【正文】 。 通過：該項(xiàng)顯示符合本條目所設(shè)置的規(guī)則的數(shù)據(jù)包是否可以通過路由器，“是”表示允許該條目通過路由器，“否”表示不允許該條目通過路由器。8. 狀態(tài)：顯示該條目狀態(tài)“生效”或“失效”，只有狀態(tài)為生效時(shí)，本條過濾規(guī)則才生效。例1：：30到18：00之間收發(fā)郵件，：00到18：，對(duì)局域網(wǎng)中的其它計(jì)算機(jī)則不做任何限制，這時(shí)您可以按照如下步驟設(shè)置：第一步：在圖34界面中打開防火墻總開關(guān)。第二步：在圖34中開啟“IP地址過濾”，設(shè)置“缺省過濾規(guī)則”為“凡是不符合已設(shè)IP地址過濾規(guī)則的數(shù)據(jù)包，允許通過本路由器”。第三步：在圖35界面中點(diǎn)擊添加新條目，然后在下36中按要求添加過濾條目。：30到18：00之間發(fā)送郵件的設(shè)置，設(shè)置完成后點(diǎn)擊保存按鈕。圖36 添加IP地址過濾條目第四步：回到第三步，繼續(xù)設(shè)置過濾條目：：30到18：00之間接收郵件，：00到18：。完成例1中設(shè)置一共需要設(shè)置3條IP過濾規(guī)則，依次對(duì)應(yīng)下面列表中的三條過濾條目。1. 域名過濾選擇菜單安全設(shè)置→域名過濾，您可以在下圖37界面中查看并添加域名過濾條目。域名過濾可以阻止LAN中所有計(jì)算機(jī)訪問廣域網(wǎng)(如互聯(lián)網(wǎng))上的特定域名，該特性會(huì)拒絕所有到特定域名如和ftp的請(qǐng)求。您可以利用按鈕添加新條目來增加新的過濾規(guī)則，或者通過“修改”、“刪除”鏈接來修改或刪除舊的過濾規(guī)則。圖37 域名過濾1. 域名：拒絕被LAN計(jì)算機(jī)訪問的域名。2. 狀態(tài)：顯示該條目狀態(tài)“生效”或“失效”，只有狀態(tài)為生效時(shí)，本條過濾規(guī)則才生效。例1：如果您希望禁止局域網(wǎng)中的計(jì)算機(jī)在8：30到18：00之間訪問“”、“”的網(wǎng)站，禁止局域網(wǎng)中的計(jì)算機(jī)在8：00到12：00之間訪問所有以“.net”結(jié)尾的網(wǎng)站，這時(shí)您可以按照如下步驟設(shè)置：第一步：在圖34界面中打開防火墻總開關(guān)并開啟“域名過濾”。第二步：在圖37界面中點(diǎn)擊添加新條目，然后在下圖38界面中設(shè)置條目信息。下圖是在8：30到18：，設(shè)置完成后，點(diǎn)擊保存按鈕。圖38 添加域名過濾條目第三步：回到第二步，繼續(xù)設(shè)置過濾條目：禁止局域網(wǎng)中的計(jì)算機(jī)在8：30到18：00之間訪問“”禁止局域網(wǎng)中的計(jì)算機(jī)在8：00到12：00之間訪問所有以“.net”結(jié)尾的網(wǎng)站。完成例1中設(shè)置一共需要設(shè)置3條域名過濾規(guī)則，依次對(duì)應(yīng)下面列表中的三條過濾條目。1. MAC地址過濾選擇菜單安全設(shè)置→MAC地址過濾，您可以在下圖39界面中查看并添加MAC地址過濾條目。MAC地址過濾功能通過MAC地址允許或拒絕局域網(wǎng)中計(jì)算機(jī)訪問廣域網(wǎng)，有效控制局域網(wǎng)內(nèi)用戶的上網(wǎng)權(quán)限。您可以利用按鈕添加新條目來增加新的過濾規(guī)則；或者通過“修改”、“刪除”鏈接來修改或刪除舊的過濾規(guī)則。