網(wǎng)吧路由器有許多值得學習的地點，這里我們首要簡介網(wǎng)吧路由器防ARP地址詐騙功用。以前有一個帖子，為了搞跨某個站點，只需有大量的人去ping這個站點，這個站點就會跨了，這個就是所謂的拒絕服務的攻擊，用大量的無用的數(shù)據(jù)央求，讓他無暇顧及正常的網(wǎng)絡央求。

網(wǎng)絡上的黑客在發(fā)起攻擊前，都要對網(wǎng)絡上的各個IP地址執(zhí)行掃描，其中一個多見的掃描方法就是ping，假設有應對，則標明這個ip地址是活動的，就是可以攻擊的，這樣就會暴露了目的，同時假設在外部也有大量的報文對RG-NBR系列路由器發(fā)起Ping央求，也會把網(wǎng)吧的RG-NBR系列路由器拖跨掉。如今非少數(shù)網(wǎng)吧路由器都設計了一個WAN口防止ping的功用，可以容易簡約的開啟，一切外面過去的ping的數(shù)據(jù)報文央求，都裝聾作啞，這樣既不會暴露自己的目的，同時關(guān)于外部的ping攻擊也是一個防范。

防ARP地址詐騙功用

群眾都知曉，內(nèi)部PC要上網(wǎng)，則要配置PC的IP地址，尚有網(wǎng)關(guān)地址，這里的網(wǎng)關(guān)地址就是NBR路由器的內(nèi)部網(wǎng)接口IP地址，內(nèi)部PC是如何訪問外部網(wǎng)絡呢？就是把訪問外部網(wǎng)的報文發(fā)送給NBR的內(nèi)部網(wǎng)，由NBR路由器執(zhí)行NAT地址轉(zhuǎn)發(fā)后，再把報文發(fā)送到外部網(wǎng)絡上，同時又把外部回來的報文，去查詢路由器內(nèi)部的NAT鏈接，回送給有關(guān)的內(nèi)部PC，完成一次網(wǎng)絡的訪問。

在網(wǎng)絡上，存在兩個地址，一個是IP地址，一個是MAC地址，MAC地址就是網(wǎng)絡物理地址，內(nèi)部PC要把報文發(fā)送到網(wǎng)關(guān)閉，最先依據(jù)網(wǎng)關(guān)的IP地址，議決ARP去查詢NBR的MAC地址，然后把報文發(fā)送到該MAC地址上，MAC地址是物理層的地址，一切報文要發(fā)送，開頭都是發(fā)送到有關(guān)的MAC地址上的。所以在每臺PC上，都有ARP的對應聯(lián)系，就是IP地址和MAC地址的對應表，這些對應聯(lián)系就是議決ARP和RARP報文執(zhí)行更新的。

現(xiàn)在在網(wǎng)絡上有一種病毒，會發(fā)送冒充的ARP報文，比如發(fā)送網(wǎng)關(guān)IP地址的ARP報文，把網(wǎng)關(guān)的IP對應到自己的MAC上，或許一個不存在的MAC地址上去，同時把這冒充的ARP報文在網(wǎng)絡中廣播，一切的內(nèi)部PC就會更新了這個IP和 MAC的對應表，下次上網(wǎng)的時分，就會把原本發(fā)送給網(wǎng)關(guān)的MAC的報文，發(fā)送到一個不存在或許錯誤的MAC地址上去，這樣就會形成斷線了。這就是ARM地址詐騙，這就是形成內(nèi)部PC和外部網(wǎng)的斷線，該病毒在前一段時間特別的猖獗。針對這種情況，防ARP地址詐騙的功用也相繼出如今一些專業(yè)路由器產(chǎn)品上。

負載平衡和線路備份

舉例來說，如銳捷RG-NBR系列路由器一切支持VRRP熱備份協(xié)議，最多可以設定 2-255臺的NBR路由器，同時鏈接2-255條寬帶線路，這些NBR和寬帶線路之間，完成負載平衡和線路備份，萬一線路斷線或許網(wǎng)絡配備損壞，可以自動完成的備份，在線路和網(wǎng)絡配備都正常的情況下，便可以完成負載平衡。該功用在銳捷的一切的路由器上都支持。

而RG-NBR系列路由器中的RG-NBR1000E，更是提供了2個WAN口，假設有須要，尚有一個模塊擴展插槽，可以插上電口或許光接口模塊，同時鏈接3條寬帶線路，這3條寬帶線路之間，可以完成負載平衡和線路備份，可以基于帶寬的負載平衡，也可以夠?qū)?nèi)部PC執(zhí)行分組的負載平衡，還可以配置訪問網(wǎng)通資源走網(wǎng)通線路，訪問電信資源走電信線路的負載平衡。

綜合功用

網(wǎng)吧路由器承當?shù)穆殑帐秩唠s，所以單是某方面突出是不可以的，還須要功用、功用、安全性等各個方面的周到生長才干良好的發(fā)揚其優(yōu)勢，簡述為“多、快、好、省、穩(wěn)、簡、靜、強”，8條腿走路，四平八穩(wěn)，上萬條NAT并發(fā)鏈接，線速下載的功用，容易的配置方式，安靜的運用特征，關(guān)于惡劣運用環(huán)境的順應性，可以對內(nèi)部執(zhí)行限速功用，電信級的網(wǎng)絡操作系統(tǒng)，在要求苛刻的環(huán)境的固定使用等等，這些強悍綜合功用，才干成就一款精彩的網(wǎng)吧路由器。

如今做網(wǎng)吧路由器的廠商都在不時改進自己的軟件設計以順應網(wǎng)吧使用的生長改動，我們即日為群眾簡介的這些功用當然是十分適用的，不過同時照舊須要網(wǎng)吧維護和技術(shù)人員也更多的明白網(wǎng)吧路由器的新功用新技術(shù)，提高自己的才干，對網(wǎng)絡執(zhí)行更為迷信合理的維護配置，這樣才干借助一款不掉線的網(wǎng)吧路由器合力打造一個不掉線的網(wǎng)吧。

最新評論