随着我国路由行业发展，本文主要剖析了路由器的根本配置方法，并且介绍了计算机采用固定IP地址、DHCP效劳器发放固定IP、防止未允许的计算机上网及群组管理等方面的内容。
随着我国路由行业的开展，同时也推进了路由技术的更新晋级，这里咱们次要剖析了侠诺平安路由器的根本配置办法，局域网端则是对内接到企业用户的线路，有些侠诺平安路由器自身有局域网端口，可下接交换机；有的网管则会将侠诺平安路由器先接到主干交换机，再向下接到普通的交换机。以上这两种作法均可，后者合适较大的吞吐量的使用状况，普通的企业使用，侠诺平安路由器的局域端口是能够随着带宽转发的。因而在硬件配置，这是较为复杂的。Qno侠诺技术服务人员的经历指出，要停止一个好的安全网络的配置，IP的管理是顶重要的。IP就是计算机在互联网的地址，因而要能有效管理地址，才能防止攻击或针对有成绩的计算机加以管制。对于网管而言，在IP管理方面要注意的事项，主要为计算机采用固定IP地址、DHCP效劳器发放固定IP、防止未允许的计算机上网及群组管理等四个重要以下分别进行说明：
计算机采用固定IP地址：计算机采用固定IP地址，是最严密的配置方式。这个作法，必需要求用户在计算机中手动键入IP地址相关数据。这样做的好处是每台机器的IP都必须是事先指定，没有事先指定的IP，则无法上网，外来的用户或是计算机不能轻易地经过企业网络上网。不过关于用户而言，必须要设定流动IP，到其它场所又要重新设定，对于部份常需要挪动的户业务人员或是高阶主管，造成不小的困扰。
DHCP效劳器发放流动IP：DHCP服务器的好处是用户无需在计算机上作任何设置，关于用户较方便。但是DHCP的缺陷是若不加以管制，随意一个用户也能进入企业的网络，也简单发动对内部的攻击，造成影响。因此对于企业而言，较好的方式是通过DHCP发放P地址，但同时限定计算机能取得的IP地址，以便进治理。Qno侠诺安全路由器的IP/MAC绑定功能，可以依据网管的配置，认明计算机的MAC地址发放特定的IP这样就可针对IP进行管理。同时I/MAC绑定功也可避免用户修改IP，以取得高权限问误的MAC/IP组合，将会被侠诺平安路由器"封锁错误MAC地址"阻挠，这个功能也可防止ARP攻击。
防止未答应的计算机上网：对于网管而言，未被管制的计算机，经常引安全问题。些用户会自行带入中毒计算机，甚至其它楼层用户过无线网络进入公司网络。这样状况，可经过避免未答应的计网来解决Qno侠诺的IP/MC绑定功能中，提供"封闭不在对应表列中MAC地址"功能，到达网管未配置的MC地址完全无法网的作用群组管理：除了IP/MAC绑定，可无效控制用户外，另外适当采用群组的功用，也能更方便的对用户加以管理。例如Qo 。
【编辑推荐】
