RE系列路由器特色功能教程<一>

??? 還記得之前我們之前發(fā)布過關(guān)于RN系列路由器的教程嗎？有許多客戶感覺比較實用，所以在發(fā)布了RN系列路由器的教程之后，我們發(fā)布兄弟篇RE路由器的教程。為了方便那些使用我們產(chǎn)品的用戶，在沒有工程師協(xié)助的情況下，可以做一些簡單問題的處理。當(dāng)然，如果您有關(guān)于產(chǎn)品技術(shù)方面的問題，可以撥打我們24小時技術(shù)值班熱線：4000887500。也可以關(guān)注我們文章末尾的二維碼，了解我們近期的活動信息。

一、網(wǎng)絡(luò)安全問題

??? 1.ARP 綁定
??? ARP 綁定，可以有效的防止內(nèi)網(wǎng)的攻擊，更有效的管理內(nèi)網(wǎng)電腦。只允許綁定的 MAC 和 ip 通過：只有一一綁定的 ip 才能正常通過。可以點擊ARP掃描添加綁定列表；也可以手動批量綁定，

?? 如圖

??? 之后可在高級設(shè)置下勾選只允許綁定的ip/mac通過；最后點擊保存&應(yīng)用： 完成此處配置且立即生效。如下圖所示

??? 2.ARP欺騙??

??? 針對ARP欺騙RE路由器網(wǎng)絡(luò)安全設(shè)置下有ARP綁定，ARP安全設(shè)置，在ARP安全設(shè)置下勾選免費arp發(fā)送，ARP攻擊防御，ARP欺騙檢測功能。在web管理界面下可以直接設(shè)置，如下圖所示：

?

??? 1）冒充網(wǎng)關(guān)，欺騙內(nèi)網(wǎng)PC，使內(nèi)網(wǎng)PC掉線。
??? 2）冒充內(nèi)網(wǎng)PC，欺騙網(wǎng)關(guān)，結(jié)果也是內(nèi)網(wǎng)PC掉線。

??? 3.連接數(shù)限制
??? 聯(lián)機(jī)數(shù)設(shè)置可以控制整個網(wǎng)絡(luò)對外的連機(jī)數(shù)量。若對單個 IP 的聯(lián)機(jī)數(shù)進(jìn)行管控可以控制內(nèi)網(wǎng)的計算機(jī)最多能同時建立的聯(lián)機(jī)數(shù)。這個功能對網(wǎng)管人員在控制內(nèi)網(wǎng)使用P2P 軟件如 BT、迅雷、 emule 等會造成大量發(fā)出聯(lián)機(jī)數(shù)的軟件提供了非常有效的管理。設(shè)置恰當(dāng)?shù)脑试S聯(lián)機(jī)數(shù)可以有效控制 P2P 軟件下載時所能產(chǎn)生的聯(lián)機(jī)數(shù)，相對也使帶寬使用量達(dá)到一定的限制。

??? 另外，若內(nèi)網(wǎng)有計算機(jī)中了類似沖擊波的病毒而產(chǎn)生大量對外發(fā)聯(lián)機(jī)請求時，也可以達(dá)到抑制作用。

??? 例外就是不受連接數(shù)限制，獨立規(guī)則，針對個別用戶設(shè)定

??? 4.攻擊防御
??? DDOS攻擊的原理就是利用TCP的三次握手協(xié)商的特點，每次只發(fā)送第一個SYN報文，讓路由器收到SYN報文以后應(yīng)答SYN ACK 報文，而攻擊者不理會SYN ACK報文，讓連接無法創(chuàng)建，這樣路由器就要消耗系統(tǒng)資源不斷重傳報文。大量的SYN報文，將使路由器的系統(tǒng)資源被消耗盡，最后就導(dǎo)致掉線現(xiàn)象的出現(xiàn)。DDOS 攻擊不僅可以針對內(nèi)網(wǎng)地址，也可以外網(wǎng)地址。目前，更多的是NBR外網(wǎng)地址受到攻擊。
??? RE系列路由器支持攻擊防御，web界面下可勾選如圖選項

二、上網(wǎng)行為管理
???? 1.如何自定義設(shè)置上班時間不能訪問非工作內(nèi)容的網(wǎng)頁？
?? （上班時間為周一到周五早上9點到12點，下午2點到5點；要求不能進(jìn)行P2P下載和看視頻，因為考慮帶寬不足的因素）
???? 對于這種有特定需求的，僅僅在上網(wǎng)行為管理里配置是不能完全實現(xiàn)的，需要結(jié)合分組管理和上網(wǎng)行為管理。
???? 1.設(shè)置時間組

???? 2.設(shè)置地址組

??? 3.設(shè)置應(yīng)用組

???? 4.設(shè)置上網(wǎng)行為管理

??? 2.如何過濾掉不在網(wǎng)址分類庫里的網(wǎng)站，允許本地服務(wù)器可以被訪問？
???? 1.在網(wǎng)址分類庫里點擊添加自己想要過濾的網(wǎng)址

???? 2.在白名單里的內(nèi)網(wǎng)主機(jī)白名單地址組里添加自己本地的服務(wù)器

???? 3.啟用網(wǎng)址過濾功能

???? 點擊添加

?? ? AP管理功能

???? RE系列路由器均支持無線AP 管理功能，開啟AC服務(wù)后可對內(nèi)網(wǎng)AP進(jìn)行管理（包括固件升級，重啟、恢復(fù)出廠設(shè)置，無線模版配置）首先勾選開啟AC服務(wù)，如下圖

???? 點擊保存&應(yīng)用

???? 然后在無線模版中設(shè)置SSID名、密碼等

???? 點擊保存&應(yīng)用

???? 最后在配置管理下點擊ap配置列表，掃描并添加內(nèi)網(wǎng)的AP勾選所需配置的AP 進(jìn)行配置下發(fā)到指定AP

三、認(rèn)證管理問題
???? 1.在認(rèn)證管理中怎么設(shè)置通用公告？
???? 設(shè)置通用網(wǎng)頁公告網(wǎng)頁模板，可用來推送網(wǎng)頁通知、公告，白名單，不受基本設(shè)置通知的控制。這些模板可以通過 m.yzhanxu.cn 官網(wǎng)下載，或者從 tg-net 技術(shù)員手上獲取。
???? 強(qiáng)推首頁可以設(shè)定為自己官方網(wǎng)站

??? 2.云端服務(wù)功能（僅RE500支持）
??? 點擊云端服務(wù)可填寫用戶名帳號密碼與TG云端進(jìn)行綁定（沒有可點擊用戶名后面的按鈕進(jìn)行注冊）如下圖

??? 開啟云端服務(wù)功能后可進(jìn)入云端服務(wù)器http://cloud.tg-net.cn 對指定網(wǎng)絡(luò)做微信認(rèn)證管理。如下圖所示

??? 如何設(shè)置微信認(rèn)證可參考TG云盒子各種認(rèn)證用戶手冊。

??? 鑒于文章篇幅有限，我們不能逐一的回答。只選擇了大家比較關(guān)心的問題，如果大家有興趣，可以到我們的官方網(wǎng)站m.yzhanxu.cn論壇進(jìn)行互動交流，也可以掃描我們文章末尾的二維碼。

??? 歡迎大家來和我們進(jìn)行互動交流，一起學(xué)習(xí)，一起進(jìn)步。

掃一掃關(guān)注TG-NET