Ⅰ 良好的网络设备安全配置管理原则
网络配置与管理
第一章
1. 计算机技术与通讯技术的紧密结合产生了计算机网络。它经历了三个阶段的发展过程:
具有通信功能的单机系统、具有通信功能的多机系统和计算机网络。
2. 计算机网络按逻辑功能分为资源子网和通信子网两部分。
资源子网是计算机网络中面向用户的部分,负责数据处理工作。
通信子网是网络中数据通信系统,它用于信息交换的网络节点处理机和通信链路组成,主要负责通信处理工作。
3. 网络设备,在现代网络中,依靠各种网络设备把各个小网络连接起来,形成了一个更大的网络,也就是Internet。网络设备主要包括:网卡(NIC)、调制解调器(Modem)、集线器(Hub)、中继器(Repeater)、网桥(Bridge)、交换机(Switch)、路由器(Router)和网关(Gateway)等。
4. 集线器是一种扩展网络的重要设备,工作在物理层。中继器工作在物理层,是最简单的的局域网延伸设备,主要作用是放大传输介质上传输的信号。网桥,工作在数据链路层,用于连接同类网络。交换机分为二层交换机和三层交换机,二层工作在数据链路层,根据MAC地址转发帧。三层交换机工作在网络层,根据网络地址转发数据包。每个端口都有桥接功能,所有端口都是独立工作的,连接到同一交换机的用户独立享受交换机每个端口提供的带宽,因此用交换机来扩展网络的时候,不会出现网络性能恶化的情况,这是目前使用最多的网络扩展设备。路由器,工作在网络层,它的作用是连接局域网和广域网。网关工作在应用层。
5. 传输介质,可分为有线传输介质和无线传输介质。
6. 计算机网络的分类,根据地理范围可以分为局域网(LAN)、城域网(MAN)、广域网(WAN)、和互联网(Internet)4种。
7. 局域网的分类,局域网主要是以双绞线为传输介质的以太网,基本上是企业和事业的局域网。
8. 以太网分为标准以太网,快速以太网,千兆以太网和10G以太网。
9. 令牌环网,在一种专门的帧称为“令牌”,在环路上持续地传输来确定一个结点何时可以发送包。
10. FDDI网,光纤分布式数据接口。同IBM的令牌环网技术相似,并具有LAN和令牌环网所缺乏的管理、控制和可靠性措施。
11. ATM网,异步传输模式,ATM使用53字节固定长度的单元进行交换。ATM的优点:使用相同的数据单元,可实现广域网和局域网的无缝连接。支持VLAN(虚拟局域网)功能,可以对网络进行灵活的管理和配置。具有不同的速率,分为25、51、155、622Mbps,从而为不同的应用提供不同的速率。ATM采用“信元交换”来代替“包交换”进行实验,发现信元交换的速度是非常快的。
12. 无线局域网,所采用的是802.11系列标准,它也是由IEEE 802标准委员会制定的。目前一系列标准主要有4个标准:802.11b 802.11a 802.11g 802.11z,前三个标准都是针对传输速度进行的改进。802.11b,它的传输速度为11MB/S,因为它的连接速度比较低,随后推出了802.11a标准,它的连接速度可达54MB/S。但由于两者不兼容,所以推出了802.11g,这样原有的802.11b和802.11a标准的设备都可以在同一网络中使用。802.11z是一种专门为了加强无线局域网安全的标准。因为无线局域网的“无线”特点,给网络带来了极大的不安全因素,为此802.11z标准专门就无线网络的安全做了明确规定,加强了用户身份认证制度,并对传输的数据进行加密。
13. 网络协议的三要素为:语法,语义,同步。
14. OSI参考模型是计算机网络的基本体系结构模型,通常使用的协议有:TCP/IP协议、IPX/SPX协议、NetBEUI协议等。
