DI-7000系列路由器操作指南

DI-7000系列路由器操作指南内容介绍一、DI-7000系列路由器简介二、DI-7000系列路由器分功能设置一、DI-7000系列路由器简介二、DI-7000系列路由器分功能设置案例DI-7000系列路由器单品介绍：DI-7001DI-7001是D-Link专为小型企事业设计的宽带接入路由器，提供1个互联网端口和4个局域网端口。它采用网络专用处理器，性能优越，能满足20-40个用户同时上网的需求。功能强大，具有IP-MAC绑定、弹性流量控制、连接数限制、上网行为管理、VPN应用等功能。内置硬件防火墙，能有效防范DoS类攻击、ARP欺骗、蠕虫等病毒入侵。DI-7000系列路由器单品介绍：DI-7100DI-7100路由器是D-Link专门为中小型企事业单位推出的性价比极，高节能的单WAN口智能型宽带路由器，拥有强大的数据处理能力，支持多种主流宽带接入技术，并且内置丰富的防火墙功能，能够有效防止病毒攻击及非法入侵。它采用了intelIXP266MHz专用高速处理芯片，配合专门针对宽带接入优化后的操作系统。DI-7100路由器在企业环境下满足从80人并发同时上网的网络环境，而不会出现掉线，延迟大的现象。DI-7200路由器是D-Link专门为中小型企事业单位推出的性价比极，高节能的多WAN口智能型宽带路由器，拥有强大的数据处理能力，支持多种主流宽带接入技术，并且内置丰富的防火墙功能，能够有效防止病毒攻击及非法入侵。它采用了intelIXP266MHz专用高速处理芯片，配合专门针对宽带接入优化后的操作系统。DI-7200路由器在企业环境下满足从120人并发同时上网的网络环境，而不会出现掉线，延迟大的现象。DI-7000系列路由器单品介绍：DI-7200D-LinkDI-7300路由器是D-Link专门为中小型企事业单位推出的性价比极，高节能的智能型宽带路由器，拥有强大的数据处理能力，支持多种主流宽带接入技术，并且内置丰富的防火墙功能，能够有效防止病毒攻击及非法入侵。它采用了intelIXP533MHz专用高速处理芯片，配合专门针对宽带接入优化后的操作系统。DI-7300路由器在企业环境下满足从200人并发同时上网的网络环境，而不会出现掉线，延迟大的现象。DI-7000系列路由器单品介绍：DI-7300DI-7400路由器是D-Link专门为中小型企事业单位推出的性价比极，高节能的智能型宽带路由器，拥有强大的数据处理能力，支持多种主流宽带接入技术，并且内置丰富的防火墙功能，能够有效防止病毒攻击及非法入侵。它采用了intelIXP专用高速处理芯片，配合专门针对宽带接入优化后的操作系统。DI-7400路由器在企业环境下满足300人并发同时上网的网络环境，而不会出现掉线，延迟大的现象。DI-7000系列路由器单品介绍：DI-7400DI-7500是D-Link专门为中型企事业单位推出的性价比极高的智能型宽带路由器，拥有强大的数据处理能力，支持多种主流宽带接入技术，并且内置丰富的防火墙功能，能够有效防止病毒攻击及非法入侵。它采用了64位全千兆网络芯片，配合专门针对宽带接入优化后的操作系统，DI-7500在企业环境下可以完全满足800个用户的上网的需求，而不会出现掉线，延迟大的现象。DI-7000系列路由器单品介绍：DI-7500一、DI-7000系列路由器简介二、DI-7000系列路由器分功能设置1.DI-7000系列路由器安装2.DI-7000系列路由器系统状态3.DI-7000系列路由器基础设置4.DI-7000系列路由器网络安全5.DI-7000系列路由器流量控制6.DI-7000系列路由器上网行为管理7.DI-7000系列路由器高级选项8.DI-7000系列路由器VPN设置9.DI-7000系列路由器实际案例DI-7000系列路由器安装示意图1.连接路由器到调制解调器和计算机2.设置计算机，使之可以与路由器正常通信3.对路由器进行设置，使之可以正常连接至InternetDI-7001前后面板以及指示灯进入DI-7001路由器配置界面用户名和密码均为adminDI-7001开始页面1.DI-7000系列路由器安装2.DI-7000系列路由器系统状态3.DI-7000系列路由器基础设置4.DI-7000系列路由器网络安全5.DI-7000系列路由器流量控制6.DI-7000系列路由器上网行为管理7.DI-7000系列路由器高级选项8.DI-7000系列路由器VPN设置9.DI-7000系列路由器实际案例系统状态之系统信息系统信息显示系统状态之网络接口1.DI-7000系列路由器安装2.DI-7000系列路由器系统状态3.DI-7000系列路由器基础设置4.DI-7000系列路由器网络安全5.DI-7000系列路由器流量控制6.DI-7000系列路由器上网行为管理7.DI-7000系列路由器高级选项8.DI-7000系列路由器VPN设置9.DI-7000系列路由器实际案例基础设置之配置向导内外设置信息流量控制设置基础设置之配置向导基础设置之基本选项基础设置之共享破解针对各个地区路由器封杀开发此功能基础设置之内外配置设置路由器LAN接口IP地址如果路由器内外需要多个子网，可以启用此功能基础设置之外网模式单WAN接口模式多WAN接口模式多WAN口与单WAN口的不同多WAN接口模式多了一个网关通断检测基础设置之外网设置支持静态IP、动态IP以及PPPOE三种外网接入模式基础设置之DHCP服务器（地址分配）基础设置之DHCP服务器（地址分配）可以设置IP地址池信息可以使计算机获取固定的IP地址基础设置之DHCP地址池和端口管理1.DI-7000系列路由器安装2.DI-7000系列路由器系统状态3.DI-7000系列路由器基础设置4.DI-7000系列路由器网络安全5.DI-7000系列路由器流量控制6.DI-7000系列路由器上网行为管理7.DI-7000系列路由器高级选项8.DI-7000系列路由器VPN设置