【文章內(nèi)容簡(jiǎn)介】 于使用 希網(wǎng) 、 科邁 注冊(cè)用戶(hù)，您需要先在其網(wǎng)站上注冊(cè)才能使用 ； 3. 如果您使用 ADSL 撥號(hào)連接到 Inter， ADSL 撥號(hào)完后會(huì)自動(dòng)更新域名信息 。 靜態(tài)路由 通過(guò)配 置靜態(tài)路由 , 用戶(hù)可以人為地指定對(duì)某一網(wǎng)絡(luò)訪問(wèn)時(shí)所要經(jīng)過(guò)的路徑 . 在網(wǎng)絡(luò)結(jié)構(gòu)比較簡(jiǎn)單 , 且一般到達(dá)某一網(wǎng)絡(luò)所經(jīng)過(guò)的路徑唯一的情況下采用靜態(tài)路由 . 高級(jí)策略路由 當(dāng)您有多個(gè) ISP 線路接入時(shí)，您可以設(shè)置路由的規(guī)則來(lái)優(yōu)化線路的使用，并且提供線路的備份 。 在此配置界面您需要先開(kāi)啟此功能，選擇線路使用策略，默認(rèn)為自動(dòng)切換，您還可以選擇手動(dòng)切換。 默認(rèn)路由線路檢測(cè)模式： PING/ICMP 網(wǎng)關(guān)探測(cè)是通過(guò) PING命令來(lái)判斷網(wǎng)絡(luò)連接是否正常， 18 SYN/TCP模式是通過(guò)訪問(wèn)外網(wǎng)的一個(gè)連接（如 WEB網(wǎng)頁(yè)）來(lái)判斷網(wǎng)絡(luò)連接是否 正常。您也可以選擇混合模式。 如果您選擇 PING/ICMP 網(wǎng)關(guān)探測(cè)，那么您可以在 PING/ICMP 模式的檢測(cè)對(duì)象中填入一個(gè)外網(wǎng) IP地址，默認(rèn)為廣域網(wǎng)出口網(wǎng)關(guān)，如果您不清楚請(qǐng)咨詢(xún) ISP。如果您選擇的是 SYN/TCP模式，那么您可以在檢測(cè)對(duì)象欄中填上外網(wǎng)上的某個(gè)域名或 IP地址。 [注 ] 此功能僅適合于擁有靜態(tài) IP 的電信、網(wǎng)通雙線接入的情況 ； 默認(rèn)路由請(qǐng)?jiān)? 廣域網(wǎng)接口配置 中進(jìn)行設(shè)置 。 如果您想掉線自動(dòng)切換，請(qǐng)?jiān)诳撮T(mén)中設(shè)置 。 策略路由的 IP地址不能為默認(rèn)路由的 IP，地址。如：當(dāng)您將電信的線路 設(shè)置為默認(rèn)路由，則網(wǎng)通的線路應(yīng)設(shè)置為策略路由。 多線路負(fù)載均衡 當(dāng)您有多個(gè) ISP 線路接入時(shí)，您可以設(shè)置路由策略讓流量均衡負(fù)載到每條線路上，并且提供線路的備份 .如果你的接入方式是電信與網(wǎng)通雙線請(qǐng)選擇設(shè)置“ 高級(jí)策略路由” . 當(dāng)您配置好廣域網(wǎng)雙線接入以后 ,設(shè)置其中一條為默認(rèn)路由 .然后點(diǎn)擊 ”新增規(guī)則 ” 在此頁(yè)面首先勾選 ”啟用多線路負(fù)載均衡 ”,然后在 ”源 IP/網(wǎng)段 ”填入您需要控制的 IP 段 ,如 :.”最后設(shè)置這一 IP 段的電腦走的主線路以及備份線路 .點(diǎn)擊 ”提交 修改 ” 局域網(wǎng)接口 設(shè)置與本地（內(nèi)部）網(wǎng)絡(luò)相連的網(wǎng)卡的信息，默認(rèn) IP 地址為： ，子網(wǎng)掩碼為： 19 [注 ]：只有當(dāng)服務(wù)器用作 “內(nèi)網(wǎng)／外網(wǎng)專(zhuān)用服務(wù)器 ”（單網(wǎng)卡）時(shí)，才需要設(shè)置網(wǎng)關(guān)和默認(rèn)路由，默認(rèn)情況下請(qǐng)保持為空 。 