15. OSI模型将通信会话需要的各种进程划分7个相对独立的功能层次,从下到上依次是:物理层 数据链路层 网络层 传输层 会话层 表示层 应用层。
16. TCP/IP参考模型包括4个功能层:应用层 传输层 网际层及接口层
17. 协议组件 IP:网络层协议。 TCP:可靠的主机到主机层协议。 UDP:尽力转发的主机到主机层协议。 ICMP:在IP网络内为控制、测试、管理功能而设计的多协议。
18. IP地址介绍,地址实际上是一种标识符,它能够帮助找到目的站点,起到了确定位置的作用。IP 地址分为A B C DE类地址。
19. IP地址的使用规则:
20. 网络号全0的地址保留,不能作为标识网络使用。主机号全0的地址保留,用来标识网络地址。
网络号全1、主机号全0的地址代表网络的子网掩码。
地址0.0.0.0:表示默认路由。
地址255.255.255.255:代表本地有限广播。
主机号全1的地址表示广播地址,称为直接广播或是有限广播。可以跨越路由器。
21. 划分子网后整个IP地址就分为三个部分:主网号,它对应于标准A,B,C类的网络号部分。借用主机位作为网络号的部分,这个被称为子网号。剩余的主机号。
22. 子网掩码的意义,在掩码中,用1表示网络位,用0表示主机位。
23. IPV4地址不够用了,所以出现了IPV6地址。,在表示和书写时,用冒号将128位分割成8个16位的段,这里的128位表示在一个IPV6地址中包括128个二进制数,每个段包括4位的16进制数字。
第二章
1. 路由器是一种网络连接设备,用来连接不同的网络以及接入Internet。
IOS是路由器的操作系统,是路由器软件商的组成部分。
2. 路由器和PC机一样,也需要操作系统才能运行。Cisco(思科)路由器的操作系统叫做IOS,路由器的平台不同、功能不同,运行的IOS也不相同。IOS是一个特殊格式的文件,对于IOS文件的命名,思科采用了特殊的规则。
4. 网络互连:把自己的网络同其他的网络互连起来,从网络中获取更多的信息和向网络发布自己的消息。网络互连有多种方式,其中执行最多是网桥互连和路由器互连。
5. 路由动作包括两项基本内容:寻径和转发。寻径:判断到达目的地的最佳路径,由路由器选择算法来实现。
6. 路由选择方式有两种:静态路由和动态路由。
7.RIP协议最初是为Xerox网络系统的Xerox parc通用协议设计的,是Internet中常用的路由协议。RIP采用距离向量算法,也称为距离向量协议。 RIP执行非常广泛,它简单,可靠,便于配置。
8.ROP已不能互连,OSPF随机产生。它是网间工程任务组织的内部网关协议工作组为IP网络而开发的一种路由协议。是一种基于链路状态的路由协议。
9.BGP是为TCP/IP互联网设计的外部网关协议,用于多个自治域之间。
10.路由表的优先问题,它们各自维护的路由表都提供给转发程序,但这些路由表的表项间可能会发生冲突。这种冲突可通过配置各路由表的优先级来解决。通常静态路由具有默认的最高优先级,当其他路由表项与它矛盾时,均按静态路由转发。
11. 路由算法有一下几个设计目标:最优化 简洁性 快速收敛性灵活性坚固性
路由算法执行了许多种不同的度量标准去决定最佳路径。
通常所执行的度量有:路径长度。可靠性,时延。带宽。负载通信成本等。
第三章
进入快速以太网接口配置模式命令:Router(Config)#Interface Fasterthernet interface-number
配置IP地址及其掩码的命令:Router(Config-if)#ip address ip-address ip-mask【secondary】
启用接口的命令:Router(Config)#no shutdown
进入接口SO配置模式:Router1(config)#interface serial 0
