DI-7000系列路由器操作指南

DI-7000系列路由器操作指南內(nèi)容介紹一、DI-7000系列路由器簡(jiǎn)介二、DI-7000系列路由器分功能設(shè)置一、DI-7000系列路由器簡(jiǎn)介二、DI-7000系列路由器分功能設(shè)置案例DI-7000系列路由器單品介紹：DI-7001DI-7001是D-Link專(zhuān)為小型企事業(yè)設(shè)計(jì)的寬帶接入路由器，提供1個(gè)互聯(lián)網(wǎng)端口和4個(gè)局域網(wǎng)端口。它采用網(wǎng)絡(luò)專(zhuān)用處理器，性能優(yōu)越，能滿(mǎn)足20-40個(gè)用戶(hù)同時(shí)上網(wǎng)的需求。功能強(qiáng)大，具有IP-MAC綁定、彈性流量控制、連接數(shù)限制、上網(wǎng)行為管理、VPN應(yīng)用等功能。內(nèi)置硬件防火墻，能有效防范DoS類(lèi)攻擊、ARP欺騙、蠕蟲(chóng)等病毒入侵。DI-7000系列路由器單品介紹：DI-7100DI-7100路由器是D-Link專(zhuān)門(mén)為中小型企事業(yè)單位推出的性?xún)r(jià)比極，高節(jié)能的單WAN口智能型寬帶路由器，擁有強(qiáng)大的數(shù)據(jù)處理能力，支持多種主流寬帶接入技術(shù)，并且內(nèi)置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。它采用了intelIXP266MHz專(zhuān)用高速處理芯片，配合專(zhuān)門(mén)針對(duì)寬帶接入優(yōu)化后的操作系統(tǒng)。DI-7100路由器在企業(yè)環(huán)境下滿(mǎn)足從80人并發(fā)同時(shí)上網(wǎng)的網(wǎng)絡(luò)環(huán)境，而不會(huì)出現(xiàn)掉線(xiàn)，延遲大的現(xiàn)象。DI-7200路由器是D-Link專(zhuān)門(mén)為中小型企事業(yè)單位推出的性?xún)r(jià)比極，高節(jié)能的多WAN口智能型寬帶路由器，擁有強(qiáng)大的數(shù)據(jù)處理能力，支持多種主流寬帶接入技術(shù)，并且內(nèi)置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。它采用了intelIXP266MHz專(zhuān)用高速處理芯片，配合專(zhuān)門(mén)針對(duì)寬帶接入優(yōu)化后的操作系統(tǒng)。DI-7200路由器在企業(yè)環(huán)境下滿(mǎn)足從120人并發(fā)同時(shí)上網(wǎng)的網(wǎng)絡(luò)環(huán)境，而不會(huì)出現(xiàn)掉線(xiàn)，延遲大的現(xiàn)象。DI-7000系列路由器單品介紹：DI-7200D-LinkDI-7300路由器是D-Link專(zhuān)門(mén)為中小型企事業(yè)單位推出的性?xún)r(jià)比極，高節(jié)能的智能型寬帶路由器，擁有強(qiáng)大的數(shù)據(jù)處理能力，支持多種主流寬帶接入技術(shù)，并且內(nèi)置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。它采用了intelIXP533MHz專(zhuān)用高速處理芯片，配合專(zhuān)門(mén)針對(duì)寬帶接入優(yōu)化后的操作系統(tǒng)。DI-7300路由器在企業(yè)環(huán)境下滿(mǎn)足從200人并發(fā)同時(shí)上網(wǎng)的網(wǎng)絡(luò)環(huán)境，而不會(huì)出現(xiàn)掉線(xiàn)，延遲大的現(xiàn)象。DI-7000系列路由器單品介紹：DI-7300DI-7400路由器是D-Link專(zhuān)門(mén)為中小型企事業(yè)單位推出的性?xún)r(jià)比極，高節(jié)能的智能型寬帶路由器，擁有強(qiáng)大的數(shù)據(jù)處理能力，支持多種主流寬帶接入技術(shù)，并且內(nèi)置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。它采用了intelIXP專(zhuān)用高速處理芯片，配合專(zhuān)門(mén)針對(duì)寬帶接入優(yōu)化后的操作系統(tǒng)。DI-7400路由器在企業(yè)環(huán)境下滿(mǎn)足300人并發(fā)同時(shí)上網(wǎng)的網(wǎng)絡(luò)環(huán)境，而不會(huì)出現(xiàn)掉線(xiàn)，延遲大的現(xiàn)象。