D-Link企業級寬帶路由器端口映射與IP-MAC綁定處理方案

D-Link企業寬帶路由器端口映射和IP-MAC綁定解決方案[背景說明]現在，許多企業在其內部網絡中使用私有IP地址，并通過公共IP訪問Internet。在這種情況下，端口映射功能對于中小企業非常實用。它可以使Internet上的用戶可以訪問用戶專用網絡中的服務器，從而達到在專用網絡中設置公共服務器的目的。端口映射在D-Link SOHO路由器中稱為虛擬服務器。 [實驗拓撲]遠程用戶Web：FTP：[實驗設備] 1條ADSL接入線，1條D-Link寬帶路由器，2臺測試PC和多條網絡電纜。 [實驗步驟]首先，將路由器連接到Internet。有關配置過程，請參閱以前的配置文檔：路由器連接到ISP程序。然后輸入高級配置-地址映射配置。為了簡化配置，我們將Web服務器和FTP服務器放在同一臺PC上。這次，Web服務器使用的端口為8080，FTP服務器使用的端口為21.。接下來，在PC上打開WEB服務器和FTP服務器軟件。 Internet用戶在IE瀏覽器中輸入以下URL：8 /，出現下圖所示的內容。注意：外部網絡用戶輸入了路由器WAN接口的IP地址8，而不是路由器LAN接口的IP地址。這樣就完成了路由器上端口映射功能的配置。 [知識擴展]從IP-MAC和交換機端口綁定的實驗中我們知道，IP-MAC綁定可以很好地防止網絡中的ARP攻擊，并且從根本上可以防止內部網絡人員的未經授權使用。修改您自己的IP和MAC地址以訪問Internet。企業寬帶路由器也支持IP-MAC綁定。讓我們看一下路由器上的IP-MAC綁定配置。 [實驗拓撲] DI-604LB +寬帶路由器IP：00 IP：00 MAC：0016D3B87008 MAC：00023FB5750F輸入高級配置---- ARP綁定配置，然后將IP地址00更改為01，觀察是否可以連接到網絡。此設置可以允許該計算機修改IP地址并聯機。 [注意]配置ARP訪問控制列表后，必須啟用ARP訪問控制列表功能，否則無效。

本文來自本站，轉載請注明本文網址：
http://www.pc-fly.com/a/tongxingongju/article-353477-1.html