如果您改變了本 IP 地址，您必須用新的 IP 地址才能登陸路由器進(jìn)行 WEB 界面管理，并且局域網(wǎng)中所有計(jì)算機(jī)的默認(rèn)網(wǎng)關(guān)必須設(shè)置為該 IP 地址才能正常上網(wǎng)。如果您的局域網(wǎng)需要?jiǎng)澐譃槎鄠€(gè)獨(dú)立 IP 網(wǎng)段 ,使用多網(wǎng)關(guān) ,您可以在擴(kuò)展 IP 地址里面添加其 他 IP 網(wǎng)關(guān)地址 . 廣域網(wǎng)接口 設(shè)置連接到 Inter 的網(wǎng)卡相關(guān)信息，默認(rèn) IP 地址為： ，子網(wǎng)掩碼為：，網(wǎng)關(guān)為： 。 首先請(qǐng)選擇您的 IP 獲取方式，即您的上網(wǎng)方式。本路由系統(tǒng)默認(rèn)為“靜態(tài)分配”。 1） 如果您的選擇是“靜態(tài)分配”，即您擁有網(wǎng)絡(luò)服務(wù)商提供的固定 IP 地址，您將會(huì)看到如 20 上圖所示頁(yè)面，在該頁(yè)面您需要設(shè)置以下項(xiàng)目： ☆ IP 地址：本路由系統(tǒng)對(duì)廣域網(wǎng)的 IP 地址，即 ISP 提供給您的 IP 地址，不清楚可咨詢(xún) ISP。 ☆ 子網(wǎng)掩碼：本路由系 統(tǒng)對(duì)廣域網(wǎng)的子網(wǎng)掩碼，即 ISP 提供給您的子網(wǎng)掩碼。 ☆ 網(wǎng)關(guān)：填入 ISP 提供給您的網(wǎng)關(guān)，不清楚可以向 ISP 詢(xún)問(wèn)。 ☆ 如果您當(dāng)前采用了雙線接入，可選擇將其中一條線路設(shè)置為默認(rèn)路由。 2）如果您的選擇是“自動(dòng)獲取”，即您可以自動(dòng)從網(wǎng)絡(luò)服務(wù)商獲取 IP 地址，您將看到如下圖所示頁(yè)面。 該頁(yè)面將顯示您從 ISP 的 DHCP 服務(wù)器動(dòng)態(tài)得到的 IP 地址、子網(wǎng)掩碼、網(wǎng)關(guān)等信息。 3）如果您選擇的是“ ADSL 撥號(hào)”，即您的上網(wǎng)方式為 ADSL 虛擬撥號(hào)方式，您將會(huì)看到如下圖所示頁(yè)面。 該頁(yè)面默認(rèn)為空，您需要先在“ ADSL 撥號(hào) ”頁(yè)面進(jìn)行撥號(hào)操作。具體設(shè)置頁(yè)面如下圖： 21 ☆ ADSL 用戶(hù)名：填入 ISP 為您指定的 ADSL 上網(wǎng)帳號(hào)，不清楚可以向 ISP 詢(xún)問(wèn)。 ☆ ADSL 密碼：填入 ISP 為您指定的 ADSL 上網(wǎng)口令，不清楚可以向 ISP 詢(xún)問(wèn)。 填入密碼后，直接保存設(shè)置，然后點(diǎn)擊“連接”。 廣域網(wǎng)接口 2 當(dāng) 路由系統(tǒng) 用作 “雙端口路由器 ”(雙 ISP 接入，三網(wǎng)卡）時(shí)才需要設(shè)置， 如果您的路由系統(tǒng)安裝了三張網(wǎng)卡，才會(huì)出現(xiàn) 廣域網(wǎng)接口 2。設(shè)置方法和廣域網(wǎng)接口 1 一樣。 PING 測(cè)試 此功能主要用于測(cè)試網(wǎng)絡(luò)連通性 [注 ] 某些 IP 或網(wǎng)址出于安全考慮可能會(huì)禁止 PING。 