DI-7000系列路由器單品介紹：DI-7400DI-7500是D-Link專(zhuān)門(mén)為中型企事業(yè)單位推出的性?xún)r(jià)比極高的智能型寬帶路由器，擁有強(qiáng)大的數(shù)據(jù)處理能力，支持多種主流寬帶接入技術(shù)，并且內(nèi)置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。它采用了64位全千兆網(wǎng)絡(luò)芯片，配合專(zhuān)門(mén)針對(duì)寬帶接入優(yōu)化后的操作系統(tǒng)，DI-7500在企業(yè)環(huán)境下可以完全滿(mǎn)足800個(gè)用戶(hù)的上網(wǎng)的需求，而不會(huì)出現(xiàn)掉線(xiàn)，延遲大的現(xiàn)象。DI-7000系列路由器單品介紹：DI-7500一、DI-7000系列路由器簡(jiǎn)介二、DI-7000系列路由器分功能設(shè)置1.DI-7000系列路由器安裝2.DI-7000系列路由器系統(tǒng)狀態(tài)3.DI-7000系列路由器根底設(shè)置4.DI-7000系列路由器網(wǎng)絡(luò)平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網(wǎng)行為管理7.DI-7000系列路由器高級(jí)選項(xiàng)8.DI-7000系列路由器VPN設(shè)置9.DI-7000系列路由器實(shí)際案例DI-7000系列路由器安裝示意圖1.連接路由器到調(diào)制解調(diào)器和計(jì)算機(jī)2.設(shè)置計(jì)算機(jī)，使之可以與路由器正常通信3.對(duì)路由器進(jìn)行設(shè)置，使之可以正常連接至InternetDI-7001前后面板以及指示燈進(jìn)入DI-7001路由器配置界面用戶(hù)名和密碼均為adminDI-7001開(kāi)始頁(yè)面1.DI-7000系列路由器安裝2.DI-7000系列路由器系統(tǒng)狀態(tài)3.DI-7000系列路由器根底設(shè)置4.DI-7000系列路由器網(wǎng)絡(luò)平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網(wǎng)行為管理7.DI-7000系列路由器高級(jí)選項(xiàng)8.DI-7000系列路由器VPN設(shè)置9.DI-7000系列路由器實(shí)際案例系統(tǒng)狀態(tài)之系統(tǒng)信息系統(tǒng)信息顯示系統(tǒng)狀態(tài)之網(wǎng)絡(luò)接口1.DI-7000系列路由器安裝2.DI-7000系列路由器系統(tǒng)狀態(tài)3.DI-7000系列路由器根底設(shè)置4.DI-7000系列路由器網(wǎng)絡(luò)平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網(wǎng)行為管理7.DI-7000系列路由器高級(jí)選項(xiàng)8.DI-7000系列路由器VPN設(shè)置9.DI-7000系列路由器實(shí)際案例根底設(shè)置之配置向?qū)?nèi)外設(shè)置信息流量控制設(shè)置根底設(shè)置之配置向?qū)Ц自O(shè)置之根本選項(xiàng)根底設(shè)置之共享破解針對(duì)各個(gè)地區(qū)路由器封殺開(kāi)發(fā)此功能根底設(shè)置之內(nèi)外配置設(shè)置路由器LAN接口IP地址如果路由器內(nèi)外需要多個(gè)子網(wǎng)，可以啟用此功能根底設(shè)置之外網(wǎng)模式單WAN接口模式多WAN接口模式多WAN口與單WAN口的不同多WAN接口模式多了一個(gè)網(wǎng)關(guān)通斷檢測(cè)根底設(shè)置之外網(wǎng)設(shè)置支持靜態(tài)IP、動(dòng)態(tài)IP以及PPPOE三種外網(wǎng)接入模式根底設(shè)置之DHCP效勞器〔地址分配〕根底設(shè)置之DHCP效勞器〔地址分配〕可以設(shè)置IP地址池信息可以使計(jì)算機(jī)獲取固定的IP地址根底設(shè)置之DHCP地址池和端口管理1.DI-7000系列路由器安裝2.DI-7000系列路由器系統(tǒng)狀態(tài)3.DI-7000系列路由器根底設(shè)置4.DI-7000系列路由器網(wǎng)絡(luò)平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網(wǎng)行為管理7.DI-7000系列路由器高級(jí)選項(xiàng)8.DI-7000系列路由器VPN設(shè)置9.DI-7000系列路由器實(shí)際案例網(wǎng)絡(luò)平安之攻擊防御設(shè)置針對(duì)內(nèi)外的攻擊防御設(shè)置針對(duì)外網(wǎng)的攻擊防御網(wǎng)絡(luò)平安之連接數(shù)限制限制內(nèi)外每臺(tái)主機(jī)的連接數(shù)和UDP連接數(shù)PC1

