网吧路由器怎么设置才能不掉线避免电脑掉线现象
201 浏览量
2020-10-01
21:56:50
上传
评论
收藏 80KB PDF 举报
网吧路由器怎么设置才能不掉线避免电脑掉线现象网吧路由器怎么设置才能不掉线避免电脑掉线现象
网络掉线一直都是困扰网吧业主和网吧管理员的心病，各大网络设备生产商也在网吧路由器花尽了心思，下面
为大家介绍个独家技巧让网吧路由器不掉线，具体的设置如下，感兴趣的朋友可以参考下
网吧电脑掉线现象,一直都是困扰网吧业主和网吧管理员的心病。为了避免出现掉线，各大网络设备生产商也在网吧路由器花
尽了心思，今天小编就和你分享，网吧路由器怎么设置才能不掉线：
内部内部PC限制限制NAT的链接数量的链接数量
NAT功能是在网吧中应用最广的功能，由于IP地址不足的原因，运营商提供给网吧的一般就是1个IP地址，而网吧内部有大量
的PC，于是NAT功能就应运而生了，也就是网络IP地址转换。内部PC访问外网的时候，在路由器内部建立一个对应列表，列
表中包含内部PC、IP地址、访问的外部IP地址，内部的IP端口，访问目的IP端口等信息，所以每次的ping、QQ、下载、WEB
访问，都有在路由器上建立对应关系列表。
现在有几种网络病毒，会在很短时间内，发出数以万计连续的针对不同IP的链接请求，这样路由器内部便要为这台PC建立万
个以上的NAT的链接。为了防止病毒侵入，这些路由器还可以查看所有的NAT链接的内容，看看到底哪台PC占用的NAT链接
数量最多，可以通过查看NAT链接具体内容，把到底哪台中毒了的PC给找出来。
内部内部PC基于基于IP地址限速地址限速
现在网络应用众多，BT、电驴、迅雷、FTP、在线视频等，都是非常占用带宽，以一个200台规模的网吧为例，出口带宽为
10M，每台内部PC的平均带宽为50K左右，如果有几个人在疯狂的下载，把带宽都占用了，就会影响其他人的网络速度了，
另外，下载的都是大文件，如果几个人在同时下载，占用大量带宽，如果这时有人在玩网络游戏，就可能会出现卡的现象。
聪明的生厂商给路由器添加了一个基于IP地址限速的功能，可以给整个网吧内部的所有PC进行速度限制，可以分别限制上传
和下载速度，这样就有效分配的网络资源。
ARP地址欺骗功能地址欺骗功能
在网络上，存在两个地址，一个是IP地址，一个是MAC地址，MAC地址就是网络物理地址，内部PC要把报文发送到网关上，
首先根据网关的IP地址，通过ARP去查询NBR的MAC地址，然后把报文发送到该MAC地址上。所以在每台PC上，都有ARP
的对应关系，就是IP地址和MAC地址的对应表，这些对应关系就是通过ARP和RARP报文进行更新的。
目前在网络上有一种病毒，会发送假冒的ARP报文，比如发送网关IP地址的ARP报文，把网关的IP对应到自己的MAC上，或
者一个不存在的MAC地址上去，同时把这假冒的ARP报文在网络中广播，所有的内部PC就会更新了这个IP和MAC的对应表。
等到下次上网的时候，就会把本来发送给网关的MAC的报文，发送到一个不存在或者错误的MAC地址上去，这样就会造成断
线了。这就是ARM地址欺骗，这就是造成内部PC和外部网的断线，该病毒在前一段时间特别的猖獗。针对这种情况，防ARP
地址欺骗的功能也相继出现在一些专业路由器产品上，详见文章《受ARP欺骗和攻击时网吧路由器如何设置?》
负载均衡和线路备份负载均衡和线路备份
关于负载均衡和线路备份，小编举例来说，如锐捷RG-NBR系列路由器全部支持VRRP热备份协议，最多可以设定2-255台的
NBR路由器，同时链接2-255条宽带线路，这些NBR和宽带线路之间，实现负载均衡和线路备份，万一线路断线或者网络设备
损坏，可以自动实现的备份，在线路和网络设备都正常的情况下，便可以实现负载均衡。该功能在锐捷的所有的路由器上都支
持。
而RG-NBR系列路由器中的RG-NBR1000E，更是提供了2个WAN口，如果有需要，还有一个模块扩展插槽，可以插上电口或
者光接口模块，同时链接3条宽带线路，这3条宽带线路之间，可以实现负载均衡和线路备份，可以基于带宽的负载均衡，也
可以对内部PC进行分组的负载均衡，还可以设置访问网通资源走网通线路，访问电信资源走电信线路的负载均衡。
ACL防网络病毒防网络病毒
网络病毒层出不穷，所有的网络病毒都是通过网络传输的，网络病毒的数据报文也一定遵循TCP/IP协议等，同一种网络病
毒，一般目的IP端口是相同的，优秀的网吧路由器应该提供功能强大的ACL功能，可以在内部网接口上限制网络报文，也可以
在外部王接口上限制病毒网络报文，既可以现在出去的报文，也可以限制进来的网络报文。
WAN口防口防ping功能功能
网络上的黑客在发起攻击前，都要对网络上的各个IP地址进行扫描，其中一个常见的扫描方法就是ping，如果有应答，则说明
这个ip地址是活动的，就是可以攻击的，这样就会暴露了目标，同时如果在外部也有大量的报文对RG-NBR系列路由器发起
Ping请求，也会把网吧的RG-NBR系列路由器拖跨掉。
现在多数网吧路由器都设计了一个WAN口防止ping的功能，可以简单方便的开启，所有外面过来的ping的数据报文请求，都
装聋作哑，这样既不会暴露自己的目标，同时对于外部的ping攻击也是一个防范。
综合性能综合性能
网吧路由器承担的任务非常繁杂，所以单是某方面突出是不行的，还需要性能、功能、安全性等各个方面的全面发展才能良好
的发挥其优势，简述为“多、快、好、省、稳、简、静、强”，8条腿走路，四平八稳，上万条NAT并发链接，线速下载的性
评论0
最新资源