Qno侠诺酒店用户ARP病毒防制攻略

互联网 | 编辑: 吴杰平 2007-09-05 15:02:00转载-投稿 一键看全文

第二页


图2: 划分VLAN结构图

把路由器设定两个网段,本身的网段给客房区客人用,再利用多子网功能,为办公区设另一个网段内部办公用。在路由器下面接出来两个交换机,分别利用路由器的虚拟局域网功能划出两个VLAN,划分VLAN可根据LAN口的数量而定,客房区应该尽可能多的划分,以减少客房相互间的影响。如图3所示。


图3: 端口设置

此功能可以让网管人员在自己的局域网内将每一个局域网端口设定1个或多个不同网段且无法互通的局域网端口,但都可以通过路由器上网。在同一个网段内的成员(在同一个VLAN局域网络内)可互相沟通并看得到对方,若不在同一个VLAN群组内的成员则无法得知其它成员的存在。

然后在防火墙设置里,添加一条新访问规则禁止客房区本身的网段访问办公区子网段。这样做是为了防止ARP,使网络更加安全。如图4所示。如也需要限制办公区子网段不能访问客房区网段,则需激活前面一条规则。


图4:设置访问规则

(未完,请翻页)

提示:试试键盘 “← →” 可以实现快速翻页 

一键看全文

本文导航

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