IP:00

MAC:00-C0-9F-86-C2-5CPC2

IP:

MAC:00-50-18-21-C0-E1ARP請(qǐng)求

(目標(biāo):FF:FF:FF:FF:FF:FF)端口號(hào)MAC地址Port1Port26SwitchFDB

(VID,Vlanname,PortNo.,MAC)12Port100-C0-9F-86-C2-5CPort800-50-18-21-C0-E1網(wǎng)絡(luò)平安之ARP危害PC2ARPTablePC1

IP:00

MAC:00-C0-9F-86-C2-5CPC2

IP:

MAC:00-50-18-21-C0-E1ARP請(qǐng)求

(dst:FF:FF:FF:FF:FF:FF)Port1Port24Port8IPAddressMACAddressPortNo.MACAddressIPAddressMACAddress1234HackerPC

IP:

MAC:AA-BB-CC-DD-EE-FFPC1ARPTableSwitchFDBTable如何進(jìn)行攻擊?Port100-C0-9F-86-C2-5CPort800-50-18-21-C0-E1

00-50-18-21-C0-E10000-C0-9F-86-C2-5C網(wǎng)絡(luò)平安之ARP危害PC1

IP:00

MAC:00-C0-9F-86-C2-5CPC2

IP:

MAC:00-50-18-21-C0-E1ARP請(qǐng)求

(FF:FF:FF:FF:FF:FF)Port1Port24Port8PortNo.MACAddressPort24AA-BB-CC-DD-EE-FF1HackerPC

IP:

MAC:AA-BB-CC-DD-EE-FF22IPAddressMACAddressAA-BB-CC-DD-EE-FFIPAddressMACAddress00AA-BB-CC-DD-EE-FFPC2ARPTablePC1ARPTableSwitchFDBTable網(wǎng)絡(luò)平安之ARP危害PC1

IP:0

MAC:00-C0-9F-86-C2-5CPC2

IP:

MAC:00-50-18-21-C0-E1Port1Port24Port8PortNo.MACAddressPort24AA-BB-CC-DD-EE-FFPort100-C0-9F-86-C2-5CPort800-50-18-21-C0-E1HackerPC

IP:(Spoofed)

