將自動(dòng)斷開(kāi)網(wǎng)絡(luò)連接。 在“Internet (IP) Address”處選擇“Use Static IP Address”，并填入ISP給的IP地址、子網(wǎng)掩碼及網(wǎng)關(guān)。IP，一種為動(dòng)態(tài) FR538G支持其它操作系統(tǒng)嗎? 是的，F(xiàn)R538G兼容其它的支持TCP/IP的操作系統(tǒng)（即支持web瀏覽器） 。 c. 證共享的LAN和多臺(tái)PC同時(shí)建立PPP會(huì)話以訪問(wèn)不同的目標(biāo)網(wǎng)絡(luò)。動(dòng)態(tài)分配的IP地址是當(dāng)您連接到互聯(lián)網(wǎng)時(shí)暫時(shí)分配給你的，該IP地址有一定的時(shí)間限制。 14. FR538G共有多少內(nèi)存?FR538G集成了16Mb的Flash和64Mb的DRAM內(nèi)存在主板上，給用戶充足的空間來(lái)提升未來(lái)的性能。 7. 什么是拒絕服務(wù)（DoS）攻擊?數(shù)據(jù)包或請(qǐng)求服務(wù)從一臺(tái)或多臺(tái)PC發(fā)出到目標(biāo)PC或服務(wù)器，其中一個(gè)方法采用DOS技術(shù)不斷地ping目標(biāo)服務(wù)器（稱為“Ping of Death”），使目標(biāo)服務(wù)器必須對(duì)ping作出響應(yīng)，如果服務(wù)器沒(méi)有的能力處理這些ping請(qǐng)求，在同一時(shí)間服務(wù)器將不能夠及時(shí)快速地響應(yīng)ping的請(qǐng)求，其結(jié)果是拒絕服務(wù)。 5. 這和防火墻一樣嗎？不是的，雖然防火墻的描述與路由器的功能相似，可以偽裝成電腦的IP地址，但一個(gè)真正的防火墻采用的技術(shù)名為狀態(tài)封包檢測(cè)（SPI）?？谇д追阑饓ΤＲ?jiàn)問(wèn)答（FAQ）1. ProSafe 多WAN口千兆防火墻FR538G是什么設(shè)備?FR538G是一個(gè)網(wǎng)絡(luò)安全設(shè)備用于連接多臺(tái)個(gè)人電腦（廣域網(wǎng)，或LAN ），在小型辦公室，以互聯(lián)網(wǎng)（廣域網(wǎng)或廣域網(wǎng)）穩(wěn)妥地透過(guò)四個(gè)寬帶調(diào)制解調(diào)器連接，如DSL或電纜。Monitoring Router Status點(diǎn)擊打開(kāi)管理界面FR538G 的升級(jí)說(shuō)明及注意事項(xiàng)一、登到完成服務(wù)定義后，再如本文開(kāi)頭所講，通過(guò)Firewall RulesInbound Services進(jìn)行規(guī)則定義即可。1．登錄路由器管理界面，選擇SecurityFirewallLAN WAN Rules選項(xiàng)，并點(diǎn)擊Inbound Services中的Add添加按鈕，如下圖所示：2．點(diǎn)擊該頁(yè)Inbound Services下面的add，添加端口映射規(guī)則：例如，F(xiàn)VX538中有一臺(tái)FTP服務(wù)器，IP地址為:，這時(shí)我們可以在相應(yīng)的選項(xiàng)中作以下設(shè)置：OutBound Servers規(guī)則在默認(rèn)的情況下，F(xiàn)R538G不需要添加任何規(guī)則，即可對(duì)DMZ區(qū)進(jìn)行訪問(wèn)，然而，我們也可以通過(guò)添加規(guī)則限制LAN區(qū)到DMZ區(qū)的限制。 WAN Users；Any 圖5：DMZWAN Inbound規(guī)則設(shè)置2) 添加SMTP POP3規(guī)則添加SMTP和POP3規(guī)則本實(shí)例中我們需添加FTP、SMTP、POP3的服務(wù)，并通過(guò)WAN2端口提供服務(wù)。 WAN Users：Any 如下圖所示：圖4：DMZWAN Outbound規(guī)則設(shè)置2．創(chuàng)建WAN到DMZ區(qū)的規(guī)則創(chuàng)建WAN到DMZ區(qū)的規(guī)則只需在Inbound Services選項(xiàng)中添加相應(yīng)的規(guī)則：1. 在Network Configuration管理菜單上選擇Security上的Rules項(xiàng)目 2. 在Rules頁(yè)面里選擇DMZWAN 3. 在Inbound Service里面選擇添加便進(jìn)入Inbound Service的配置頁(yè)面。 在Service里面選擇需要規(guī)劃的服務(wù)類型 設(shè)置完成后點(diǎn)具體配置如下圖：圖2：DMZ服務(wù)區(qū)的起用功能本文將以FR538G ，主要包括以下內(nèi)容：1. 啟用FR538GDMZ服務(wù)區(qū) 2. 建立DMZ服務(wù)區(qū)到WAN區(qū)的規(guī)則 3. 建立LAN區(qū)到DMZ區(qū)的規(guī)則 測(cè)試環(huán)境：測(cè)試環(huán)境：FR538G的通過(guò) 10兆光纖連接運(yùn)營(yíng)商，兩個(gè)固定的公網(wǎng)IP地址。