配置企业千兆路由器教程

全千兆路由器从2011年开始逐渐在市场中普及,成为企业选择宽带路由器的首选品种,千兆路由器不仅可以满足更高的外网接入带宽要求,同时在带机数量、网络数据的转发性能、抗攻击能力上均有出色的表现,作为网络出口的路由器,具备千兆的特性,使得网络不再具有瓶颈。

对于众多企业或者公司的很多网管、或者负责维护网络的人来说,全千兆路由器仍然比较陌生,这里我们就来介绍下千兆路由器该如何配置,达到联网、网速优化、提高网络安全、深度管理的目的。

我们以业界中口碑较好的netcore磊科NR285G这块路由器为例,说明如何对全千兆路由器进行配置,以发挥其卓越的性能和功效:

一 连接网络配置

拿到路由器,我们首先要做的是物理连接。

如果你现在网络已有路由器正在使用,则不须将新路由器急着换上,可以先做好基础配置,然后换上即可使用,不会影响其他同事的上网。

千兆路由器要发挥效能,首先要注意的是,端口连接的网线的质量。建议网线质量是在超5类线标准之上,如果网线质量偏低,端口自适应为百兆甚至十兆,则路由器的性能得不到发挥。

连接好电脑的网线,netcore磊科的路由器具有自动分配网址的功能,您只需将您网卡的IP地址设置保留在“自动获取”状态,即可获得IP地址。下面就可以进行配置了。

首先,我们当然要做好最基础的配置,让路由器能够上网。

在浏览器输入“192.168.1.1”,用户名:guest,密码:guest,进入如下路由器配置界面:



多数正规厂家的路由器都有“快速配置”选项,一般设置好快速配置,就能保证电脑可以共享上网了。双击“快速配置”图标,进行连接网络设置。



然后点击“下一步”进入设置向导。



此处的IP地址“192.168.1.1”就是您刚才访问路由器的地址,如果您想使用不同的网段或者网址,则可在此进行修改,您不想改变什么则可直接点击“下一步”。



这里假定您企业接入的是10M光纤。您可以同时更改“默认带宽控制”来启用QoS功能。这里假设您公司里面有100台电脑,我们同时设置每台主机的默认带宽分别为100KB/s 与200KB/s。当让这里您也可以不设置带宽控制,以后在进行,详细设置将在后文QoS设置中提及。

下面则是WAN口设置。



这里我们选择“静态IP”接入方式,企业光纤或者专线往往都是这种方式。ADSL或者PON多数使用PPPoE方式,具体方式,需要您同运营商确认一下。



如果是“静态IP”接入方式,则如上图依次输入从运营商处获得的静态IP地址,默认网关及其相应地区的主/从DNS(运营商会提供这些信息,如果是PPPoE方式,运营商则会提供帐号和密码).

连接网络的设置完毕,请在“系统状态〉〉接口设置〉〉接口模式”查看您的网络是否为千兆:



如上图,“连接”表示网络连接好了;同时还可以看到1000M字样,如果显示的100M,请确认网线是否为超五类线,对端设备是否支持千兆;也可以通过观看NR285G的RJ45LED灯,绿灯亮表示是百兆,黄灯亮则表示1000M.

如果不是千兆,请确认网线没有问题,或者对端设备是否千兆设备,如果对端设备不是千兆设备,也属正常现象。

设备配置安装好之后,您就可以正常使用了。现在您就可以随便打开一个网页看看能否上网,如果不行,请检查设置是否正确和线路是否正常。

二 网速优化配置

如果您是家庭用户,进行以上设置当然就可以使用了,但是企业使用除了考虑一般上网之外,还需要保证大家上网办公的质量。因此设置QoS就非常有必要了。

通过配置QoS(Quality of Service)功能,以保证各种网络应用的流畅进行;解决在多人上网时,员工上网很卡的问题:



如图输入外网线路带宽信息,并且启用智能QoS, 以保证各种网络应用的流畅进行:

默认主机控制带宽:设置上行为100KB/s, 下行为200KB/s,规定每台主机默认带宽,一般都够用,当然您可以更具您的需要进行更改,建议平均每台限速≤总带宽/总上网电脑×3,不然使用效果不佳;