此外 , 您的上級(jí)路由器也可能會(huì)禁止 PING 包 (類(lèi)型為 8 的 ICMP 數(shù)據(jù)包 ) 通過(guò) . 路由追蹤 此功能主要用于跟蹤數(shù)據(jù)包的路由走向 [注 ] Tracert 用來(lái)顯示數(shù)據(jù)包到達(dá)目標(biāo)主機(jī)所經(jīng)過(guò)的路徑 , 并顯示到達(dá)每個(gè)節(jié)點(diǎn)的時(shí)間 。 Tracert 默認(rèn)使用 UDP 數(shù)據(jù)包來(lái)探測(cè)路由路徑 , 端口為 33434.。 子網(wǎng)計(jì)算工具 此功能可以很方便的對(duì) IP 地址進(jìn)行子網(wǎng)劃分 .輸入格式如下 : ? 單個(gè) IP: ? IP 地址段 : ? IP + 子網(wǎng)掩碼 : 22 ? IP + CIDR 格式子網(wǎng)掩碼 : WHOIS 查詢(xún) WHOIS 是一個(gè)用來(lái)查詢(xún) IP 及域名是否已經(jīng)被申請(qǐng)或注冊(cè) , 以及相關(guān)詳細(xì)信息的數(shù)據(jù)庫(kù) . 防火墻 設(shè)置 本路由系統(tǒng)集成了功能強(qiáng)大的防火墻系統(tǒng)，將為您提供 強(qiáng)大的防護(hù)功能，支持內(nèi) /外部攻擊防范，提供掃描類(lèi)、 DoS 類(lèi)、可疑包和含有 IP 選項(xiàng)的包等攻擊保護(hù)，能偵測(cè)及阻擋 IP欺騙、源路由攻擊、 DoS等網(wǎng)絡(luò)攻擊 ，有效的阻止 Nimda、沖擊波、木馬等病毒攻擊，為您的網(wǎng)絡(luò)提供可靠的安全保障。 防火墻設(shè)置 攻擊防范配置 防火墻用來(lái)過(guò)濾來(lái)自 Inter 網(wǎng)上非法的數(shù)據(jù)包、抵御黑客入侵和攻擊、保護(hù)內(nèi)部網(wǎng)絡(luò)安全，為內(nèi)網(wǎng)訪問(wèn)外部網(wǎng)絡(luò)提供一道安全屏障 .要使用攻擊防范功能，您可以根據(jù)需要開(kāi)啟以下服務(wù)： ☆ 忽略來(lái)自 WAN 口的 PING 包，開(kāi)啟此功能路由系統(tǒng)將禁止外網(wǎng)用戶(hù)向路由器發(fā)送 PING包。 ☆ 禁止內(nèi)網(wǎng) PING 網(wǎng)關(guān)，開(kāi)啟此功能路由系統(tǒng)將禁止內(nèi)網(wǎng)用戶(hù)向路由器發(fā)送 PING 包。 ☆ 完全關(guān)閉 PING 功能，開(kāi)啟此功能路由系統(tǒng) 將不響應(yīng)所有 ICMP echo 請(qǐng)求。 ☆ DDoS 攻擊防護(hù)策略 。 DDoS 攻擊防護(hù)策略中可以對(duì) ICMP Flood、 SYN Flood、 UDP Flood、 IP 碎片 這 4 種攻擊進(jìn)行策略設(shè)置。 1） 開(kāi)啟 ICMPFlood 攻擊防御以后 ，路由系統(tǒng)將 統(tǒng)計(jì)到達(dá)每個(gè)目的 ip 地址的 icmp 包 23 pps (packets persecond)，如果超過(guò)設(shè)定值則觸發(fā)防護(hù)機(jī)制； 推薦設(shè)置 參數(shù)為： High 50 Medium 200 Low 1000 需要根據(jù)實(shí)際情況 （客戶(hù)機(jī)數(shù)） 作配 置。 