圖39 MAC地址過濾1. MAC地址：該項(xiàng)是您希望管理的計(jì)算機(jī)的MAC地址。2. 描述：該項(xiàng)是對(duì)該計(jì)算機(jī)的適當(dāng)描述。3. 狀態(tài)：顯示該條目狀態(tài)“生效”或“失效”，只有狀態(tài)為生效時(shí)，本條過濾規(guī)則才生效。例1：如果您不希望局域網(wǎng)中MAC地址為00E04C0007BE和00E04C00075E的計(jì)算機(jī)訪問Internet，而希望局域網(wǎng)中的其它計(jì)算機(jī)能訪問Internet，這時(shí)您可以按照如下步驟設(shè)置MAC地址過濾表：第一步：在圖34界面中打開防火墻總開關(guān)。第二步：在圖34防火墻設(shè)置界面中開啟“MAC地址過濾”，設(shè)置“缺省過濾規(guī)則”為“禁止已設(shè)MAC地址列表中已啟用的MAC地址訪問Internet，允許其它MAC地址訪問Internet”。第三步：在圖39界面中點(diǎn)擊添加新條目，然后在下圖40界面中設(shè)置條目信息。下圖是禁止MAC地址為00E04C0007BE的計(jì)算機(jī)訪問Internet的設(shè)置，設(shè)置完成后，點(diǎn)擊保存按鈕。圖40 添加MAC地址過濾條目第四步：回到第三步，繼續(xù)設(shè)置過濾條目：禁止MAC地址為00E04C00075E的計(jì)算機(jī)訪問Internet。完成例1中設(shè)置一共需要設(shè)置2條域名過濾規(guī)則，依次對(duì)應(yīng)如下列表中的2條過濾條目。1. 高級(jí)安全設(shè)置選擇菜單安全設(shè)置→高級(jí)安全設(shè)置，您可以在下圖41界面中開啟DoS(拒絕服務(wù))攻擊防范。完成更改后，點(diǎn)擊保存按鈕。DoS攻擊的目的是用極大量的虛擬信息流耗盡目標(biāo)主機(jī)的資源，受害者被迫全力處理虛假信息流，從而影響對(duì)正常信息流的處理。如果DoS攻擊始發(fā)自多個(gè)源地址，則稱為分布式拒絕服務(wù)(DDoS) 攻擊。通常DoS與DDoS攻擊中的源地址都是欺騙性的。圖41 WAN口Ping1. 數(shù)據(jù)包統(tǒng)計(jì)時(shí)間間隔：該項(xiàng)設(shè)置對(duì)ICMP、UDP、TCP數(shù)據(jù)包進(jìn)行統(tǒng)計(jì)的時(shí)間間隔，即在當(dāng)前時(shí)間間隔內(nèi)對(duì)各種數(shù)據(jù)包進(jìn)行統(tǒng)計(jì)，如果統(tǒng)計(jì)得到的某種數(shù)據(jù)包(例如UDP FLOOD)達(dá)到了指定的閾值，那么系統(tǒng)將認(rèn)為UDPFLOOD 攻擊已經(jīng)發(fā)生，如果UDPFLOOD過濾已經(jīng)開啟，那么路由器將會(huì)停止接收該類型的數(shù)據(jù)包,從而達(dá)到防范攻擊的目的。2. DoS攻擊防范：該項(xiàng)是開啟下面各種攻擊防范的總開關(guān)，只有選擇此項(xiàng)后，以下的幾種防范措施才能生效。3. 開啟ICMPFLOOD攻擊過濾：若需要防范ICMPFLOOD攻擊，請(qǐng)選擇此項(xiàng)。4. ICMPFLOOD數(shù)據(jù)包閾值：當(dāng)開啟ICMPFLOOD功能后，如果在指定時(shí)間間隔內(nèi)ICMP包達(dá)到了指定的數(shù)目，防范措施則立即啟動(dòng)。5. 開啟UDPFLOOD攻擊過濾：若需要防范UDPFLOOD，請(qǐng)選擇此項(xiàng)。