9.DI-7000系列路由器实际案例网络安全之攻击防御设置针对内外的攻击防御设置针对外网的攻击防御网络安全之连接数限制限制内外每台主机的连接数和UDP连接数PC1IP:192.168.0.100MAC:00-C0-9F-86-C2-5CPC2IP:192.168.0.1MAC:00-50-18-21-C0-E1ARP请求(目标:FF:FF:FF:FF:FF:FF)端口号MAC地址Port1Port26SwitchFDB(VID,Vlanname,PortNo.,MAC)12Port100-C0-9F-86-C2-5CPort800-50-18-21-C0-E1网络安全之ARP危害PC2ARPTablePC1IP:192.168.0.100MAC:00-C0-9F-86-C2-5CPC2IP:192.168.0.1MAC:00-50-18-21-C0-E1ARP请求(dst:FF:FF:FF:FF:FF:FF)Port1Port24Port8IPAddressMACAddressPortNo.MACAddressIPAddressMACAddress1234HackerPCIP:192.168.0.2MAC:AA-BB-CC-DD-EE-FFPC1ARPTableSwitchFDBTable如何进行攻击?Port100-C0-9F-86-C2-5CPort800-50-18-21-C0-E1192.168.0.100-50-18-21-C0-E1192.168.0.10000-C0-9F-86-C2-5C网络安全之ARP危害PC1IP:192.168.0.100MAC:00-C0-9F-86-C2-5CPC2IP:192.168.0.1MAC:00-50-18-21-C0-E1ARP请求(FF:FF:FF:FF:FF:FF)Port1Port24Port8PortNo.MACAddressPort24AA-BB-CC-DD-EE-FF1HackerPCIP:192.168.0.2MAC:AA-BB-CC-DD-EE-FF22IPAddressMACAddress192.168.0.1AA-BB-CC-DD-EE-FFIPAddressMACAddress192.168.0.100AA-BB-CC-DD-EE-FFPC2ARPTablePC1ARPTableSwitchFDBTable网络安全之ARP危害PC1IP:192.168.0.10MAC:00-C0-9F-86-C2-5CPC2IP:192.168.0.1MAC:00-50-18-21-C0-E1Port1Port24Port8PortNo.MACAddressPort24AA-BB-CC-DD-EE-FFPort100-C0-9F-86-C2-5CPort800-50-18-21-C0-E1HackerPCIP:192.168.0.2(Spoofed)MAC:AA-BB-CC-DD-EE-FFIPAddressMACAddress192.168.0.1AA-BB-CC-DD-EE-FFIPAddressMACAddress192.168.0.100AA-BB-CC-DD-EE-FFPC2ARPTablePC1ARPTableSwitchFDBTable网络安全之ARP危害网络安全之IP-MAC绑定网络安全之IP-MAC绑定网络安全之ARP信任机制路由器自动对学习到的ARP信息进行验证,确保信息准确无误ARP信任列表通过MAC地址过滤禁止主机上网添加MAC地址过滤表网络安全之MAC地址过滤1.DI-7000系列路由器安装2.DI-7000系列路由器系统状态3.DI-7000系列路由器基础设置4.DI-7000系列路由器网络安全5.DI-7000系列路由器流量控制6.DI-7000系列路由器上网行为管理7.DI-7000系列路由器高级选项8.DI-7000系列路由器VPN设置9.DI-7000系列路由器实际案例流量控制设置最常开启的是传统留控流量控制规则设置流量控制示例DI-7001流量控制设置此处选择弹性流控1.DI-7000系列路由器安装2.DI-7000系列路由器系统状态3.DI-7000系列路由器基础设置4.DI-7000系列路由器网络安全5.DI-7000系列路由器流量控制6.DI-7000系列路由器上网行为管理7.DI-7000系列路由器高级选项8.DI-7000系列路由器VPN设置9.DI-7000系列路由器实际案例上网行为管理之IP地址组添加一组IP地址IP地址组列表行为管理策略之策略对象启用这个策略使之生效将这个策略应用于testIP地址组行为管理策略之应用软件过滤启用这个功能使之生效勾选需要进行过滤的应用程序行为管理策略之网址分类启用这个功能使之生效在此填写自己定义的白名单和黑名单网址行为管理策略之网址分类阻断：禁止用户访问被阻断网站并自动跳转至指定网站记录：日志会记录每个IP所访问的网站警告：用户访问被警告网站时，浏览器会显示警告信息设置警告内容行为管理策略之WEB安全WEB安全可以实现禁止内外用户在论坛发帖，防止企业信息外泄，禁止用户下载指定扩展名的文件，禁止用户访问包含Url关键字的网站。禁用WEB页面提交可以禁止内外用户发帖电子公告可以按照设置的公告周期向用户发送公告内容，用户可以通过浏览器查看到公告内容。行为管理策略之电子公告行为管理策略之QQ高级设置通过日志记录QQ号码的登录信息例外的QQ号码不受QQ过滤功能的影响行为管理策略之防火墙设置设置禁止财务部门的主机访问任何的HTTP服务“除了”是此项的相反项，若禁止财务以外的组可以选择此项行为管理策略之防火墙设置如果希望只能获取较少的网络应用，选择此项可以更加的方便和快捷1.DI-7000系列路由器安装2.DI-7000系列路由器系统状态3.DI-7000系列路由器基础设置4.DI-7000系列路由器网络安全5.DI-7000系列路由器流量控制6.DI-7000系列路由器上网行为管理7.DI-7