tp无线路由器6520g怎么设置arp防护.docx

tp无线路由器6520g怎么设置arp防护需求分析现对该组网方案需求做分析和规划：1.根据该组网方案需求，企业内部可划分为7个区段，分别是电信宽带区段、联通宽带区段、服务器群1区段、服务器群2区段、市场部门区段、人事部门区段、研发部门区段，对应的区段名称分别为ISP-Telecom、ISP-Unicom、DMZ、Server、Marketing、Personnel、RD;2.企业内部划分为7个网段，通过VLAN实现隔离，分别是DMZ区段网段为192.168.10.0/24，Server区段网段为192.168.20.0/24，Marketing区段网段为192.168.30.0/24，Personnel区段网段为192.168.40.0/24，RD区段有3个网段：研发软件部门网段为192.168.50.0/24，研发硬件部门网段为192.168.60.0/24，研发测试部门网段为192.168.70.0/24;3.通过访问策略实现区段之间、区段内各网段之间的访问权限;4.通过流量均衡实现"电信走电信、联通走联通"以及内网所有电脑从电信线路访问外网的8080端口;5.通过ARP防护实现防范企业内部的ARP欺骗;通过攻击防护实现防范DOS等常见攻击;6.通过应用限制实现禁止企业员工使用P2P类软件、金融类软件、视频类软件、游戏类软件;7.各地办事处、分公司与总部之间站点到站点的通过建立IPSec隧道实现，出差员工使用PC到站点的通过开启PPTP/L2TP服务实现;8.通过带宽控制实现合理利用带宽资源;9.通过虚拟服务器实现访问不同WAN口映射到不同服务器;10.通过端口电子公告实现经常性的给内部员工发布公告信息;11.通过开启流量统计实现对网络流量进行实时监控;12.通过端口监控实现监控服务器需要对企业内部访问外网的数据进行监控和备份。为有效的防止内网的ARP欺骗，我们需要对内网所有电脑做IP与MAC绑定，在路由器中添加IP与MAC绑定信息有两种方式：ARP扫描和手动添加IP/MAC。通过ARP扫描方式添加每个网段范围的IP/MAC绑定信息安全管理>>ARP防护>>ARP扫描针对每个出接口添加对应的IP/MAC绑定信息安全管理>>ARP防护>>IPMAC绑定在添加完成对应的IP/MAC绑定信息之后，启用ARP防欺骗功能，并选择对应的生效区段。安全管理>>ARP防护>>IPMAC绑定4.3常见攻击防护在路由器中启用攻击防护选项可有效的防护Flood类攻击和可疑包攻击安全管理>>攻击防护>>攻击防护看过文章“tp无线路由器6520g怎么设置arp防护”的人还看了：1.TP-LINK路由器软件升级图解教程2.TP-LINK忘记用户名、忘记密码只需复位即可3.TP-Link没有无线信号的解决办法4.TP-LINK复位方法5.TP-LINK路由器无法连接internet怎么办6.TP-LINK路由器连接无线成功上不了网7.TP-Link路由器有线方式桥接设置教程8.TP-LINK利用MAC绑定限制上网用户9.查询当前TP-LINK路由器软硬件版本10.TP-Link路由器固件升级具体步骤