●其它配置

　　1、 群组管理

　　此方式的设定方便用户对网络内连续的IP做同样的操作。比如一个公司的同一部门分得了一段连续的IP（192.168.1.100~192.168.1.110），路由器将对这个部门做访问存取规则的设定，我们就把这个连续的IP地址绑在一起做相同的设定，相对于对每个IP分别进行设定节约了时间和操作过程中容易输入错误，来达到提高工作效率的目的，如下图，进入路由器的 DHCP功能页面下方的IPGROUP管理页面做如下设定。

图：IP群组管理页面

　　2、 IP与MAC绑定

　　有些企业，对不同部门或个人设定了不同的上网权限，可能有的部门以及个人工作比较特殊，没有联入Internet的上网权限，为了避免这些用户去修改IP地址逃脱规则的设定而达到上网的目的的，我们可以通过 IP/MAC的绑定功能使得这些用户即使修改了IP地址也无法达到上网目的。比如公司有一台专门做文件处理的电脑和销售部门的4台电脑是不可以上网的，他们的 IP地址分别是192.168.1.4~8（分别对这5个 IP地址做存取规则的设定，阻止联入Internet），我们通过对IP/MAC的绑定后，无任用户改变什么IP地址，都是不可以上网的。

　　具体设定如下。

图：IP/MAC绑定画面

　　3、 防止BT及电影等大量下载占用带宽（QoS）

　　限制大量占用带宽：现在教育行业的环境中，BT，kugoo，电驴，迅雷等软件的使用，更是线路带宽的杀手，因此，如何保证教育行业的带宽得到有效的利用，成了各业主的当务之急。而使用FVR360，我们可以针对每个区用QoS（带宽管理）功能，来限制内网每个IP或者服务端口的流量，可以把P2P，迅雷等软件的使用带宽限制到非常小，再也不会因为内网的某台电脑大量下载而占用比较多的线路带宽。例如我要限制内网192.168.1.x段（192.168.1.2~192.168.1.80）的每台电脑最大只能使用2M的带宽，只需如下设置即可：

图：限制内网192.168.1.x段的每台电脑最大只能使用2M的带宽的配置。

　　4、 防止攻击：ARP攻击，DOS攻击是教育行业环境的一大杀手，前者可以让内网电脑不定时的掉线，后者可以使网络瘫痪。而FVR360的防火墙功能则可以很好的解决此问题，提供侦测、阻文件及配置的功能。

图：FVR360的防火墙配置画面。

　　5、 防止冲击波以及蠕虫病毒的攻击。

　　有许多用户内网中冲击波及蠕虫病毒造成内网访问Internet 很慢及联机数(Session)大量增加造成路由器大量处理。 所以以下为指导您封锁此些病毒相应端口以达到防制目的。

　　a.增加此TCP135-139，UDP135-139还有TCP445端口：

图：添加服务端口的设置

　　b.用防火墙里面的"访问存取规则"功能将设定好的此三组端口封锁：

图：存取规则设定画面

　　c.将这三组的优先级提至于最高:

图：存取规则优先级设定画面

　　6、 设定访问存取规则

　　对于有些企业而言，不是所有的电脑连入了网络都需要提供上网服务的，比如一个公司，有一台电脑专门只做文字处理，根本不需要提供上网服务，还有销售部门的几台电脑在上班时间08：00~17：30不提供上网服务，以免影响工作，对于这种情况我们可以在防火墙配置里的访问存取规则设定来阻挡这几台电脑的在特定要求的情况下不可以上网，管理人员可以通过类似的设定达到对局域网内的电脑实施阻挡的目的，首先添加新的管制存取规则，具体设置如下，拥有192.168.1.4的这个电脑设置在任何时间是禁止上网的，同样可以把销售部门的4台电脑的IP192.168.1.5~8地址通过类似的方法再设定时间的管制使这4台电脑在星期一到星期五的08：00~17：30这段时间不可以上网。

图：添加存取规则画面

　　添加了这5个规则之后就可以看到网络存取规则表里显示这几项规则，这样就达到了网管人员预期的目的。

图：网络存取规则表画面

　　7、 路由器线路侦测机制

　　教育行业有时候由于 ISP线路不稳定等原因路由器连接广域网的ADSL或光千可能容易出现断线的情况（路由器多线路连接Internet），这个时候我们可以通过路由器的线路侦测功能来实现当主光纤断网后，路由器侦测到此线路不通，然后连接另外的一条线路来继续提供上网服务，具体配置如下。

　　首先在双广域网设置栏目选择好负载均衡模式，再到下面设置添加一个规则，保证在光纤运行正常的情况下所有的流量（192.168.1.2~192.168.1.254）都走WAN1口，当然，如果有特殊的要求，只对特定的 IP的做类似的设置，也可以只添加特定的IP地址，如下图。

图：添加相应规则画面

　　然后通过勾选线路侦测机制，填入相关数据点击确认按钮就可以做到光纤断线由ADSL继续运营备份的功能，如下图。

图：线路侦测机制功能设置画面

　　8、 远程管理

　　路由器提供了远程管理功能，我们只要开激活路由器的远程管理功能，管理人员不论在任何地点只要有电脑连入Internet，都可以通过路由器的广域网IP地址远程登陆路由器对路由器做相关设置，方便了管理人员同时提高了工作效率和减少了工作时间，如图。

图：远程管理激活