配置路由器接口SO的IP地址:Router1(config-if)#ip address 172.16.2.1255.255.255.0
配置Router1的时钟频率(DCE):Router1(config-if)#clock rate 64000
开启路由器fastetherner0接口:Router1(config)#no shutdown
第四章
静态路由的优点:1.没有额外的路由器的cpu负担2.节约带宽3.增加安全性
静态路由的缺点:1.网络管理员必须了解网络的整个拓扑结构
2.如果网络拓扑发生变化,管理员要在所有的路由上动手修改路由表
3.不适合于大型网络
默认路由是在路由选择表中没有对应于特定目标网络的条目是使用的路由
华为路由器配置默认路由:【RunterC】ip route-static 0. 0.0.0.0.0.0.0 192.168.40.1
静态路由的默认管理距离:1
目前使用的动态路由协议又两种:内部网关协议(IGP)和外部网关协议(RGP)
三种路由协议:距离矢量(Distance vector),链路状态(Link state)和混合型(Hybrid)
RIP目前有两个版本:RIPv1和RIPv2。RIPv1是个有类路由协议,而RIPv2是个无类路由协议
路由更新计时为:30秒 路由无效计时为:180秒保持停止计时为:大于等于180秒 路由刷新时间:240秒
复合度量包括4个元素:带宽、延迟、负载、可靠性
访问控制列表(ACL)是应用路由器接口的指令列表,这些指令列表用来告诉路由器哪些数据包可以接收,哪些数据包需要拒绝
ACL通过在访问控制列表中对目的地进行归类来管理通信流量,处理特定的数据包
ACL适用于所有的路由协议,如IP,IPX等
设置ACL的一些规则:
1. 按顺序地比较,先比较第一行,再比较第二行,直到最后一行
2. 从第一行起,直到一个符合条件的行,符合以后,其余的行就不再继续比较下去
3. 默认在每个ACL中最后一行为隐含的拒绝,如果之前没找到一条许可语句,意味着包将被丢弃
两种主要的访问控制列表:1.标准访问控制列表2.扩展访问控制列表
ACL号为1-99和1300-1999
扩展ACL使用的数字表号在100-199之间
第五章
交换机对数据包的转发是建立在MAC地址基础上
冗余路径带来的问题:广播风暴、重复帧拷贝、MAC地址表表项不稳定
STP(生成树协议)的主要任务是防止2层的循环,STP使用生成树算法(STA)来创建拓扑数据库
IEEE版本的STP的默认优先级是32768,决定谁是根桥。假如优先级一样,那就比较MAC地址,MAC地址小的作为根桥
运行STP的交换机端口的5中状态:堵塞、监听、学习、禁用、转发
交换机对于数据的转发有一下三种方式:1.存储-转发式交换方 2.直通式交换方式 3.消除片断式交换方式
可堆叠交换机就是指一个交换机中一般同时具有UP和DOWN堆叠端口
可堆叠交换机常用的堆叠方式有两种:菊花型和星型
SVI端口的配置第三层逻辑接口称为:SVI P168
交换环境中的两种连接类型:access links、trunk links
附加VLAN 信息的方法,最具代表性的有:Inter-Switch link(ISL)、IEEE 802.1Q(俗称dot 1 Q)
当出现违反端口安全原则的情况时,端口有一下几种措施:
Suspend(挂起):端口不再工作,直到有数据帧流入并带有合法的地址
Disable(禁用):端口不再工作,除非人工使其再次启用
Ignore(忽略):忽略其违反安全性,端口仍可工作
计算机网络按逻辑功能可分为资源子网和通信子网两部分
网卡工作在网络模型的物理层
集线器是多端口中继器,工作在网络模型的物理层,所有端口共享设备
