中安E社区
@hacker.cn
今日导读
→ 您现在的位置:首页 >>安全产品 >>路由器 >>产品 >>正文
 
飞鱼星透明桥为网管升级网络
Hacker.cn 更新时间:09-01-14 11:18 来源:成都飞鱼星 作者:中安网
  在忙碌了整年的网络管理中,网管们想必也会为工作中的事情而烦恼过吧?游戏掉线,网络卡,ARP攻击,P2P软件占用流量,一系列的问题总是反复又反复的重演。在2008年新年来临之际,网管们何不为自己送上一件符合工作使用的礼物呢。使用飞鱼星路由器,可以减轻你工作的负担。

  一些已经在使用的传统路由,因为业务关系,并不能换下作为更新换代,但是传统路由并不具备一些流量控制,内网流量监控的功能。不但不能更换,而且想实现的功能又不可以实现,实在是矛和盾不可以共存啊。但是有了飞鱼星,就可以解决这个换与不换的大难题了。

  在飞鱼星路由器中,使用透明桥模式挂到网上,这样即不影响原来旧路由的配置,而且飞鱼的一些监控、流量限制、防内网攻击等功能都可以派上用场。要使用这种功能并不难,只要使用透明接入便可轻松实现。

  使用透明接入这种配置的优点为:

  1、使用内网PC不需要改变任何设置
  2、内网是全公网地址也可以享受飞鱼星路由器的一些监控、流量限制、防内网攻击等功能
  3、主机依然可以被公安监控
  4、不影响原路由设置

  具体设置方法:

  网络环境:

  星型网络结构,外网使用传统路由作INTERNET接入,内部使用多台交换机汇聚到中心交换机上,中心交换机连接路由。
  新增加的设备架设在传统路由及中心交换机之间。

  1、 设置新增设备外网

  原有路由设置不更改的情况下,分配一个内网IP地址给新增加的路由器。这里以飞鱼星路由器4950GP为例,从内网中分配一个未被使用的IP地址给4950GP,将IP地址、网关及DNS服务器地址填到相应栏,如下图:



  2、 设置新增设备内网

  内网工作模式选择“启用透明桥模式”,IP地址使用跟外网相同的IP地址。具体如下图所示:


  在这里引用一个透明桥接的概念:透明桥接使路由器对主机来讲是透明的,其作用就相当于一个局域网交换机。若是同一个LAN内的两个主机通信,数据帧就不会被发送到其它的接口,因为在桥接表里,数据帧都来自相同的接口。

  在这里,飞鱼星4950GP作为传统路由和主机之间的桥梁,一方面可以监控数据包,而且对内网的管理起到很重要的作用。

  按照上面的方法设置后,保存并重启路由,就可以不影响原有路由工作的情况下,使用新型的路由设备,为网络管理做好准备工作,使用飞鱼星路由,可以管理内部网络的流量控制,防止内网的DDOS攻击,过滤掉内网中的广播及碎片包,合理监控内网以减轻网管的工作量。

  除了上面的应用以外,一些使用电信和网通双线路的网吧,他们内网要求使用外网的公网IP作为公安部门监控使用,那么我们也可以使用透明接入+策略路由的配置。同样的原理,内部启用透明桥并调配策略路由,该配置不但可以使用的双线路策略,而且内网每台PC都可以使用公网IP,配合飞鱼星路由器的启用内外网攻击防御功能,抵御来自内外网的DDOS攻击,设置流量控制及BT禁止等等,这都是网络管理的必要条件。


Tags:飞鱼星  透明桥  网管  升级网络 责任编辑:333
【浏览次数: 阅】【收藏文章】【关闭此页】【问题交流
↑上一篇:
↓下一篇:
路由器论坛
热点专题
关于我们 | 网络营销 | 产品服务 | 欢迎投稿 | RSS订阅 | 友情链接 | 网站地图
CopyRight 2003-2009 www.hacker.cn All Right Reserved.中国安全信息网 版权所有 普及网络安全-振兴中华 冀ICP备05001826号
Tel:(86)0311-85880333 Fax:(86)0311-85876088 E-mail:Webmaster@Hacker.cn
中国安全信息网