2） 開(kāi)啟 TCPSYN Flood 攻擊防御以后，路由系統(tǒng)將 統(tǒng)計(jì)到達(dá)每個(gè)目的 ip地址的 syn包 pps (packets persecond)，如果超過(guò)設(shè)定值則觸發(fā)防護(hù)機(jī)制 。 推薦設(shè)置參數(shù) 為： High 80 Medium 90 Low 100 需要根據(jù)實(shí)際情況 （客戶(hù)機(jī)數(shù)） 作配置 。 3）開(kāi)啟 UDPFlood 攻擊防御以后，路由系統(tǒng) 統(tǒng)計(jì)到達(dá)每個(gè)目的 IP 地址的 UDP 包 pps (packets persecond)，如果超過(guò)設(shè)定值則觸發(fā)防護(hù)機(jī)制； 推薦設(shè) 置參數(shù) 為： High 500 Medium 1000 Low 2021 需要根據(jù)實(shí)際情況 （客戶(hù)機(jī)數(shù)） 作配置 。 4）開(kāi)啟 IP碎片攻擊防御后，路由系統(tǒng)將對(duì)網(wǎng)絡(luò)中發(fā)送的異常分片進(jìn)行監(jiān)控， 如果超過(guò)設(shè)定值則觸發(fā)防護(hù)機(jī)制； 推薦設(shè)置參數(shù) 為： High 200 Medium 300 Low 400 需要根據(jù)實(shí)際情況 （客戶(hù)機(jī)數(shù)） 作配置 。 攻擊防范高級(jí)選項(xiàng)配置 點(diǎn)擊攻擊防范配置頁(yè)面的“高級(jí)選項(xiàng)”按鈕，您將看到如下圖所示頁(yè)面，在次頁(yè)面您將可以進(jìn)一步配置本路由系統(tǒng)的防火墻 規(guī)則。 24 ☆ 防止來(lái)自外網(wǎng) IP 欺騙，開(kāi)啟此規(guī)則防火墻將 拒絕網(wǎng)絡(luò)外部與本網(wǎng)內(nèi)具有相同 IP 地址的連接請(qǐng)求 。 ☆ 防止外部源路由欺騙，開(kāi)啟此規(guī)則防火墻將 拋棄那些由外部網(wǎng)進(jìn)來(lái)的卻聲稱(chēng)是內(nèi)部主機(jī)的報(bào)文 。 ☆ 防止 ICMP重定向欺騙，開(kāi)啟本開(kāi)啟此規(guī)則防火墻將不接受和發(fā)送 ICMP重定向消息。 ☆ 啟用 ICMP 錯(cuò)誤消息保護(hù)， 開(kāi)啟本開(kāi)啟此規(guī)則防火墻將在出錯(cuò)時(shí)不發(fā)送 ICMP包文。 ☆ 防止 Smurf DoS 攻擊，開(kāi)啟此規(guī)則防火墻將不響應(yīng) ICMP echo 廣播和多播請(qǐng)求。 ☆ 啟用 SYN Cookie 功能， 有助于防止 SYN Foold 攻擊。 ☆ 忽略端口掃描報(bào)文，開(kāi)啟此項(xiàng)功能防火墻將丟棄可能來(lái)自端口掃描工具的 TCP 數(shù)據(jù)包。 ☆ 拒絕響應(yīng)和轉(zhuǎn)發(fā)不合法的 TCP 數(shù)據(jù)包，開(kāi)啟此項(xiàng)功能防火墻將拒絕響應(yīng)和轉(zhuǎn)發(fā) TCP標(biāo)志位和實(shí)際狀態(tài)不匹配的數(shù)據(jù)包。 ☆ 關(guān)閉 TCP 直接擁塞通告。 ☆ 防止 TCP land攻擊，開(kāi)啟此項(xiàng)功能防火墻將 判斷網(wǎng)絡(luò)數(shù)據(jù)包的源地址和目標(biāo)地址是否相同 ，然后丟棄源 IP 和目的 IP 相同的包。 端口映射 端口映射可以實(shí)現(xiàn)從 Inter 到局域網(wǎng)內(nèi)部機(jī)器的特定端口服務(wù)的訪問(wèn)，這非常適合于內(nèi)網(wǎng)服務(wù)器 對(duì)外提供服務(wù)的場(chǎng)合，使用端口映射的另外一個(gè)好處是，可以保護(hù)服務(wù)器的安全 。 