默认主机弹性带宽:将上行与下行都勾选,可以将剩余带宽平均分配给需要带宽的主机;

弹性带宽占用率:此时设置上行与下行都为80%,可以提高剩余带宽利用率;

突发流量:同样将上行与下行都勾选,这样可以提高网页、视频的打开速度。



同时通过启用“智能优先级”,可以优先转发响应时间要求短的小包,比如游戏。

进行以上设置之后,您企业内部的上网质量就有所保证了,可以避免员工时常反应网速慢,上网卡的烦恼。

三 网络安全设置

企业上网,流转的都是商业数据,安全非常重要。这里给你介绍几个小诀窍,解决您网络安全的后顾之忧。

首先,通过IP/MAC绑定,可以防止陌生电脑接入,同时防止内网ARP攻击,其配置如下:



如图选择“禁止未绑定IP/MAC的主机上网”,然后点击增加。



如图增加张三的电脑MAC地址与IP互相绑定,这样做的好处,是我们可以一目了然的指导张三的电脑连接情况和使用情况。不好,是这样设置,须一台一台进行,比较麻烦。

提供了“一键绑定”功能,选择“ARP监控”。



如上图,点击“绑定全部”可以快速实现在线用户IP/MAC互绑。

再有,现在黑客盛行,防止攻击也非常重要,我们可以启用攻击防御的相关功能,以达到防止外网DDOS攻击、ARP内网攻击等等



做到以上两步,路由器本身内置的防火墙,我们就筑建立一个高安全的网关;再通过正确使用“主机监控”等日常工具,可以防患于未然,让我们的网络免于安全烦恼。

四 上网行为控制

完成前面三大块的设置,一般企业上网保证也就完成了,网管也可以高枕无忧了。但是我这里还是划蛇添足的介绍一些日常使用的功能。因为现在千兆企业路由器的功能已经非常强大,不仅能满足共享上网,还有很多管理功能可以使用,一旦合理使用这些功能,会让你不经是网络、包括企业管理都会有所提升。

为了提高员工上班效率,可以选择在上班时间内限制如下功能使用:游戏,聊天,P2P,视频。我们可以先进行一个时间段设置如下:



按照图示设置上网行为管理的时间段:“上班时间”。



如图点击“阻断全部”就可以阻断所有聊天软件的使用,或者单独进行选择阻断。

显然,我们全部阻断所有的QQ,有使用QQ同客户联系的同事就会比较困扰了,老板说不定也不高兴呢:)。好在磊科路由器此外还具备QQ黑白名单的功能。

黑名单:未阻断的情况下,限制登陆的QQ号码;

白名单:阻断的情况下,允许登陆的QQ号码。

多数情况下,我们使用白名单,先登记好工作需要用的QQ号,然后配置白名单,就可以了。



如上图分别添加QQ黑名单与白名单,MSN白黑名单的设置方法与QQ黑白名单设置方法一致。



同时可以查看内网QQ登陆记录。

聊天工具限制好了,我们还可以对游戏、P2P、视频等与工作无关的程序在上班时间进行限制,设置界面如下:



以上设置完成,显然世界就此清净了!不过我还有一些有趣的功能介绍呢。比如电子公告功能,可以随时在内网发布通知。是不是发现用email通知不及时、电话通知太累、QQ群通知有的人收不到呢?用着个通知工具吧:



点击“增加”按钮,增加一条公告信息。



如上图输入一则“春节放假通知”。



如上图点击“公告设置”处的“增加”,来设置公告的贴出方式。



如上图设置公告模式、公告时间、公告用户等参数。

这样,只要用户用浏览器上网,通知就会自动弹出来了,躲也躲不掉,是不是更有效率呢?

