【IT168 资讯】相信很多企业网管都会遇到同样的一个问题，路由器买回去后，却不知道如何设置才能更好的控制自家的网络，到底怎么样的配置才算是符合自身需要的呢？今天就让我们来分析一下企业的网络管理需求，有什么遗漏的请指点，不要砸砖哦。

　　现在一般小型公司的员工不会超过90人，在此我们推荐使用飞鱼星的4800GP。飞鱼星4800GP是飞鱼星科技4000GP家族中的经济型产品，它采用稳定的Intel IXP平台，结合双WAN接入、智能负载均衡、防病毒防攻击、弹性流控、连接限制等功能，是适用于中小型网吧、小区、企业的高性价比宽带接入产品。具体架构为：

　　● 2x100Mbps WAN + 3x100Mbps Switch LAN

　　● 带机量90台以下

　　该机为GP的限制版本，可以用低价买到中高端产品，确实为精明的打算。在功能上面，可以使用双线路接入、防病毒攻击、流量限制，还有个最为实用的功能就是它的内网管理功能，除了可以在系统状态看到攻击的日志外，还可以使用机器自带的报文捕获功能，在出现攻击或网络故障时，能发挥极其重要的作用。

　　机器的功能是不错，但是怎么设置才能符合企业的需要呢？我们先讨论一下企业的一般需求：

　　1、 不掉线、防攻击

　　2、 上网行为管理

　　3、 禁止一般员工上QQ，但经理级人员不受限制

　　4、 控制员工流量、禁止使用BT软件

　　5、 简单易懂的网络管理

　　了解过企业的一般需求后，我们可以根据以上几点来规划自己的网络。

　　首先，先规划好自己的网络区域，可以根据员工的权限来进行划分，不允许上网的、可以上网但是有限制的、允许上网的、重要人物的，这样我们就可以分出几个区域来，方便日后的管理。例如划分这样的4个网络段：192.168.1.1/26(不允许上网的),192.168.1.65/26(可以上网但是有限制的),192.168.1.129/26(允许上网的),192.168.1.193/26(重要人物的).

　　1、区域IP地址划分好后，我们就可以按照上面的需求一步步到达我们的目标，首先要解决的是掉线及攻击的问题。设置好IP地址，我们要做的就是双向绑定防止ARP攻击引起的掉线。我们可以在路由器上面进行IP/MAC地址扫描，将扫描到的IP/MAC地址绑定起来，禁止未被绑定的地址通过。另外，在PC上面实行绑定路由，做个批处理文件到启动栏，静态绑定路由的MAC地址。这样可以解决ARP欺骗引发的掉线。而对于防攻击，飞鱼星路由自带有防御内外网攻击的特性，它包含有ICMP-FLOOD、UDP-FLOOD、SYN-FLOOD的防御功能，而且还可以抑制广播风暴、防御内网病毒扩散的功能。只要按照默认的设置，将功能进行开启便可。

　　2、对于限制上网，我们可以用防火墙进行IP的过滤。根据我们所划分出来的区域，首先设置不允许上网的IP地址，只要在防火墙设置里进行规则添加便可实现。我们添加一条规则，源地址为192.168.1.1/26，协议选任意，源端口为任意，动作为禁止，而目的地址和目的端口都为任意，如下图所示，意思为192.168.1.1/26的网络主机不能访问外网。

　　3、相信在宽带路由没有出现禁止QQ这个功能时，很多网管都为此而苦恼吧，现在只要在相应的页面上点击一下就可以实现，这个确实为不错的一个功能。只须把需要允许登陆的号码登记上便可实现特殊号码登陆的问题。

　　4、在企业内网中，难免会有员工开BT下载资源的，开了BT会占用大量带宽，不但影响了上网的速度，而且管理不当会使员工滥用公司资源。为此，我们可以把BT禁止掉，并且限制员工的下载带宽。

　　5、最后，合理规划好自身的网络后，剩下的就是管理上面的问题，飞鱼星4800GP，在新的升级包中加入了攻击提醒、报文截取等功能，可为网络故障及网络攻击出现时提供有效依据，方便查询故障点。

　　在系统细心中，我们可以看到网络攻击报警，例如，当你看到Syn attack 2007.12.11 17:50:12 From WAN1 61:4B:00:3C:50:00 61.185.14.36，它的意思是IP：61.185.14.36 MAC：61:4B:00:3C:50:00在2007.12.11 17:50:12的时刻攻击路由器的WAN1口，它不但可以看到内外网攻击的日志，还可以显示什么时候你的带宽被用尽，当人数上网比较多的时候，出现网络卡的情况，可以看看这里是否有提示网络被用尽，也可为你解析一些引起网络延时的原因，到底是受攻击还是带宽用尽。

　　飞鱼星推出的4800GP为90以下用户使用，请各位买家根据自身的网络需求来进行购买，相信它所提供的功能可以为你们的网络管理减轻一些负担，如果读者觉得有什么功能还欠缺的，欢迎至电我们，日后会推出更加合适的企业宽带路由供广大网管们使用。

　　产品型号：VOLANS-4800GP（典型带机数90以下）

　　经销商：广州市宜兰科技有限公司

　　联系人：梁小姐

　　电话：020-87565873