tp無線路由器6520g怎么設(shè)置arp防護(hù)
tplink為大眾在生活、工作、娛樂上日益增長(zhǎng)的網(wǎng)絡(luò)使用需求，提供高品質(zhì)、高性能價(jià)格比的全面設(shè)備解決方案，那么你知道tp無線路由器6520g怎么設(shè)置arp防護(hù)嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于tp無線路由器6520g設(shè)置arp防護(hù)的相關(guān)資料，供你參考。
tp無線路由器6520g設(shè)置arp防護(hù)的方法：
需求分析
現(xiàn)對(duì)該組網(wǎng)方案需求做分析和規(guī)劃：
1. 根據(jù)該組網(wǎng)方案需求， 企業(yè)內(nèi)部可劃分為7個(gè)區(qū)段，分別是電信寬帶區(qū)段、聯(lián)通寬帶區(qū)段、服務(wù)器群1區(qū)段、服務(wù)器群2區(qū)段、市場(chǎng)部門區(qū)段、人事部門區(qū)段、研發(fā)部門區(qū)段，對(duì)應(yīng)的區(qū)段名稱分別為ISP-Telecom、ISP-Unicom、DMZ、Server、Marketing、Personnel、RD;
2. 企業(yè)內(nèi)部劃分為7個(gè)網(wǎng)段，通過VLAN實(shí)現(xiàn)隔離，分別是DMZ區(qū)段網(wǎng)段為192.168.10.0/24，Server區(qū)段網(wǎng)段為192.168.20.0/24，Marketing區(qū)段網(wǎng)段為192.168.30.0/24，Personnel區(qū)段網(wǎng)段為192.168.40.0/24，RD區(qū)段有3個(gè)網(wǎng)段：研發(fā)軟件部門網(wǎng)段為192.168.50.0/24，研發(fā)硬件部門網(wǎng)段為192.168.60.0/24，研發(fā)測(cè)試部門網(wǎng)段為192.168.70.0/24;
3. 通過訪問策略實(shí)現(xiàn)區(qū)段之間、區(qū)段內(nèi)各網(wǎng)段之間的訪問權(quán)限;
4. 通過流量均衡實(shí)現(xiàn)"電信走電信、聯(lián)通走聯(lián)通"以及內(nèi)網(wǎng)所有電腦從電信線路訪問外網(wǎng)的8080端口;
5. 通過ARP防護(hù)實(shí)現(xiàn)防范企業(yè)內(nèi)部的ARP欺騙;通過攻擊防護(hù)實(shí)現(xiàn)防范DOS等常見攻擊;
6. 通過應(yīng)用限制實(shí)現(xiàn)禁止企業(yè)員工使用P2P類軟件、金融類軟件、視頻類軟件、游戲類軟件;
7. 各地辦事處、分公司與總部之間站點(diǎn)到站點(diǎn)的通過建立IPSec隧道實(shí)現(xiàn)，出差員工使用PC到站點(diǎn)的通過開啟PPTP/L2TP服務(wù)實(shí)現(xiàn);
8. 通過帶寬控制實(shí)現(xiàn)合理利用帶寬資源;
9. 通過虛擬服務(wù)器實(shí)現(xiàn)訪問不同WAN口映射到不同服務(wù)器;
10. 通過端口電子公告實(shí)現(xiàn)經(jīng)常性的給內(nèi)部員工發(fā)布公告信息;
11. 通過開啟流量統(tǒng)計(jì)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)監(jiān)控;
12. 通過端口監(jiān)控實(shí)現(xiàn)監(jiān)控服務(wù)器需要對(duì)企業(yè)內(nèi)部訪問外網(wǎng)的數(shù)據(jù)進(jìn)行監(jiān)控和備份。
為有效的防止內(nèi)網(wǎng)的ARP欺騙，我們需要對(duì)內(nèi)網(wǎng)所有電腦做IP與MAC綁定，在路由器中添加IP與MAC綁定信息有兩種方式：ARP掃描和手動(dòng)添加IP/MAC。
通過ARP掃描方式添加每個(gè)網(wǎng)段范圍的IP/MAC綁定信息
安全管理 >> ARP防護(hù) >> ARP掃描
針對(duì)每個(gè)出接口添加對(duì)應(yīng)的IP/MAC綁定信息
安全管理 >> ARP防護(hù) >> IP MAC綁定
在添加完成對(duì)應(yīng)的IP/MAC綁定信息之后，啟用ARP防欺騙功能，并選擇對(duì)應(yīng)的生效區(qū)段。
安全管理 >> ARP防護(hù) >> IP MAC綁定
4.3 常見攻擊防護(hù)
在路由器中啟用攻擊防護(hù)選項(xiàng)可有效的防護(hù)Flood類攻擊和可疑包攻擊
安全管理 >> 攻擊防護(hù) >> 攻擊防護(hù)
看過文章“tp無線路由器6520g怎么設(shè)置arp防護(hù)”的人還看了：