MAC:AA-BB-CC-DD-EE-FFIPAddressMACAddressAA-BB-CC-DD-EE-FFIPAddressMACAddress00AA-BB-CC-DD-EE-FFPC2ARPTablePC1ARPTableSwitchFDBTable網(wǎng)絡(luò)平安之ARP危害網(wǎng)絡(luò)平安之IP-MAC綁定網(wǎng)絡(luò)平安之IP-MAC綁定網(wǎng)絡(luò)平安之ARP信任機(jī)制路由器自動(dòng)對(duì)學(xué)習(xí)到的ARP信息進(jìn)行驗(yàn)證,確保信息準(zhǔn)確無(wú)誤ARP信任列表通過(guò)MAC地址過(guò)濾禁止主機(jī)上網(wǎng)添加MAC地址過(guò)濾表網(wǎng)絡(luò)平安之MAC地址過(guò)濾1.DI-7000系列路由器安裝2.DI-7000系列路由器系統(tǒng)狀態(tài)3.DI-7000系列路由器根底設(shè)置4.DI-7000系列路由器網(wǎng)絡(luò)平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網(wǎng)行為管理7.DI-7000系列路由器高級(jí)選項(xiàng)8.DI-7000系列路由器VPN設(shè)置9.DI-7000系列路由器實(shí)際案例流量控制設(shè)置最常開(kāi)啟的是傳統(tǒng)留控流量控制規(guī)那么設(shè)置流量控制例如DI-7001流量控制設(shè)置此處選擇彈性流控1.DI-7000系列路由器安裝2.DI-7000系列路由器系統(tǒng)狀態(tài)3.DI-7000系列路由器根底設(shè)置4.DI-7000系列路由器網(wǎng)絡(luò)平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網(wǎng)行為管理7.DI-7000系列路由器高級(jí)選項(xiàng)8.DI-7000系列路由器VPN設(shè)置9.DI-7000系列路由器實(shí)際案例上網(wǎng)行為管理之IP地址組添加一組IP地址IP地址組列表行為管理策略之策略對(duì)象啟用這個(gè)策略使之生效將這個(gè)策略應(yīng)用于testIP地址組行為管理策略之應(yīng)用軟件過(guò)濾啟用這個(gè)功能使之生效勾選需要進(jìn)行過(guò)濾的應(yīng)用程序行為管理策略之網(wǎng)址分類(lèi)啟用這個(gè)功能使之生效在此填寫(xiě)自己定義的白名單和黑名單網(wǎng)址行為管理策略之網(wǎng)址分類(lèi)阻斷：禁止用戶(hù)訪(fǎng)問(wèn)被阻斷網(wǎng)站并自動(dòng)跳轉(zhuǎn)至指定網(wǎng)站記錄：日志會(huì)記錄每個(gè)IP所訪(fǎng)問(wèn)的網(wǎng)站警告：用戶(hù)訪(fǎng)問(wèn)被警告網(wǎng)站時(shí)，瀏覽器會(huì)顯示警告信息設(shè)置警告內(nèi)容行為管理策略之WEB平安WEB平安可以實(shí)現(xiàn)禁止內(nèi)外用戶(hù)在論壇發(fā)帖，防止企業(yè)信息外泄，禁止用戶(hù)下載指定擴(kuò)展名的文件，禁止用戶(hù)訪(fǎng)問(wèn)包含Url關(guān)鍵字的網(wǎng)站。禁用WEB頁(yè)面提交可以禁止內(nèi)外用戶(hù)發(fā)帖電子公告可以按照設(shè)置的公告周期向用戶(hù)發(fā)送公告內(nèi)容，用戶(hù)可以通過(guò)瀏覽器查看到公告內(nèi)容。行為管理策略之電子公告行為管理策略之QQ高級(jí)設(shè)置通過(guò)日志記錄QQ號(hào)碼的登錄信息例外的QQ號(hào)碼不受QQ過(guò)濾功能的影響行為管理策略之防火墻設(shè)置設(shè)置禁止財(cái)務(wù)部門(mén)的主機(jī)訪(fǎng)問(wèn)任何的HTTP效勞“除了”是此項(xiàng)的相反項(xiàng)，假設(shè)禁止財(cái)務(wù)以外的組可以選擇此項(xiàng)行為管理策略之防火墻設(shè)置如果希望只能獲取較少的網(wǎng)絡(luò)應(yīng)用，選擇此項(xiàng)可以更加的方便和快捷1.DI-7000系列路由器安裝2.DI-7000系列路由器系統(tǒng)狀態(tài)3.DI-7000系列路由器根底設(shè)置4.DI-7000系列路由器網(wǎng)絡(luò)平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網(wǎng)行為管理7.DI-7000系列路由器高級(jí)選項(xiàng)8.DI-7000系列路由器VPN設(shè)置9.DI-7000系列路由器實(shí)際案例高級(jí)選項(xiàng)之端口映射高級(jí)選項(xiàng)之端口映射高級(jí)選項(xiàng)之端口映射高級(jí)選項(xiàng)之域名轉(zhuǎn)發(fā)通過(guò)啟用DNS緩存轉(zhuǎn)發(fā)，可以使內(nèi)外用戶(hù)通過(guò)域名來(lái)訪(fǎng)問(wèn)內(nèi)網(wǎng)的效勞器。