配置企業(yè)千兆路由器圖文教程
全千兆路由器從2011年開始逐漸在市場中普及,成為企業(yè)選擇寬帶路由器的首選品種,千兆路由器不僅可以滿足更高的外網(wǎng)接入帶寬要求,同時在帶機數(shù)量、網(wǎng)絡(luò)數(shù)據(jù)的轉(zhuǎn)發(fā)性能、抗攻擊能力上均有出色的表現(xiàn),作為網(wǎng)絡(luò)出口的路由器,具備千兆的特性,使得網(wǎng)絡(luò)不再具有瓶頸。
對于眾多企業(yè)或者公司的很多網(wǎng)管、或者負責維護網(wǎng)絡(luò)的人來說,全千兆路由器仍然比較陌生,這里我們就來介紹下千兆路由器該如何配置,達到聯(lián)網(wǎng)、網(wǎng)速優(yōu)化、提高網(wǎng)絡(luò)安全、深度管理的目的。
我們以業(yè)界中口碑較好的netcore磊科NR285G這塊路由器為例,說明如何對全千兆路由器進行配置,以發(fā)揮其卓越的性能和功效:
一 連接網(wǎng)絡(luò)配置
拿到路由器,我們首先要做的是物理連接。
如果你現(xiàn)在網(wǎng)絡(luò)已有路由器正在使用,則不須將新路由器急著換上,可以先做好基礎(chǔ)配置,然后換上即可使用,不會影響其他同事的上網(wǎng)。
千兆路由器要發(fā)揮效能,首先要注意的是,端口連接的網(wǎng)線的質(zhì)量。建議網(wǎng)線質(zhì)量是在超5類線標準之上,如果網(wǎng)線質(zhì)量偏低,端口自適應(yīng)為百兆甚至十兆,則路由器的性能得不到發(fā)揮。
連接好電腦的網(wǎng)線,netcore磊科的路由器具有自動分配網(wǎng)址的功能,您只需將您網(wǎng)卡的IP地址設(shè)置保留在“自動獲取”狀態(tài),即可獲得IP地址。下面就可以進行配置了。
首先,我們當然要做好最基礎(chǔ)的配置,讓路由器能夠上網(wǎng)。
在瀏覽器輸入“192.168.1.1”,用戶名:guest,密碼:guest,進入如下路由器配置界面:
多數(shù)正規(guī)廠家的路由器都有“快速配置”選項,一般設(shè)置好快速配置,就能保證電腦可以共享上網(wǎng)了。雙擊“快速配置”圖標,進行連接網(wǎng)絡(luò)設(shè)置。
然后點擊“下一步”進入設(shè)置向?qū)А?/p>
此處的IP地址“192.168.1.1”就是您剛才訪問路由器的地址,如果您想使用不同的網(wǎng)段或者網(wǎng)址,則可在此進行修改,您不想改變什么則可直接點擊“下一步”。
這里假定您企業(yè)接入的是10M光纖。您可以同時更改“默認帶寬控制”來啟用QoS功能。這里假設(shè)您公司里面有100臺電腦,我們同時設(shè)置每臺主機的默認帶寬分別為100KB/s 與200KB/s。當讓這里您也可以不設(shè)置帶寬控制,以后在進行,詳細設(shè)置將在后文QoS設(shè)置中提及。
下面則是WAN口設(shè)置。
這里我們選擇“靜態(tài)IP”接入方式,企業(yè)光纖或者專線往往都是這種方式。ADSL或者PON多數(shù)使用PPPoE方式,具體方式,需要您同運營商確認一下。
如果是“靜態(tài)IP”接入方式,則如上圖依次輸入從運營商處獲得的靜態(tài)IP地址,默認網(wǎng)關(guān)及其相應(yīng)地區(qū)的主/從DNS(運營商會提供這些信息,如果是PPPoE方式,運營商則會提供帳號和密碼).
連接網(wǎng)絡(luò)的設(shè)置完畢,請在“系統(tǒng)狀態(tài)〉〉接口設(shè)置〉〉接口模式”查看您的網(wǎng)絡(luò)是否為千兆:
如上圖,“連接”表示網(wǎng)絡(luò)連接好了;同時還可以看到1000M字樣,如果顯示的100M,請確認網(wǎng)線是否為超五類線,對端設(shè)備是否支持千兆;也可以通過觀看NR285G的RJ45LED燈,綠燈亮表示是百兆,黃燈亮則表示1000M.