6. UDPFLOOD數(shù)據(jù)包閾值：當(dāng)開啟UDPFLOOD功能后，如果在指定時(shí)間間隔內(nèi)UDP包達(dá)到了指定的數(shù)目，防范措施則立即啟動(dòng)。7. 開啟TCPSYNFLOOD攻擊過濾：若需要防范TCPSYNFLOOD，請(qǐng)選擇此項(xiàng)。8. TCPSYNFLOOD數(shù)據(jù)包閾值：當(dāng)開啟TCPSYNFLOOD功能后，如果在指定時(shí)間間隔內(nèi)TCP的SYN包達(dá)到了指定的數(shù)目，防范措施則立即啟動(dòng)。9. 忽略來自WAN口的Ping：若開啟該功能，廣域網(wǎng)的計(jì)算機(jī)將不能Ping通路由器。10. 禁止來自LAN口的Ping包通過路由器：若開啟該功能，局域網(wǎng)的計(jì)算機(jī)將不能Ping通廣域網(wǎng)中的計(jì)算機(jī)。11. DoS被禁主機(jī)列表：點(diǎn)擊該按鈕，你可以查看被禁止的主機(jī)列表，如圖42。單擊刷新按鈕可以更新列表信息。若希望被禁主機(jī)能夠重新上網(wǎng)，可以點(diǎn)擊刪除按鈕；若需要釋放所有被禁主機(jī)，可以點(diǎn)擊清空按鈕。圖42 DoS被禁主機(jī)列表1. 路由功能選擇菜單路由功能，您可以在下圖43界面中設(shè)置的靜態(tài)路由信息。靜態(tài)路由是一種特殊的路由，在網(wǎng)絡(luò)中使用合適的靜態(tài)路由可以減少路由選擇問題和路由選擇數(shù)據(jù)流的過載，提高數(shù)據(jù)包的轉(zhuǎn)發(fā)速度。通過設(shè)定目的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)地址可以確定一個(gè)路由條目，其中目的IP地址和子網(wǎng)掩碼用來確定一個(gè)目標(biāo)網(wǎng)絡(luò)/主機(jī)，之后路由器會(huì)通過網(wǎng)關(guān)將數(shù)據(jù)包發(fā)往指定的目標(biāo)網(wǎng)絡(luò)/主機(jī)。圖43 靜態(tài)路由表1. 目的IP地址：用來標(biāo)識(shí)希望訪問的目標(biāo)地址或目標(biāo)網(wǎng)絡(luò)。2. 子網(wǎng)掩碼：該項(xiàng)與目的IP地址一起來標(biāo)識(shí)目標(biāo)網(wǎng)絡(luò)，把目標(biāo)地址和網(wǎng)絡(luò)掩碼邏輯與即可得到目標(biāo)網(wǎng)絡(luò)。3. 網(wǎng)關(guān)：數(shù)據(jù)包被發(fā)往的路由器或主機(jī)的IP地址。4. 狀態(tài)：顯示該條目是否生效，只有狀態(tài)為生效時(shí)，此路由條目才起作用。5. 添加新條目：點(diǎn)擊該項(xiàng)，你可以在下圖中添加靜態(tài)路由條目。如圖44。圖44 添加靜態(tài)路由條目完成設(shè)置后，點(diǎn)擊保存按鈕。注意：設(shè)置靜態(tài)路由條目時(shí)，目的IP地址不能和路由器的WAN口或LAN口IP地址處于同一網(wǎng)段。1. IP QoS選擇菜單IP QoS，您可看到：?jiǎn)螕裟硞€(gè)子項(xiàng)，您即可進(jìn)行相應(yīng)的功能設(shè)置，下面將詳細(xì)講解各子項(xiàng)的功能。1. 選擇IP QoS→QoS設(shè)置，您將進(jìn)入下45所示界面。本頁主要對(duì)QoS的開啟與關(guān)閉進(jìn)行設(shè)置。啟Qo