|
|
伴随着局域网规模的逐步扩大，以及用户上网需求的不断提高，局域网中有限的带宽资源正变得越来越紧张，而路由器频繁掉线现象也就会随之变得象家常便饭一样平常了。很显然，器频繁会严重影响局域网上网效率，为了有效提高上网效率，我们除了要更换高档次的器设备来提高处理能力和速度外，还需要从路由器设置出发，来增强器的工作稳定性！
巧用ACL功能，远离攻击
现在的网络病毒可谓随处可见，它们的攻击力之强、破坏力之大，足以让任何人对它敬而远之。不过，任何一种网络病毒都是借助网络通道进行传输、扩散的，它的数据报文也是按照TCP/IP协议标准进行通信传输的，因此每一个病毒数据包都包含目的IP地址、源IP地址，同时包含目的传输端口、源传输端口，类型相同的网络病毒所使用的目的传输端口一般都是相同的，比方说震荡波病毒全部使用445端口、冲击波病毒全部使用135端口等;如果我们想办法在器的后台管理界面中对这些病毒通信端口进行适当的限制，那么来自Internet网络的一些就不会通过器，进入到单位局域网了，如此一来局域网中的所有工作站包括器设备遭受到攻击的可能性就大大降低了。
要让路由器远离病毒攻击，我们可以巧妙地利用器设备自带的ACL功能，来对特定网络端口的数据网络报文进行限制，我们既可以对局域网内部通信接口的数据报文进行过滤，也可以对外部通信接口的数据报文进行过滤，这么一来就能确保网络的数据报文不会消耗器设备的系统资源，同时也不会消耗有限的带宽资源，那样的话器设备出现的机率就会大大降低。
限制NAT链接，谨防资源耗尽
一般来说，单位局域网中包含的工作站数量少则几十台，多则几百台，而本地ISP服务商由于手头的IP地址资源本就非常有限，他们通常只会给单位局域网
1 |
|
发表于 2019-4-12 10:43:09