宽带
中继器工作在网络模型的物理层,是局域网的延伸设备。
网桥工作在网络模型的数据链路层,用于连接同类网络
交换机工作在网络模型的数据链路层,根据MAC地址转发数据帧,每个端口
独占宽带。
路由器工作在网络模型的网络层,根据IP地址转发数据包。
网关
网络有线通信介质通常包括双绞线、同轴电缆、光缆等
计算机网络按地里范围可以分为LAN、MAN、WAN、INTERNET
标准以太网宽带为10Mbps,实用CSMA/CD的访问控制方法,遵循
IEEE802.3标准,使用双绞线和同轴电缆为介质
10Base-5,使粗同轴电缆,最大网段长度500M,基带传输
10Base-2,使细同轴电缆,最大网段长度185M,基带传输
10Base-T,使双绞线,最大网段长度100M
快速以太网宽带为100Mbps,使用CSMA/CD的访问控制方法,使用双绞线
和光纤
100Base-TX,使双绞线,使用2对线路传输信号
100Base-T4,使双绞线,使用4对线路传输信号
100Base-FX,使用光纤,使用4B/5B编码方式
令牌环网,使用专门的数据帧称为令牌,传送数据
FDDI光纤分布式数据接口,使用光纤为传输介质,采用令牌传递数据
ATM异步传输模式使用53字节固定长度的信元传输数据
无线局域网WLAN采用802.11系列标准,有802.11a、802.11b、802.11g、
802.11n、802.11z
网络协议是计算机网络体系结构中关键要素之一,它的三要素为:语法、
语义、同步
TCP/IP中文为传输控制协议/互联网协议,是internet的基础协议,使用IP
地址通信
IPX/SPX中文为NetBIOS增强用户接口,特点是简单、通信效率高的广播型协
议
OSI参考模型七层:物理层、数据链路层、网络层、传输层、会话层、表示
层、应用层
物理层:传送单位是比特流,定义物理特性
数据链路层:传送单位是数据帧,确保链路连接
网络层:传送单位是数据包,提供网间通信
传输层:传送单位是信息,提供端到端的可靠传输
会话层:管理通信双发会话
表示层:负责数据编码转换
应用层:提供应用服务接口
TCP/IP模型四层:网络接口层、网际层、传输层、应用层
应用层协议:Telnet、FTP、SMTP、HTTP等 传输层协议:TCP、UDP
网际层协议:IP、ICMP、IGMP
网络接口层协议:ARP、RARP
Ⅱ 华为交换机用什么进行网络管理配置
鉴于问题的不确定性,有两种方式回答
一,管理工具
一般都是使用SecureCRTP来远程登录管理,还有其他的超级终端工具比如putty
用这些工具远程登录到交换机去配置交换机.
二,华为交换机管理大概可以用到的手段有如下几个
vlan:虚拟局域网技术,可以将一个物理lan逻辑上划分为多个虚拟lan.vlan划分多个虚拟lan的目的就是要缩小广播域,减少广播数据帧对lan内用户通信的影响.vlan也有多种划分方式,可以灵活使用,分别是:1)基于端口划分2)基于mac地址划分3)基于子网划分4)基于协议划分5)基于策略划分.可以灵活的进行vlan间的通信配置和管理.
ACL控制.ACL是由一个或者多个用于报文过滤的规则组成的规则集合.可以用不同的参数组合进行报文过滤,实现特定目的.
STP生成树协议,用来消除网络中可能存在的二层环路,防止广播风暴或者数据死循环.生成树有RSTP快速生成树,MSTP多生成树等.
QOS服务质量是一种可以为不同业务类型分配不同流量的技术,可以给那些对带宽,时延,时延抖动和丢包率等敏感的业务流提供更加优先的服务等级,使这些业务能满足正常使用的需求.
ARP安全是针对arp攻击的一种安全你特性,它通过一系列对arp表项学习和 arp报文处理的限制,检查等措施来保证网络设备的安全性.
