【IT168 厂商动态】

　　现状及需求

　　“小王，怎么这几天总是不停的掉线，不能浏览网页，不能收发邮件。”

　　“房东，网络很不稳定，游戏经常掉线，网络总是卡呢，网页都打不开。”

　　“服务员，怎么酒店网络这么不稳定,打开网页很慢。”

　　忙!忙!忙!管理员忙得头头转，网络问题还是不能解决。ARP病毒，防不胜防!管理员只能无可奈何。这仿佛是猫和老鼠的战争，憨厚的猫总是战胜不了狡猾的老鼠。

　　ARP(Address Resolution Protocol)，即地址解析协议，具体来说就是将IP地址解析为数据链路(数据链路层，位于OSI 模型的第二层)的MAC( Media Access Control )地址。而ARP欺骗则会扰乱网络设备间的正常通信。通过伪造IP地址和MAC地址实现ARP欺骗，对网络的正常传输和安全都是一个很严峻的考验。 目前知道的带有ARP欺骗功能的软件有“QQ第六感”、“网络执法官”、“P2P终结者”、“网吧传奇杀手”等，这些软件中，有些是人为手工操作来破坏网络的，有些是作为病毒或者木马出现，使用者可能根本不知道它的存在，所以更加扩大了ARP攻击的杀伤力。

　　目前解决ARP病毒，最常用的手段是IP与MAC双向强制绑定。当时对于管理员的工作难度非常大。特别是酒店,出租房,企业这些用户经常更新，管理员无法获取到对方的MAC地址。这时，ARP病毒在内网泛滥，已经不可避免。艾泰科技推出PPPoE系列的产品彻底的解决你的烦恼。

　　解决方案

　　网络拓扑图

　　详细配置指南

　　1：PPPoE Server功能解密之：对PPPoE方式拨号授权：

　　通过账号管理，有效的控制用户上网行为、上网时间、带宽占用;其独特的PPPoE功能有效的摆脱ARP数据包的困扰，彻底解决网络IP欺骗问题。ReOS 2009的PPPoE Server功能中添置了一项“只允许PPPoE用户组上网”的配置，其意在于整个网络只允许通过PPPoE方式拨号到路由器的用户电脑访问互联网。这样一来，给中小企业、宽带社区、出租房的网络管理员省去了诸多麻烦，不用再为了没有授权上网的电脑占用网络资源而发愁。

　　ReOS 2009——PPPoE Server功能图一

　　2：PPPoE Server功能解密之：对网络接入者例外：

　　上述功能(只允许PPPoE用户上网)启用后，只允许用户电脑通过PPPoE方式拨号到路由器后访问互联网，禁止其余通过DHCP方式自动获取IP地址的用户电脑、手工配置IP地址的用户电脑上网，并且还禁止了他们访问路由器。当局域网中搭建了服务器，并且服务器使用手工配置IP地址，网关设置为路由器LAN口的IP，这样一来，通过PPPoE拨号上网的用户电脑也无法访问到服务器。那么，我们可以通过设置“例外的IP地址组”，将服务器的数据放通，让通过PPPoE方式拨号上网的用户也能访问到服务器。

　　防火墙-地址组——配置服务器地址组

　　ReOS 2009——PPPoE Server功能图二

　　由下图我们可看到，将服务器地址组添加到“例外的IP地址组”之前，PPPoE拨号上网的用户电脑ping不通服务器，也无法访问到服务器。在添加了服务器地址组到“例外的IP地址组”后，通过PPPoE拨号上网的用户电脑即可ping通服务器，并能访问到服务器。

　　特色介绍：

　　艾泰科技产品的软件不断升级优化，使得当前在销UTT序列产品已经支持PPPoE账号到期通告功能。这项功能给网络管理者提供很大方便，节省管理者大量时间。接下来以v10版本为例介绍如何配置使用这项功能。

　　配置步骤：

　　1. 登陆路由器的WebUI在PPPoE—帐号配置 页面，设置计费模式。以下以按小时计费举例。

　　2. 登陆路由器的WebUI在PPPoE—帐号到期通告 页面，选择通告方式、启用通告功能。

　　完成配置。

　　总结：

　　简单的PPPoE Server操作，就能一起解决“网管小王”，“出租屋房东”，“酒店服务员”的所有问题，好用又方便。如果您遇到任何网络方面的问题，或是想了解更多艾泰科技路由器的产品信息，可以拨打UTTCare客户服务热线：4006-120-780，会有专业的客服工程师为您服务。