【正文】 每部計算機最大可使用頻寬: 250KB/s 7．新增群組服務(wù)器(Group 4: 4 IP hosts included) 的上行(Upstream)QoS 規(guī)則設(shè)定如下: 規(guī)則1．新增QoS 規(guī)則點擊右下角的Add添加按鈕進行添加新的規(guī)則，如下圖所示：2．選擇廣域網(wǎng)端口位置以下拉式選單選擇QoS 規(guī)則需要使用的廣域網(wǎng)端口。版本），詳細介紹FR538G的QoS帶寬限速功能，并通過一些范圍介紹具體的使用方法：一．FR538G如何設(shè)置注意：在設(shè)置IP/MAC綁定時，需首先把FR538G的DHCP Server關(guān)閉。針對ARP欺騙的情況，F(xiàn)R538G防火墻提供了全面的解決方案。如何防止 在“Domain Name Server (DNS) Servers”處選擇“Use These DNS Servers”，并填入ISP給的DNS服務(wù)器地址。三、ADSL撥號（靜態(tài)IP地址）1．進入Network Configuration－WAN Settings－WAN1 Settings中，如下圖所示： 在“ISP Type”處選擇“Other（PPPoE）”，在右邊“Idle Timeout”處，如果您是包月不限時的用戶，您可以選擇Keep Connected；如果是限時用戶，可以選擇Idle Time并填入閑置超時的分鐘數(shù)，默認為5分鐘，即5分鐘后沒有網(wǎng)絡(luò)流量，防火墻將自動斷開網(wǎng)絡(luò)連接。 在“Internet (IP) Address”處選擇“Use Static IP Address”，并填入ISP給的IP地址、子網(wǎng)掩碼及網(wǎng)關(guān)。IP，一種為動態(tài) FR538G支持其它操作系統(tǒng)嗎? 是的，F(xiàn)R538G兼容其它的支持TCP/IP的操作系統(tǒng)（即支持web瀏覽器） 。 c. 證共享的LAN和多臺PC同時建立PPP會話以訪問不同的目標(biāo)網(wǎng)絡(luò)。動態(tài)分配的IP地址是當(dāng)您連接到互聯(lián)網(wǎng)時暫時分配給你的，該IP地址有一定的時間限制。 14. FR538G共有多少內(nèi)存?FR538G集成了16Mb的Flash和64Mb的DRAM內(nèi)存在主板上，給用戶充足的空間來提升未來的性能。 7. 什么是拒絕服務(wù)（DoS）攻擊?數(shù)據(jù)包或請求服務(wù)從一臺或多臺PC發(fā)出到目標(biāo)PC或服務(wù)器，其中一個方法采用DOS技術(shù)不斷地ping目標(biāo)服務(wù)器（稱為“Ping of Death”），使目標(biāo)服務(wù)器必須對ping作出響應(yīng)，如果服務(wù)器沒有的能力處理這些ping請求，在同一時間服務(wù)器將不能夠及時快速地響應(yīng)ping的請求，其結(jié)果是拒絕服務(wù)。 5. 這和防火墻一樣嗎？不是的，雖然防火墻的描述與路由器的功能相似，可以偽裝成電腦的IP地址，但一個真正的防火墻采用的技術(shù)名為狀態(tài)封包檢測（SPI）?？谇д追阑饓ΤＲ妴柎穑‵AQ）1. ProSafe 多WAN口千兆防火墻FR538G是什么設(shè)備?FR538G是一個網(wǎng)絡(luò)安全設(shè)備用于連接多臺個人電腦（廣域網(wǎng)，或LAN ），在小型辦公室，以互聯(lián)網(wǎng)（廣域網(wǎng)或廣域網(wǎng)）穩(wěn)妥地透過四個寬帶調(diào)制解調(diào)器連接，如DSL或電纜。Monitoring Router Status點擊打開管理界面FR538G 的升級說明及注意事項一、登到完成服務(wù)定義后，再如本文開頭所講，通過Firewall RulesInbound Services進行規(guī)則定義即可。1．登錄路由器管理界面，選擇SecurityFirewallLAN WAN Rules選項，并點擊Inbound Services中的Add添加按鈕，如下圖所示：2．點擊該頁Inbound Services下面的add，添加端口映射規(guī)則：例如，F(xiàn)VX538中有一臺FTP服務(wù)器，IP地址為:，這時我們可以在相應(yīng)的選項中作以下設(shè)置：OutBound Servers規(guī)則在默認的情況下，F(xiàn)R538G不需要添加任何規(guī)則，即可對DMZ區(qū)進行訪問，然而，我們也可以通過添加規(guī)則限制LAN區(qū)到DMZ區(qū)的限制。 WAN Users；Any 圖5：DMZWAN Inbound規(guī)則設(shè)置2) 添加SMTP POP3規(guī)則添加SMTP和POP3規(guī)則本實例中我們需添加FTP、SMTP、POP3的服務(wù)，并通過WAN2端口提供服務(wù)。 WAN Users：Any 如下圖所示：圖4：DMZWAN Outbound規(guī)則設(shè)置2．創(chuàng)建WAN到DMZ區(qū)的規(guī)則創(chuàng)建WAN到DMZ區(qū)的規(guī)則只需在Inbound Services選項中添加相應(yīng)的規(guī)則：1. 在Network Configuration管理菜單上選擇Security上的Rules項目 2. 在Rules頁面里選擇DMZWAN 3. 在Inbound Service里面選擇添加便進入Inbound Service的配置頁面。 