h3c路由器初始密码侠诺安全路由器的基本配置方法

网络 路由交换
本文主要给大家介绍了对于H3C路由如何进行初始密码的设置,并且给大家介绍了如何防止未答应的计算机入网。相信看过此文会对你有所帮助。

随着我国路由行业发展,本文主要剖析了路由器的根本配置方法,并且介绍了计算机采用固定IP地址、DHCP效劳器发放固定IP、防止未允许的计算机上网及群组管理等方面的内容。

随着我国路由行业的开展,同时也推进了路由技术的更新晋级,这里咱们次要剖析了侠诺平安路由器的根本配置办法,局域网端则是对内接到企业用户的线路,有些侠诺平安路由器自身有局域网端口,可下接交换机;有的网管则会将侠诺平安路由器先接到主干交换机,再向下接到普通的交换机。以上这两种作法均可,后者合适较大的吞吐量的使用状况,普通的企业使用,侠诺平安路由器的局域端口是能够随着带宽转发的。因而在硬件配置,这是较为复杂的。Qno侠诺技术服务人员的经历指出,要停止一个好的安全网络的配置,IP的管理是顶重要的。IP就是计算机在互联网的地址,因而要能有效管理地址,才能防止攻击或针对有成绩的计算机加以管制。对于网管而言,在IP管理方面要注意的事项,主要为计算机采用固定IP地址、DHCP效劳器发放固定IP、防止未允许的计算机上网及群组管理等四个重要以下分别进行说明:

计算机采用固定IP地址:计算机采用固定IP地址,是最严密的配置方式。这个作法,必需要求用户在计算机中手动键入IP地址相关数据。这样做的好处是每台机器的IP都必须是事先指定,没有事先指定的IP,则无法上网,外来的用户或是计算机不能轻易地经过企业网络上网。不过关于用户而言,必须要设定流动IP,到其它场所又要重新设定,对于部份常需要挪动的户业务人员或是高阶主管,造成不小的困扰。

DHCP效劳器发放流动IP:DHCP服务器的好处是用户无需在计算机上作任何设置,关于用户较方便。但是DHCP的缺陷是若不加以管制,随意一个用户也能进入企业的网络,也简单发动对内部的攻击,造成影响。因此对于企业而言,较好的方式是通过DHCP发放P地址,但同时限定计算机能取得的IP地址,以便进治理。Qno侠诺安全路由器的IP/MAC绑定功能,可以依据网管的配置,认明计算机的MAC地址发放特定的IP这样就可针对IP进行管理。同时I/MAC绑定功也可避免用户修改IP,以取得高权限问误的MAC/IP组合,将会被侠诺平安路由器"封锁错误MAC地址"阻挠,这个功能也可防止ARP攻击。

防止未答应的计算机上网:对于网管而言,未被管制的计算机,经常引安全问题。些用户会自行带入中毒计算机,甚至其它楼层用户过无线网络进入公司网络。这样状况,可经过避免未答应的计网来解决Qno侠诺的IP/MC绑定功能中,提供"封闭不在对应表列中MAC地址"功能,到达网管未配置的MC地址完全无法网的作用群组管理:除了IP/MAC绑定,可无效控制用户外,另外适当采用群组的功用,也能更方便的对用户加以管理。例如Qo 。

【编辑推荐】

  1. 华为路由器与CISCO路由器在配置上的差别
  2. 华为路由器简单配置详解
  3. 理解华为路由器配置命令中清除列表规则
  4. 应用视点:看华为路由器接入的实际应用
  5. 应用视点:华为路由器网守配合技巧
责任编辑:chenqingxiang 来源: 互联网
相关推荐

2009-12-17 15:39:39

2010-09-02 15:24:39

2009-11-20 14:45:26

H3C路由器配置

2012-03-13 15:50:47

2010-08-09 12:56:52

路由器端口映射

2009-11-30 13:33:54

侠诺路由器配置

2012-03-06 15:54:10

2009-11-13 13:00:57

H3C路由器

2009-11-20 14:32:03

H3C路由器配置

2009-11-20 18:30:54

华为H3C路由器配置命

2009-11-30 13:42:51

2009-12-01 16:15:09

H3C路由器密码

2010-08-12 11:14:34

2009-12-02 13:58:22

2009-11-23 14:22:33

H3C路由器配置

2012-11-22 10:40:06

H3C路由器网络传递

2009-11-19 11:00:21

H3C高端路由器

2009-11-13 13:52:32

H3C高端路由器

2009-12-14 16:26:47

多业务路由器

2013-02-26 16:18:01

H3C路由器IBGP
点赞
收藏

51CTO技术栈公众号