Ⅲ 网络设备怎么管理
当一台新的AirPort无线基站首次开启,用户可在iOS设备的“设置”→“无线局域网”中选择“设置AirPort基站”,为自己创建的新网络命名、输入密码,即可开始基本的使用了。
如果要对自己的无线基站进行进一步设置,就需要依靠苹果官方提供的“AirPort实用工具”应用。对于iOS用户来说,可以在iTunes App Store找到这款免费应用的下载地址。
打开这款实用工具后,它会自动搜索并显示附近的全部AirPort基站,并以形象直观的图形将它们显示出来,型号、网络性能等一目了然。
点击与自己AirPort相应的图标,即可看到其连接性能、IP地址、固件版本、网络名称以及一些基本的无线网络信息。此外,与之连线的设备数量、MAC地址等硬件信息也能查询得到。
点击屏幕右上角的“编辑”按钮,即可对这台AirPort的各种选项进行调整。随着用户使用的AirPort基站型号不同,画面显示的内容也会相应有所变化。
“基站”选项中,用户可以修改这台AirPort的名称,以及登入时的密码。需要注意的是,此处的密码并不等同于无线网络的密码。
“网络”选项中,用户可以修改AirPort基站的Wi-Fi模式,其中包括:创建新网络、加入另一基站的Wi-Fi网络(从而分享其互联网连接,或作为一台无线网桥使用)、扩展某个Wi-Fi网络的覆盖范围等。如果需要,用户甚至可以彻底关闭无线网络,将其作为单纯的有线以太网路由器使用。
“来宾网络”选项中,用户可以要创建一个临时Wi-Fi网络。其安全设置可以独立于主网络,从而减少了隐私信息外泄的风险。
如果用户的无线基站是较新的AirPort Express,则借助其配备的音频输出端子外接音箱,使用iOS设备的AirPlay功能无线播放音乐。所有的相关设置,都在“AirPlay”选项部分完成。
在“互联网连接”部分,用户可以设置AirPort基站接入互联网的方式,其中包括静态IP、PPPoE拨号等。同时,这里也是自定义DNS域名解析服务器的地方。有些时候,选用运营商以外的其他DNS服务器能有效提高某些网站的打开速度。
在“高级选项”部分,大多数设置最好都保留默认状态,不要轻易修改。不过,有几个功能还是值得一提:“添加无线打印机”的作用顾名思义、AirPort运行异常时可以尝试“重启基站”、“恢复默认设置”则可将设备重置为刚刚出厂时的状态。
最后需要指出,根据用户使用的AirPort型号不同,以上的选项细节可能有所出入。我们希望,在上文的带领下,iOS用户们都能将自己的AirPort无线基站充分利用起来。
希望能帮到你,如果没问题的话,麻烦采纳一下,谢谢你!
Ⅳ 这个怎么做,网络设备配置与管理
主要讲解网络环境中用到的路由器,交换机,防火墙等等设备的配置,一般这种课程只会涉及到前两个,到防火墙这里硬件设备很少会放在课程里。
Ⅳ 网络设备的配置与管理
Vlan是对连接到第二层交换机端口的网络用户的逻辑分段,也相当于OSI参考模型第二层的广播域,能够将广播控制在一个Vlan内部,划分Vlan后,广播域缩小,网络中的包消耗带宽所占的比例大大减低
也就是说一个Vlan就是一个交换网,道理上说功能,项目,应用来分,而不必要考虑用户的物理位置,任何交换机都可以属于某一VLAN IP包,广播包及组播包均可以发送个此VLAN内用户,每一个VLAN可以看成是一个额逻辑网络,发送另一VLAN的数据包必须要有路由器来转发,也就是单臂路由,关于单臂路由的原理,配置这里不细说
Ⅵ 交换机怎么进行最基本配置与管理
交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了一些新的功能,如对VLAN(虚拟局域网)的支持、对链路汇聚的支持,甚至有的还具有防火墙的功能。对于使用者,尤其是交换机管理员,怎么进行最基本配置与管理?下面我们就来看看详细的教程,需要的朋友可以参考下
方法步骤
一、交换机的管理方式基本分为两种:带内管理和带外管理。
1、通过交换机的Console端口管理交换机属于带外管理;这种管理方式不占用交换机的网络端口,第一次配置交换机必须利用Console端口进行配置。
2、通过Telnet、拨号等方式属于带内管理。
二、交换机的命令行操作模式主要包括:
1、用户模式 Switch>
2、特权模式 Switch#
3、全局配置模式 Switch(config)#
4、端口模式 Switch(config-if)#
三、交换机命令行说明:
1、进入特权模式(en)
2、进入全局配置模式(conf t)
3、进入交换机端口视图模式(int f0/1)
4、返回到上级模式(exit)
5、从全局以下模式返回到特权模式(end)
6、帮助信息(如? 、co?、?)