此功能與外網(wǎng)的DNS解析沒(méi)有關(guān)系設(shè)置效勞器的內(nèi)網(wǎng)域名高級(jí)選項(xiàng)之動(dòng)態(tài)域名通過(guò)動(dòng)態(tài)域名，可以在內(nèi)網(wǎng)建立效勞器，使外網(wǎng)用戶(hù)通過(guò)域名進(jìn)行方便訪(fǎng)問(wèn)1.DI-7000系列路由器安裝2.DI-7000系列路由器系統(tǒng)狀態(tài)3.DI-7000系列路由器根底設(shè)置4.DI-7000系列路由器網(wǎng)絡(luò)平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網(wǎng)行為管理7.DI-7000系列路由器高級(jí)選項(xiàng)8.DI-7000系列路由器VPN設(shè)置9.DI-7000系列路由器實(shí)際案例VPN之PPTP效勞端VPN之PPTP效勞端設(shè)置PPTP效勞端參數(shù)建立PPTP用戶(hù)VPN之PPTP計(jì)算機(jī)端設(shè)置VPN之PPTP計(jì)算機(jī)端設(shè)置VPN之IPSec設(shè)置北京總公司使用DI-7400路由器，內(nèi)網(wǎng)是。該公司在成都有一分公司，同樣使用DI-7400，內(nèi)網(wǎng)為現(xiàn)要實(shí)現(xiàn)分公司和總公司之間平安加密互訪(fǎng)，具體拓?fù)浣Y(jié)構(gòu)如圖：WAN：LAN：/24 WAN：LAN：/24 北京公司IPSec設(shè)置成都公司IPSec設(shè)置VPN之IPSec設(shè)置1.DI-7000系列路由器安裝2.DI-7000系列路由器系統(tǒng)狀態(tài)3.DI-7000系列路由器根底設(shè)置4.DI-7000系列路由器網(wǎng)絡(luò)平安5.DI-7000系列路由器流量控制6.DI-7000系列路由器上網(wǎng)行為管理7.DI-7000系列路由器高級(jí)選項(xiàng)8.DI-7000系列路由器VPN設(shè)置9.DI-7000系列路由器實(shí)際案例實(shí)際案例之雙線(xiàn)接入實(shí)際案例之雙線(xiàn)接入WAN1與WAN2接口均已經(jīng)配置完畢實(shí)際案例之雙線(xiàn)接入：WAN1設(shè)置如果是靜態(tài)IP接入和動(dòng)態(tài)獲取，此處應(yīng)開(kāi)啟網(wǎng)關(guān)檢測(cè)。ADSL接入無(wú)需開(kāi)啟。實(shí)際案例之雙線(xiàn)接入：WAN2設(shè)置如果是靜態(tài)IP接入和動(dòng)態(tài)獲取，此處應(yīng)開(kāi)啟網(wǎng)關(guān)檢測(cè)。ADSL接入無(wú)需開(kāi)啟。實(shí)際案例之雙線(xiàn)接入：網(wǎng)絡(luò)接口狀態(tài)實(shí)際案例之雙線(xiàn)接入：均衡策略的選擇實(shí)際案例之雙線(xiàn)接入：通斷檢測(cè)實(shí)際案例之雙線(xiàn)接入：源地址路由實(shí)際案例之雙線(xiàn)接入：源地址路由實(shí)際案例之雙線(xiàn)接入：源地址路由實(shí)際案例之雙線(xiàn)接入：源地址路由實(shí)際案例之雙線(xiàn)接入：源地址路由實(shí)際案例之雙線(xiàn)接入：應(yīng)用調(diào)度實(shí)際案例之雙線(xiàn)接入：應(yīng)用調(diào)度實(shí)際案例之雙線(xiàn)接入：應(yīng)用調(diào)度實(shí)際案例之雙線(xiàn)接入：應(yīng)用調(diào)度實(shí)際案例之配合三層交換機(jī)構(gòu)架網(wǎng)絡(luò)實(shí)際案例之配合三層交換機(jī)構(gòu)架網(wǎng)絡(luò)添加靜態(tài)路由靜態(tài)路由列表以及NAT外