完整處理方案:tp-link企業路由器DMZ設置_計算機硬件與網絡_IT /計算機_信息

企業路由器應用程序-DMZ端口（本文適用于TL-ER6120 V1.0、TL-ER6110 V1.0、TL-ER5120 V1.0、TL-ER5110 V1.0、TL-ER5520G V1.0、TL-ER5510G V1.0、TL-ER5210G V1.0)一些企業路由器配備了DMZ端口，因此DMZ端口的作用是什么？它們是什么？它們適合什么樣的環境？本文以TL-ER5110為例，詳細介紹企業路由器的DMZ端口，目前有兩種模式：LAN模式和WAN模式。打開“ DMZ”端口狀態”，選擇“ LAN接口模式”，可以設置不同于LAN網段的專用網絡地址（默認情況下，IP地址為：192.16 [k16]2.1子網掩碼為：[255.255.255.0），其功能為：1.擴展的局域網段：普通的NAT設備只有一個局域網區域，ER路由器的DMZ端口可以用作另一個LAN區域，以滿足多個網段的訪問需求。網段：普通NAT設備或二層交換機下連接到不同網段的計算機之間不能互訪。 ER路由的LAN區域和DMZ區域是一條路由，但按模式可以直接訪問彼此。

接口之間的模型關系如下圖所示：3.DMZ區域訪問服務器，不受防火墻限制：訪問DMZ區域中的服務器，不受路由器設置的防火墻限制。注意：如果外部網絡主動啟動對DMZ服務器的訪問，則需要在虛擬服務器中設置端口映射或DMZ主機。 [典型應用環境]：拓撲描述：1.打開DMZ端口后，您可以訪問路由器下的兩個不同網段：LAN區域和DMZ區域。原始的LAN區域已擴展。 2. LAN區域和DMZ區域都可以正常訪問網絡，并且可以相互通信。 3.連接到DMZ區域的主機和服務器不受防火墻的限制。即使為DMZ區域設置了防火墻規則，DMZ區域中的主機和服務器也可以正常訪問LAN區域和外部網絡。如果為DMZ區域中的服務器設置了虛擬服務器，則外部網絡通常也可以訪問DMZ區域中的服務器。 4.您可以為LAN區域中的主機設置防火墻規則，并嚴格控制對DMZ區域的訪問。二、WAN模式打開“ DMZ端口狀態”，選擇“ WAN接口模式”，您可以設置一個不同于WAN端口網段的公共網絡地址。通常，用戶需要申請兩個或多個公共IP地址。由于DMZ區域和WAN區域處于路由模式，因此在WAN端口中輸入的公用IP地址和WAN端口IP地址不在同一網段中。

從外部網絡訪問數據是通過WAN端口，然后到DMZ端口。這種模式在實踐中很少使用。接口之間的模式關系為：DMZ簡介：DMZ是“非軍事區”的縮寫，中文名稱為“隔離區”，也稱為“非軍事區”。解決防火墻安裝后，外部網絡無法訪問內部網絡服務器，并在非安全系統和安全系統之間建立緩沖區的問題。此緩沖區位于企業內部網絡和外部網絡之間的小型網絡區域中。在此小型網絡區域中，您可以放置??一些必須是公共的服務器設置，例如公司Web服務器，FTP服務器等。另一方面，通過這樣的DMZ區域，可以更有效地保護內部網絡。常見的網絡結構如下：DMZ方案為要保護的內部網絡增加了一條安全防線，同時它提供了放置公共服務器的區域，可以有效避免發生某些互連的情況需要公開應用程序并與內部安全策略相抵觸。某些公共設施（例如公共服務器）通常放置在DMZ區域中。簡而言之，DMZ區域是與LAN不同的區域，但它位于防火墻上方，不受防火墻的限制。這篇文章對您有幫助嗎？

本文來自本站，轉載請注明本文網址：
http://www.pc-fly.com/a/tongxingongju/article-348112-1.html