在Service里面選擇需要規(guī)劃的服務(wù)類型 設(shè)置完成后點具體配置如下圖：圖2：DMZ服務(wù)區(qū)的起用功能本文將以FR538G ，主要包括以下內(nèi)容：1. 啟用FR538GDMZ服務(wù)區(qū) 2. 建立DMZ服務(wù)區(qū)到WAN區(qū)的規(guī)則 3. 建立LAN區(qū)到DMZ區(qū)的規(guī)則 測試環(huán)境：測試環(huán)境：FR538G的通過 10兆光纖連接運營商，兩個固定的公網(wǎng)IP地址。在“Domain Name Server (DNS) Servers”處選擇“Use These DNS Servers”，并填入ISP給的DNS服務(wù)器地址。在“Domain Name Server (DNS) Servers”處選擇“Get Automatically from ISP”。一、Load Balancing模式1．模擬環(huán)境：某一中小型企業(yè)用戶共有兩條中國電信的鏈路，一條為10M光纖鏈路，一條為4 M的ADSL拔號鏈路，局域網(wǎng)內(nèi)有300多臺電腦需要共享上網(wǎng)。4）添加相關(guān)的靜態(tài)路由，如下圖所示：5）開啟對PING的應(yīng)答如上圖所示，選中Respond to Ping on Internet Ports選項即可。Gateway IP Address：路由到下一個目標(biāo)主機或目標(biāo)網(wǎng)絡(luò)的下一跳網(wǎng)關(guān)IP地址Metric：定義該路由的優(yōu)先級，可選擇輸入2~15之間，如果有多條路由指向同一目標(biāo)地址，Metric值最低的將被優(yōu)先選擇。2）配置WAN2 的IP地址如下圖所示：3）WAN3 的IP地址配置如下圖所示：4）FR538G缺省工作在NAT模式下，因此我們需要將其轉(zhuǎn)換至路由模式下，如下圖Use NAT or Classical Routing Between WAN amp。QoS如何配置與如何啟用FVX538多欺騙 08FR538G三、設(shè)置步驟：1．FSM 7352S為三層交換機，1/0/17及1/0/31兩個接口均設(shè)置為路由模式，具體配置如下：FSM7352S接口IP配置：interface1/0/17routingip exitinterface1/0/31routingip exit路由條目配置：ip routingip route ip route ip route ip route 配置完成后可看到（FSM7352S） show ip interfaceNetdirMultiInterface IP AddressIP MaskBcastCastFwd 1/0/1/0/（FSM7352S） show ip route Total Number of Routes......................... 6NetworkSubnetNext HopNext HopAddressMaskProtocolIntfIP Address 2．FR538G上啟用路由模式；FR538G配置如下：1）WAN1接口IP配置：Do you want to enable bridge mode on WAN1 ? 本項是將FR538配置為橋接模式，與本功能無關(guān)，所以選擇為DisableDoes Your Internet Connection Require a Login ? 視具體的情況設(shè)置，本例中只使用靜態(tài)IP地址，所以選擇 No Internet （IP） Address ：在此填寫WAN1口的IP地址。這主要是用于當(dāng)你汪加了一個暫時未連接的網(wǎng)絡(luò)，該路由卻已啟用了，因此，若你已連接上該目標(biāo)網(wǎng)絡(luò)，即把active選中即可。配置完成后點擊Apply 。FR538G2) 配置WAN2端口（ADSL拔號）WAN1端口接中國電信的4M ADSL拔號，進入Network Configuration－WAN Settings－WAN2 Settings中，如下圖所示：Do you want to enable bridge mode on WAN1 ?處選擇“Disable”在“Does Your Internet Connection Require a Login?”處選擇“Yes”。2．目標(biāo)：網(wǎng)吧內(nèi)的用戶通過FR538G均能上網(wǎng)，當(dāng)網(wǎng)吧內(nèi)的用戶訪問中國電信網(wǎng)絡(luò)的網(wǎng)站或游戲服務(wù)器時，數(shù)據(jù)將從電信的光纖鏈路出去；當(dāng)網(wǎng)吧內(nèi)的用戶訪問中國網(wǎng)通的網(wǎng)站或游戲服務(wù)器時，數(shù)據(jù)將從網(wǎng)通的光纖鏈路出去；當(dāng)任一鏈路出現(xiàn)故障不能上網(wǎng)時，網(wǎng)吧內(nèi)的PC上網(wǎng)的所有數(shù)據(jù)將自動切換到正常的出口出去。FR538G Internet端口： 在IP Subnet Mask上填入DMZ服務(wù)區(qū)IP地址的子網(wǎng)掩碼。所謂Outbound Service就是指從DMZ服務(wù)區(qū)到WAN服務(wù)區(qū)的策略，同樣Inbound Service就是知從WAN服務(wù)區(qū)到DMZ服務(wù)區(qū)的訪問策略。 Service：ANY 在WAN Users里選擇源地址的范圍，一般是選擇Any Translate to Port Number：默認不選 WAN Destinatio