其它还有股票软件过滤、网址分类管理等功能,实在太多,在此不再一一列举。

五 后期维护管理

除了配置上面的功能外,一些路由器提供的日常维护工具,也很重要。在网络正常运行时,我们通常要注意网络的使用状态,员工的上下行速度、流量等等,这里就需要主机监控的功能。



上图显示了内网的主机数量、总的速度、连接数、流量等等,可以了解到外网带宽的使用情况。



上图显示了内网每一台主机的连接数、上下行实时速度,总计流量等,可以对这些数据进行排序,只需点击上方标题,就可进行从大到小或从小到大排序,方便网管找到谁最占用带宽。

Ping及Tracert工具



这里的Ping的意义是,排除内网电脑、交换机等复杂因素,直接在路由器内部ping外网,简化网络环境,更有利于网络的排错,Tracert跟踪路由这一功能道理同样。

虚拟服务(端口映射)



端口映射是磊科路由器中的一个常见功能,比如有一个远程视频监控的一个应用,如果想从外网能实时看到企业内部的监控,就必须通过端口映射,规则可以随便,IP地址就是内网中监控服务器的地址,外部端口就是从外网访问时需要附加的端口(可自定义,最好在2000-65534之间),内部端口是这个程序需要用到的端口。

最后,为了安全起见,设置一个安全的路由器的账号密码



总结:介绍就到这里,虽然没有介绍所有功能的配置使用,但是主要功能都说到了。基本配置、网速保证配置、安全防御配置、上网行为管理....已经不少了。

相信您看完之后,对如何配置使用手中的千兆企业路由器已经有些心得了,不妨试试看吧!

(0)

相关推荐

  • B-LINK必联AC1200千兆路由器设置安装图文教程

    必联AC1200千兆路由器作为一款主流智能路由器产品,除了功能性强大以外,路由器的安装设置也是很多用户都非常关心的问题.下面小编就来给大家介绍一下必联AC1200千兆路由器设置上网教程,包含路由器安装 ...

  • 侠诺千兆路由器的独特之处的详细介绍

    一、普通千兆网吧路由器产品虽然往往具备了支持千兆速度的网络端口,但是它的CPU一般很可能仍然沿用的是IntelIXP系列,因此其综合的硬件效能被限制在100M以内,而全千兆路由器,除了端口、主板等千兆 ...

  • TP-LINK TL-WDR7500千兆路由器开箱上手使用评测

    上星期在京东领了张网络产品满 500-150 的优惠券,拿着不用难受,就撸了一个 TP-LINK 的 TL-WDR7500 千兆无线路由器.开箱之后发现送来的是今年夏天新上市的 5.0 版,于是想到拿 ...

  • 怎样区分百兆和千兆路由器?别被假路由器坑了

    想要把宽带从100以下的设备换成200兆甚至是300兆以及以上的宽带使用,换相应的千兆路由器是少不的,但是怎么看家里的路由器是不是千兆的呢?怎样区分一些路由器是不是假的千兆路由器呢? 操作方法 01 ...

  • 飞鱼星VR470G路由器 飞速千兆的设置任你遨游

    飞鱼星VR470G具备高性能和高稳定性,能提供全面有效的安全策略,并且管理灵活,还拥有完善的系统服务,是千兆路由器中的佼佼者,如果你需要一台千兆路由器,那么不妨考虑飞鱼星VR470G。 一、飞鱼星VR ...

  • 如何分辨路由器是千兆还是百兆(路由器怎么看是不是千兆的)

    都说路由器有千兆和百兆的,那怎么区分自己家的路由器是千兆还是百兆呢?接下来教大家几种方法:方法一在产品壳体背面(或底部.侧边)找到标贴纸的位置,底部标贴有千兆无线路由器几个字,表示路由器是千兆路由器, ...

  • 千兆的和百兆的无线网卡连接千兆光纤猫网速区别

    千兆的无线网卡和百兆的无线网卡,连接千兆光纤猫网速的区别. 操作方法 01 千兆有线网卡电脑连接千兆光纤猫, 千兆有线网卡电脑,使用优质的网络连接线,插网线连接,千兆路由器(光纤猫)的千兆LAN端口. ...

  • 千兆多WAN智能路由器的理由

    规模化、连锁化、多元化的发展理念与持续更新换代的硬件设备,核心路由器设备是网吧的中心,网吧多WAN智能路由器给多种宽带接入方式的网吧提供了方面之处,选择网吧千兆多WAN智能路由器也是必须的,理由有以下 ...

  • 怎么看路由器是千兆还是百兆

    互联网时代追求的是速度,现在网速越来越快,但是路由器是否匹配,是否满足需求很关键,下面小编教大家怎么识别自己的路由器是千兆还是百兆,供大家参考! 操作方法 01 查看路由器底部,查看路由器底部路由器I ...