在“Domain Name Server (DNS) Servers”處選擇“Use These DNS Servers”，并填入ISP給的DNS服務(wù)器地址。在“Domain Name Server (DNS) Servers”處選擇“Get Automatically from ISP”。一、Load Balancing模式1．模擬環(huán)境：某一中小型企業(yè)用戶共有兩條中國(guó)電信的鏈路，一條為10M光纖鏈路，一條為4 M的ADSL拔號(hào)鏈路，局域網(wǎng)內(nèi)有300多臺(tái)電腦需要共享上網(wǎng)。4）添加相關(guān)的靜態(tài)路由，如下圖所示：5）開(kāi)啟對(duì)PING的應(yīng)答如上圖所示，選中Respond to Ping on Internet Ports選項(xiàng)即可。Gateway IP Address：路由到下一個(gè)目標(biāo)主機(jī)或目標(biāo)網(wǎng)絡(luò)的下一跳網(wǎng)關(guān)IP地址Metric：定義該路由的優(yōu)先級(jí)，可選擇輸入2~15之間，如果有多條路由指向同一目標(biāo)地址，Metric值最低的將被優(yōu)先選擇。2）配置WAN2 的IP地址如下圖所示：3）WAN3 的IP地址配置如下圖所示：4）FR538G缺省工作在NAT模式下，因此我們需要將其轉(zhuǎn)換至路由模式下，如下圖Use NAT or Classical Routing Between WAN amp。QoS如何配置與如何啟用FVX538多欺騙 08FR538G三、設(shè)置步驟：1．FSM 7352S為三層交換機(jī)，1/0/17及1/0/31兩個(gè)接口均設(shè)置為路由模式，具體配置如下：FSM7352S接口IP配置：interface1/0/17routingip exitinterface1/0/31routingip exit路由條目配置：ip routingip route ip route ip route ip route 配置完成后可看到（FSM7352S） show ip interfaceNetdirMultiInterface IP AddressIP MaskBcastCastFwd 1/0/1/0/（FSM7352S） show ip route Total Number of Routes......................... 6NetworkSubnetNext HopNext HopAddressMaskProtocolIntfIP Address 2．FR538G上啟用路由模式；FR538G配置如下：1）WAN1接口IP配置：Do you want to enable bridge mode on WAN1 ? 本項(xiàng)是將FR538配置為橋接模式，與本功能無(wú)關(guān)，所以選擇為DisableDoes Your Internet Connection Require a Login ? 視具體的情況設(shè)置，本例中只使用靜態(tài)IP地址，所以選擇 No Internet （IP） Address ：在此填寫WAN1口的IP地址。這主要是用于當(dāng)你汪加了一個(gè)暫時(shí)未連接的網(wǎng)絡(luò)，該路由卻已啟用了，因此，若你已連接上該目標(biāo)網(wǎng)絡(luò)，即把a(bǔ)ctive選中即可。配置完成后點(diǎn)擊Apply 。FR538G2) 配置WAN2端口（ADSL拔號(hào)）WAN1端口接中國(guó)電信的4M ADSL拔號(hào)，進(jìn)入Network Configuration－WAN Settings－WAN2 Settings中，如下圖所示：Do you want to enable bridge mode on WAN1 ?處選擇“Disable”在“Does Your Internet Connection Require a Login?”處選擇“Yes”。2．目標(biāo)：網(wǎng)吧內(nèi)的用戶通過(guò)FR538G均能上網(wǎng)，當(dāng)網(wǎng)吧內(nèi)的用戶訪問(wèn)中國(guó)電信網(wǎng)絡(luò)的網(wǎng)站或游戲服務(wù)器時(shí)，數(shù)據(jù)將從電信的光纖鏈路出去；當(dāng)網(wǎng)吧內(nèi)的用戶訪問(wèn)中國(guó)網(wǎng)通的網(wǎng)站或游戲服務(wù)器時(shí)，數(shù)據(jù)將從網(wǎng)通的光纖鏈路出去；當(dāng)任一鏈路出現(xiàn)故障不能上網(wǎng)時(shí)，網(wǎng)吧內(nèi)的PC上網(wǎng)的所有數(shù)據(jù)將自動(dòng)切換到正常的出口出去。FR538G Internet端口： 在IP Subnet Mask上填入DMZ服務(wù)區(qū)IP地址的子網(wǎng)掩碼。所謂Outbound Service就是指從DMZ服務(wù)區(qū)到WAN服務(wù)區(qū)的策略，同樣Inbound Service就是知從WAN服務(wù)區(qū)到DMZ服務(wù)區(qū)的訪問(wèn)策略。 Service：ANY 在WAN Users里選擇源地址的范圍，一般是選擇Any Translate to Port Number：默認(rèn)不選 WAN Destinatio