7、命令简写(如 conf t)
8、命令自动补全(Tab)
9、快捷键(ctrl+c中断测试,ctrl+z退回到特权视图)
10、Reload重启。(在特权模式下)
11、修改交换机名称(hostname X)
12、使用tab键,命令简写,帮助命令?
四、设备:
Switch_2960 1台;笔记本1台;配置线一根。
五、笔记本console端口配置:
Switch>enable
Switch#conf t
Switch(config)#hostname SA
Switch(config)#interface fa 0/1
Switch(config-if)#end
补充:交换机基本使用方法
作为基本核心交换机使用,连接多个有线设备使用:网络结构如下图,基本连接参考上面的【方法/步骤1:基本连接方式 】
作为网络隔离使用:对于一些功能好的交换机,可以通过模式选择开关选择网络隔离模式,实现网络隔离的作用,可以只允许普通端口和UPlink端口通讯,普通端口之间是相互隔离不可以通讯的
除了作为核心交换机(中心交换机)使用,还可以作为扩展交换机(接入交换机)来扩展网络
放在路由器上方,扩展网络供应商的网络线路(用于一条线路多个IP的网络),连接之后不同的路由器用不同的IP连接至公网
相关阅读:交换机硬件故障常见问题
电源故障:
由于外部供电不稳定,或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止,从而不能正常工作。
由于电源缘故而导致机内其他部件损坏的事情也经常发生。
如果面板上的POWER指示灯是绿色的,就表示是正常的;如果该指示灯灭了,则说明交换机没有正常供电。
这类问题很容易发现,也很容易解决,同时也是最容易预防的。
针对这类故障,首先应该做好外部电源的供应工作,一般通过引入独立的电力线来提供独立的电源,并添加稳压器来避免瞬间高压或低压现象。
如果条件允许,可以添加UPS(不间断电源)来保证交换机的正常供电,有的UPS提供稳压功能,而有的没有,选择时要注意。
Ⅶ 怎么设置远程管理网件家用路由器
网件公司长期致力于为企业用户与SOHO用户提供简便易用并具有强大功能的网络综合解决方案,那么你知道怎么设置远程管理网件家用路由器吗?下面是我整理的一些关于怎么设置远程管理网件家用路由器的相关资料,供你参考。
设置远程管理网件家用路由器的 方法 一、配置远程管理远程管理功能可使您在位于因特网位置时登录路由器管理界面,查看路由器状态或配置路由器。
选择 高级>高级设置>远程管理
提示:请确认路由器默认管理员密码已被更改.强口令应不包含有意义的单词,同时含有大小写字母,数字与符号.此密码最多可达到30个字符。
勾选 打开远程管理 复选框
允许从下列地址进行远程访问,指定可以远程管理路由器的外网IP地址。
提示:出于安全目的,可以限制访问的IP范围。
允许单台计算机访问,选择 仅本计算机, 键入允许访问的IP地址。
允许一段IP访问,选择 IP地址范围 并键入允许访问的起始与结束IP地址。
允许所有IP访问,选择 所有人。
指定访问管理界面的端 口号
通常情况下,浏览器使用80端口连接标准HTTP服务,出于安全考虑,可以自定义一个端口用于远程访问管理界面.使用1024-65535间的闲置端口而非知名端口。
点击 应用 使配置生效
当从互联网访问路由器时,在浏览器地址栏键入路由器因特网端口IP地址,并在其后接冒号端口号.举例来说,如果您的外网地址是134.177.0.123,使用端口8080,您需要在浏览器地址栏键入http:// 134.177.0.123:8080。
