路由设置.ppt

本页设置路由器的WEB管理端口和广域网中可以执行远端WEB管 理的计算机的IP地址。 注意： 路由器默认的WEB管理端口为80，如果您改变了默认的WEB管理端口（例如改为88），则您必须用“IP地址:端口”的方式（例如:88）才能登录路由器执行WEB界面管理。此功能需要重启路由器才能生效。 路由器默认的远端WEB管理IP地址为，在此默认状态下，广域网中所有计算机都不能登录路由器执行远端WEB管理，如果您改变了默认的远端WEB管理IP地址（例如改为），则广域网中只有具有指定IP地址（例如）的计算机才能登录路由器执行远端WEB管理。如果将远端WEB管理IP地址设为55，那么，广域网中所有的计算机都可以登录路由器执行远端WEB管理。 如果WEB管理端口与“转发规则”中虚拟服务器条目的端口产生冲突，当您保存配置时，存在端口冲突的虚拟服务器条目将被自动禁用。 WEB管理端口： 远端WEB管理IP地址： 设置向导 QSS安全设置 网络参数 无线设置 DHCP服务器 转发规则 安全设置 防火墙设置 IP地址过滤 域名过滤 MAC地址过滤 远端WEB管理 高级安全设置 路由功能 IP带宽控制 IP与MAC绑定 动态DNS 系统工具 帮 助 远端WEB管理 确 定 广域网中可以执行远端WEB管理的计算机的IP地址。 远端WEB管理IP地址： 可以执行WEB管理的端口号。 WEB管理端口： 设置向导 QSS安全设置 网络参数 无线设置 DHCP服务器 转发规则 安全设置 防火墙设置 IP地址过滤 域名过滤 MAC地址过滤 远端WEB管理 高级安全设置 路由功能 IP带宽控制 IP与MAC绑定 动态DNS 系统工具 本页设置高级安全防范配置。 只有启用了“DOS攻击防范”，后面的设置才能够生效。 这里“数据包统计时间间隔”与“系统工具”－“流量统计”中的“数据包统计时间间隔”为同一值，无论在哪一个模块进行修改都会覆盖另一模块里的数值。 由于“DoS攻击防范”的部分功能是以相关数据包的统计为依据的，因此，如果“系统工具”--“流量统计”中的流量统计功能被关闭，那么将会导致这部分功能失效。 数据包统计时间间隔：(5～60) 秒 DoS攻击防范： ⊙不启用 ○ 启用 开启ICMP--FLOOD攻击过滤： □ ICMP-FLOOD数据包阈值：(5~3600) 包/秒 开启UDP--FLOOD过滤： □ UDP-FLOOD数据包阈值：(5～3600) 包/秒 开启TCP-SYN--FLOOD攻击过滤： □ TCP-SYN-FLOOD数据包阈值：(5～3600) 包/秒 忽略来自WAN口的Ping : □ 禁止来自LAN口的Ping包通过路由器： □(防范冲击波病毒) 高级安全设置 注意: 帮 助 保 存 DoS被禁主机列表 DoS（Denial of Service，拒绝服务）是一种利用合理的服务请求占用过多的服务资源，从而使合法用户无法得到服务响应的网络攻击行为。在正常情况下，路由器的速度将会因为这种攻击导致运行速度降低，庆幸的是，本路由器针对当前几种常见的DoS攻击手段都提供了防范措施。 当开启UDP-FLOOD功能时，如果UDP包到达这个指定的数目，防范措施则立即启动。 UDP-FLOOD数据包阈值 如果需要防范UDP-FLOOD，请选择此项。 开启UDP-FLOOD攻击过滤： 当开启ICMP-FLOOD功能时，如果ICMP包到达这个指定的数目，防范措施则立即启动。 ICMP-FLOOD数据包阈值： 如果需要防范ICMP-FLOOD攻击，请选择此项。 开启ICMP-FLOOD攻击过滤： 这是开启以下所有防范措施的总开关，只有选择此项后，以下的几种防范措施才能生效。 DoS攻击防范： 对当前这段时间里的数据进行统计，如果统计得到的某种数据包（例如UDP FLOOD）达到了指定的阈值，那么系统将认为UDP-FLOOD 攻击已经发生，如果UDP-FLOOD过滤已经开启，那么路由器将会停止接收该类型的数据包,从而达到防范攻击的目的。 数据包统计时间间隔： 当开启