RE系列路由器特色功能教程<一>

??? 還記得之前我們之前發(fā)布過關于RN系列路由器的教程嗎？有許多客戶感覺比較實用，所以在發(fā)布了RN系列路由器的教程之后，我們發(fā)布兄弟篇RE路由器的教程。為了方便那些使用我們產品的用戶，在沒有工程師協(xié)助的情況下，可以做一些簡單問題的處理。當然，如果您有關于產品技術方面的問題，可以撥打我們24小時技術值班熱線：4000887500。也可以關注我們文章末尾的二維碼，了解我們近期的活動信息。

一、網絡安全問題

??? 1.ARP 綁定
??? ARP 綁定，可以有效的防止內網的攻擊，更有效的管理內網電腦。只允許綁定的 MAC 和 ip 通過：只有一一綁定的 ip 才能正常通過。可以點擊ARP掃描添加綁定列表；也可以手動批量綁定，

?? 如圖

??? 之后可在高級設置下勾選只允許綁定的ip/mac通過；最后點擊保存&應用： 完成此處配置且立即生效。如下圖所示

??? 2.ARP欺騙??

??? 針對ARP欺騙RE路由器網絡安全設置下有ARP綁定，ARP安全設置，在ARP安全設置下勾選免費arp發(fā)送，ARP攻擊防御，ARP欺騙檢測功能。在web管理界面下可以直接設置，如下圖所示：

?

??? 1）冒充網關，欺騙內網PC，使內網PC掉線。
??? 2）冒充內網PC，欺騙網關，結果也是內網PC掉線。

??? 3.連接數限制
??? 聯(lián)機數設置可以控制整個網絡對外的連機數量。若對單個 IP 的聯(lián)機數進行管控可以控制內網的計算機最多能同時建立的聯(lián)機數。這個功能對網管人員在控制內網使用P2P 軟件如 BT、迅雷、 emule 等會造成大量發(fā)出聯(lián)機數的軟件提供了非常有效的管理。設置恰當的允許聯(lián)機數可以有效控制 P2P 軟件下載時所能產生的聯(lián)機數，相對也使帶寬使用量達到一定的限制。

??? 另外，若內網有計算機中了類似沖擊波的病毒而產生大量對外發(fā)聯(lián)機請求時，也可以達到抑制作用。

??? 例外就是不受連接數限制，獨立規(guī)則，針對個別用戶設定

??? 4.攻擊防御
??? DDOS攻擊的原理就是利用TCP的三次握手協(xié)商的特點，每次只發(fā)送第一個SYN報文，讓路由器收到SYN報文以后應答SYN ACK 報文，而攻擊者不理會SYN ACK報文，讓連接無法創(chuàng)建，這樣路由器就要消耗系統(tǒng)資源不斷重傳報文。大量的SYN報文，將使路由器的系統(tǒng)資源被消耗盡，最后就導致掉線現(xiàn)象的出現(xiàn)。DDOS 攻擊不僅可以針對內網地址，也可以外網地址。目前，更多的是NBR外網地址受到攻擊。
??? RE系列路由器支持攻擊防御，web界面下可勾選如圖選項

二、上網行為管理
???? 1.如何自定義設置上班時間不能訪問非工作內容的網頁？
?? （上班時間為周一到周五早上9點到12點，下午2點到5點；要求不能進行P2P下載和看視頻，因為考慮帶寬不足的因素）
???? 對于這種有特定需求的，僅僅在上網行為管理里配置是不能完全實現(xiàn)的，需要結合分組管理和上網行為管理。
???? 1.設置時間組

???? 2.設置地址組

??? 3.設置應用組

???? 4.設置上網行為管理

??? 2.如何過濾掉不在網址分類庫里的網站，允許本地服務器可以被訪問？
???? 1.在網址分類庫里點擊添加自己想要過濾的網址

???? 2.在白名單里的內網主機白名單地址組里添加自己本地的服務器

???? 3.啟用網址過濾功能

???? 點擊添加

?? ? AP管理功能

???? RE系列路由器均支持無線AP 管理功能，開啟AC服務后可對內網AP進行管理（包括固件升級，重啟、恢復出廠設置，無線模版配置）首先勾選開啟AC服務，如下圖

???? 點擊保存&應用

???? 然后在無線模版中設置SSID名、密碼等

???? 點擊保存&應用

???? 最后在配置管理下點擊ap配置列表，掃描并添加內網的AP勾選所需配置的AP 進行配置下發(fā)到指定AP

三、認證管理問題
???? 1.在認證管理中怎么設置通用公告？
???? 設置通用網頁公告網頁模板，可用來推送網頁通知、公告，白名單，不受基本設置通知的控制。這些模板可以通過 www.yzhanxu.cn 官網下載，或者從 tg-net 技術員手上獲取。
???? 強推首頁可以設定為自己官方網站

??? 2.云端服務功能（僅RE500支持）
??? 點擊云端服務可填寫用戶名帳號密碼與TG云端進行綁定（沒有可點擊用戶名后面的按鈕進行注冊）如下圖

??? 開啟云端服務功能后可進入云端服務器http://cloud.tg-net.cn 對指定網絡做微信認證管理。如下圖所示

??? 如何設置微信認證可參考TG云盒子各種認證用戶手冊。

??? 鑒于文章篇幅有限，我們不能逐一的回答。只選擇了大家比較關心的問題，如果大家有興趣，可以到我們的官方網站www.yzhanxu.cn論壇進行互動交流，也可以掃描我們文章末尾的二維碼。

??? 歡迎大家來和我們進行互動交流，一起學習，一起進步。

掃一掃關注TG-NET