设置远程管理网件家用路由器的方法二、 通过NETGEAR genie软件设置访问控制
在您的计算机或电子设备上安装最新版本的NETGEAR genie软件,以PC版的NETGEAR genie为例进行说明:
打开NETGEAR genie软件,点击“网络映射”按钮,此时在页面中您可以查看到所有已接入无线路由器的客户端。
启用“打开访问控制”,默认情况下访问规则为“允许所有新设备连接”,此时一旦有新的设备接入,软件中的映射列表就会自动刷新,如果想把访问规则修改为“阻止所有新设备连接”,请登录路由器管理界面进行修改。如需要阻止某台设备访问本地网关与因特网,点击选中该设备,在弹出的窗口中点击“阻止”按钮,该设备的图标上会显示一个“ ”的标志,表示已成功阻止了该设备访问本地网关与因特网。例如,需要阻止局域网中一台IPAD访问本地网关与因特网,直接选中该IPAD,在弹出的窗口中,点击“阻止”按钮,当在页面中看到阻止的标志时,说明已阻止了IPAD访问本地网关与因特网。
注意:如需为没有连入网络中的网络设备设置访问因特网的权限,只能登录路由器管理界面进行操作,在“没有连入网络的许可设备清单”和“没有连入网络的非许可设备清单”列表中进行设备添加,详情请看方法二。
设置远程管理网件家用路由器的方法三、 登录无线路由器管理界面设置访问控制允许所有新设备连接因特网
首先,启用访问控制。把“打开访问控制”前面的复选框打上钩,点击“应用”。
选择“允许所有新设备连接”,点击“应用”,此时所有新加入的设备连接上 无线网络 后,可以访问因特网。如需要阻止某些设备访问本地网关与因特网,请在设备清单中选中该设备,然后点击“阻止”按钮,点击“确定”,等待网页刷新完毕,该设备的状态会变成“已阻止”,此时,该设备可以正常连接至无线路由器,但无法访问本地网关,也无法访问因特网,一旦访问本地网关与因特网,网页就会提示“此设备已被路由器访问控制功能阻止”。
如需要阻止某个没有连入网络同时也不在非许可设备清单列表下的设备访问本地网关与因特网,可在“没有连入网络的非许可设备清单”下添加该设备。点击“添加”,把该设备的“MAC地址”与“设备名称”添加到对应的文本框中。
阻止所有新设备连接因特网
首先,启用访问控制。把“打开访问控制”前面的复选框打上钩,点击“应用”。
选择“阻止所有新设备连接”,点击“应用”,此时所有新加入的设备连接上无线网络后,将无法访问本地网关,也无法访问因特网。新的设备连入后,该设备在设备清单中显示的状态为“已阻止”。如需要允许某些状态为“已阻止”的设备访问本地网关与因特网,请在设备清单中选中该设备,然后点击“允许”按钮,等待网页刷新完毕,该设备的状态就会显示为“已允许”,此时,该设备可以访问本地网关与因特网。
如需要允许某个没有连入网络也不在许可设备清单列表中的设备访问因特网。可在“没有连入网络的许可设备清单”下添加该设备。点击“添加”,把该设备的“MAC地址”与“设备名称”添加到对应的文本框中。
设置远程管理网件家用路由器得相关 文章 :
1. 网件路由器如何远程访问ReadyNAS管理页面
2. 网件路由器怎么设置远程管理
3. 网件wndr3800路由器怎么设置远程管理
4. 网件路由器怎么远程管理
Ⅷ 怎样进入交换机配置模式
开始---运行---telnet 到你的交换机IP
也可以使用CONSOLE接线连到后面的控制口,使用超级终端连接