采用蓝海卓越网关,彻底解决企业ARP问题.doc

采用蓝海卓越PPPoE网关，彻底解决企业ARP问题 什么是PPPoE？ PPPoE全名（point to point protocal over Ethernet），是PPP协议和以太网的完美结合。由于PPPoE基于网络中的二层，而ARP协议使用三层协议，因此在网络中不使用ARP协议，也就不会产生ARP信息，彻底杜绝了目前网络上无所不在的ARP欺骗和攻击。并且采用PPPoE方式组网不会改变企业原有的局域网拓扑结构，极大简化了网管人员的工作量。因此，在目前很多高端的网络安全产品中均内置了PPPoE服务的功能来提高网络的安全性。 安全与成本如何兼得 在市场经济影响下，投入和产出比是精明的消费者一定考虑的。然而，目前市面上任意一款具有PPPoE协议的路由器/网关都是价格昂贵，费用不菲；市面上廉价的小宽带路由器仅仅只能满足基本的上网需求，根本无法应对日异更新的信息化时代，更不要说应对各种常见的网络病毒，内网攻击。 无孔不入的ARP攻击经常给小区网络管理员带来困扰，虽然其本身不能造成多大的危害，可一旦被结合利用，其危险性就不可估量了。同时，由于ARP协议自身的问题，使得解决ARP攻击变成了异常繁琐的工作，而且效率不高，常常造成网络中断，网管不胜其烦。 如何解决这一问题呢？蓝海卓越针对此种情况推出了PPPOE路由器及网关，从低端的支持30个PPPoE并发的路由器到支持2000个PPPoE并发的高端网关，为不同的用户提供不同的解决方案。企业用户可以根据自己的实际承受能力选择不同价位的路由器/网关。以BRAS-5000系列的网关为例，进行说明： PPPoE Server组网特点： 　　1、PPPoE Server配置的易用性： 在网关上只需要勾选并启用PPPoE Server功能，其余采用默认配置即可，如下图所示： PPPoE的可管理性 启用了PPPOE服务后，我们还需要建立用户帐号，蓝海卓越的网关设备，支持对帐号的用户名、密码、IP、带宽、到期时间等进行分发，如下图所示： 用户名称：PPPoE用户登录的帐号名称 用户密码：PPPoE用户登录的密码 密码确定：确定PPPoE用户登录的 IP地址：指定给PPPoE用户的IP地址，此处可以留空 上传速率：PPPoE用户登录后允许使用的上传带宽，1M＝1024Kbytes，如留空，表示不限制用户带宽使用 下载速率：PPPoE用户登录后允许使用的下载带宽，1M＝1024Kbytes，如留空，表示不限制用户带宽使用 开始时间：PPPoE用户开始使用的时间，此处如留空，则表示立刻开通 结束时间：PPPoE用户停用的时间，此处如留空，则表示此帐号无时间限制 用户状态：启用或禁用，启用表示正常使用中，如果暂停使用，可以选择禁用 自动启动拨号程序： 在电脑上配置PPPoE客户端只需要添加一个宽带连接，并将其放在电脑的启动文件夹，每次电脑开机会自动拨号自动连接，这样更是简化网管人员的工作，对上网的客户来说是网络方式并没有改变。电脑的拨号操作如图： 电脑开机自动拨号配置： 　　桌面上新建一个“kd.txt”的文本文件，按照以下格式进行编辑： 　　“RasDial 连接名称 用户名 密码” 　　将该“adsl.txt”的文本文件后缀名称改为批处理格式“kd.bat” 　　通过把桌面上批处理“kd.bat”拖放到“开始-程序-启动”选项，即可以实现PC开机自动拨号上网。 　　3、PPPoE Server配置的灵活性：内网既可以通过IP/MAC绑定的方式上网，也可通过DHCP方式获取IP上网，而在此两种上网方式的基础上亦可使用PPPoE Server方式拨号上网，完全不影响您的内网网络规划，并且即使电脑的IP和网关不在同一个网段也可以正常拨号上网。 　　4、PPPoE Server超值和扩展性：PPPoE Server功能以前只有在ISP（比如电信，新联通等运营商）的网络环境中才会具有，而现在蓝海卓越推出的PPPoE网关路由器都可使用此功能，给内网主机分配PPPoE账号和密码，使内网主机通过拨号来上网，不仅管理容易，而且，内网主机通过PPPoE方式的拨入，还能极大的提高网络安全的扩展性。