如果不是千兆,請確認網(wǎng)線沒有問題,或者對端設(shè)備是否千兆設(shè)備,如果對端設(shè)備不是千兆設(shè)備,也屬正?,F(xiàn)象。
設(shè)備配置安裝好之后,您就可以正常使用了。現(xiàn)在您就可以隨便打開一個網(wǎng)頁看看能否上網(wǎng),如果不行,請檢查設(shè)置是否正確和線路是否正常。
二 網(wǎng)速優(yōu)化配置
如果您是家庭用戶,進行以上設(shè)置當然就可以使用了,但是企業(yè)使用除了考慮一般上網(wǎng)之外,還需要保證大家上網(wǎng)辦公的質(zhì)量。因此設(shè)置QoS就非常有必要了。
通過配置QoS(Quality of Service)功能,以保證各種網(wǎng)絡(luò)應(yīng)用的流暢進行;解決在多人上網(wǎng)時,員工上網(wǎng)很卡的問題:
如圖輸入外網(wǎng)線路帶寬信息,并且啟用智能QoS, 以保證各種網(wǎng)絡(luò)應(yīng)用的流暢進行:
默認主機控制帶寬:設(shè)置上行為100KB/s, 下行為200KB/s,規(guī)定每臺主機默認帶寬,一般都夠用,當然您可以更具您的需要進行更改,建議平均每臺限速≤總帶寬/總上網(wǎng)電腦×3,不然使用效果不佳;
默認主機彈性帶寬:將上行與下行都勾選,可以將剩余帶寬平均分配給需要帶寬的主機;
彈性帶寬占用率:此時設(shè)置上行與下行都為80%,可以提高剩余帶寬利用率;
突發(fā)流量:同樣將上行與下行都勾選,這樣可以提高網(wǎng)頁、視頻的打開速度。
同時通過啟用“智能優(yōu)先級”,可以優(yōu)先轉(zhuǎn)發(fā)響應(yīng)時間要求短的小包,比如游戲。
進行以上設(shè)置之后,您企業(yè)內(nèi)部的上網(wǎng)質(zhì)量就有所保證了,可以避免員工時常反應(yīng)網(wǎng)速慢,上網(wǎng)卡的煩惱。
三 網(wǎng)絡(luò)安全設(shè)置
企業(yè)上網(wǎng),流轉(zhuǎn)的都是商業(yè)數(shù)據(jù),安全非常重要。這里給你介紹幾個小訣竅,解決您網(wǎng)絡(luò)安全的后顧之憂。
首先,通過IP/MAC綁定,可以防止陌生電腦接入,同時防止內(nèi)網(wǎng)ARP攻擊,其配置如下:
如圖選擇“禁止未綁定IP/MAC的主機上網(wǎng)”,然后點擊增加。
如圖增加張三的電腦MAC地址與IP互相綁定,這樣做的好處,是我們可以一目了然的指導張三的電腦連接情況和使用情況。不好,是這樣設(shè)置,須一臺一臺進行,比較麻煩。
提供了“一鍵綁定”功能,選擇“ARP監(jiān)控”。
如上圖,點擊“綁定全部”可以快速實現(xiàn)在線用戶IP/MAC互綁。
再有,現(xiàn)在黑客盛行,防止攻擊也非常重要,我們可以啟用攻擊防御的相關(guān)功能,以達到防止外網(wǎng)DDOS攻擊、ARP內(nèi)網(wǎng)攻擊等等
做到以上兩步,路由器本身內(nèi)置的防火墻,我們就筑建立一個高安全的網(wǎng)關(guān);再通過正確使用“主機監(jiān)控”等日常工具,可以防患于未然,讓我們的網(wǎng)絡(luò)免于安全煩惱。
四 上網(wǎng)行為控制
完成前面三大塊的設(shè)置,一般企業(yè)上網(wǎng)保證也就完成了,網(wǎng)管也可以高枕無憂了。但是我這里還是劃蛇添足的介紹一些日常使用的功能。因為現(xiàn)在千兆企業(yè)路由器的功能已經(jīng)非常強大,不僅能滿足共享上網(wǎng),還有很多管理功能可以使用,一旦合理使用這些功能,會讓你不經(jīng)是網(wǎng)絡(luò)、包括企業(yè)管理都會有所提升。
為了提高員工上班效率,可以選擇在上班時間內(nèi)限制如下功能使用:游戲,聊天,P2P,視頻。我們可以先進行一個時間段設(shè)置如下:
關(guān)鍵詞:千兆路由器
閱讀本文后您有什么感想? 已有 人給出評價!
- 2
- 36
- 2
- 2
- 5
- 27