25 在本頁(yè)面，您可以點(diǎn)擊“新增映射”，來(lái)添加一條新的映射規(guī)則。首先要選擇開(kāi)啟此功能 ☆ 外部端口：即路由器提供給廣域網(wǎng)的服務(wù)端口； ☆ 內(nèi)部 IP：局域網(wǎng)中作為服務(wù)器的計(jì)算機(jī) IP 地址； ☆ 內(nèi)部端口：即作為服務(wù)器的計(jì)算機(jī)的服務(wù)端口； ☆ 協(xié)議類(lèi)型：選擇服務(wù)的傳輸協(xié)議， UDP、 TCP 或者全部。一般根據(jù)所提供的應(yīng)用程序指定的傳輸協(xié)議來(lái)決定； UPnP 支持 UPnP (自動(dòng)端口映射 ) 可以讓內(nèi)網(wǎng)用戶(hù)在本機(jī)上自動(dòng)完成網(wǎng)關(guān)端口映射的操作 , 而 無(wú)需在服務(wù)器上面手動(dòng)配置 . 啟用 UPnP 后 , 可以解決 MSN 語(yǔ)音無(wú)法通訊、內(nèi)網(wǎng) BT 下載速度慢等問(wèn)題 . DMZ主機(jī) 在某些特殊情況下 , 需要讓局域網(wǎng)中的一臺(tái)計(jì)算機(jī)完全暴露給 Inter, 以實(shí)現(xiàn)雙向通信 , 此時(shí)可以把該計(jì)算機(jī)設(shè)置為 DMZ(非軍事區(qū) ) 主機(jī) . 設(shè)置 DMZ 主機(jī)后 , 與該 IP 相關(guān)的防火墻設(shè)置將不起作用 , 且端口映射功能自動(dòng)失效 . 防火墻日志 日志選項(xiàng) 26 開(kāi)啟此功能 ,系統(tǒng)將對(duì)網(wǎng)內(nèi)超過(guò)防火墻設(shè)定值的機(jī)器進(jìn)行記錄 ,有利于管理員進(jìn)行網(wǎng)絡(luò)排錯(cuò) . 攻擊動(dòng)態(tài)攔截 此 功能 開(kāi)啟后 , 會(huì)實(shí)時(shí)觀測(cè)系統(tǒng)防火墻日志 , 如果檢測(cè)到有攻擊或掃描等信息 , 將主動(dòng)作出相應(yīng)的反應(yīng) . 如果您勾選了系統(tǒng)報(bào)警聲音報(bào)警 ,系統(tǒng)將會(huì)在系統(tǒng)發(fā)現(xiàn)攻擊的時(shí)候發(fā)出報(bào)警 ,勾選了 ”阻止該 IP”的話(huà) ,當(dāng)系統(tǒng)發(fā)現(xiàn)攻擊的時(shí)候防火墻將會(huì)阻止攻擊主機(jī)與路由器的通信 ,阻止的時(shí)間根據(jù)您的需要填寫(xiě) . 過(guò)濾設(shè)置 27 網(wǎng)址過(guò)濾 網(wǎng)址過(guò)濾可以幫助您過(guò)濾掉不允許局域網(wǎng)訪問(wèn)的網(wǎng)址（比如：廣告 /不健康的網(wǎng)址等 )。 內(nèi)容過(guò)濾 過(guò)濾掉通過(guò) Google 等搜索引擎搜索的關(guān)鍵字，可以非常有效的阻擊、過(guò)濾網(wǎng)絡(luò)上的不良信息。 訪問(wèn)控制 (ACL) 進(jìn)入 (Ining) 入口 ACL 規(guī)則用于控制局域網(wǎng)或 Inter 與路由器之間的通訊連接 。 28 在此頁(yè)面您可以新增入口 ACL 規(guī)則 ,點(diǎn)擊新增 ACL 規(guī)則 源 IP 地址一般為內(nèi)網(wǎng)需要應(yīng)用此規(guī)則的 IP,留空