萬盛學電腦網

 萬盛學電腦網 >> 電腦入門 >> TP-LINK R460路由器的使用方法

TP-LINK R460路由器的使用方法

  單位辦公樓的幾十台電腦組成局域網,共享寬帶上互聯網,網內電腦為同一個網段,每台電腦分配一個固定IP上網,其網絡拓撲結構如圖1所示。   由於一些因素影響,網絡中網絡設備檔次不高,一些管理功能欠缺,共享上網後,雖然網絡工作正常,但管理卻有很多不方便。不久前,A部門的同事提出了一個要求,說他們部門的電腦要能上互聯網、可以訪問企業OA、可以點播VOD、可以查詢法律系統,總之,要能夠訪問企業內部公共資源。   但是,企業網內非授權電腦不能在網上鄰居中看到他們的電腦,更不能訪問他們的電腦,在一定程度上、一定范圍內保護他們電腦的信息安全。   這可是一件難度很大卻又是合理要求的事情啊!在沒有增加經費、沒有增加設備的情況下,如何去實現呢?  
  筆者左思右想,實在想不出個好辦法來。到A部門去問他們以前如何上互聯網,得知是用ADSL上網,設備為TP-LINK R460路由器和H3C S1016R交換機,交換機上聯樓層交換機,下接A部門七八台電腦,路由器則閒置。   筆者對TP-LINK R460路由器不太熟悉,於是把路由器帶回中心機房。上官方網站查找資料,下載閱讀用戶手冊,了解到寬帶路由器的工作特點,從LAN到WAN方向上的數據流默認不受限制通過路由器,而從WAN到LAN方向上數據流默認不能通過路由器。同時得知,TP-LINK R460路由器,還帶有防火牆功能。路由器的這些特點和功能如果能被充分利用起來,應該可以滿足A部門的特殊要求。   把TP-LINK R460路由器放在H3C S1016R交換機前端,路由器WAN口接牆上模塊(樓層交換機的一個LAN端口)進線,路由器LAN口接H3C S1016R交換機的一個LAN口,連接示意圖如圖2所示,各端口配置如下:  
  路由器WAN端口設置:連接類型選擇靜態IP,IP地址為192.168.2.19 (與企業網同網段,分配IP為19)、子網掩碼為255.255.255.0、網關為192.168.2.1,DNS為運行商提供的地址,如圖3所示。

  路由器LAN的端口設置:IP地址為176.16.1.1,子網掩碼為255.255.255.0.連接在H3C S1016R上的電腦IP地址為176.16.1.X(X為2~254),子網掩碼為255.255.255.0、網關為176.16.1.1,DNS為運行商提供的地址。   TP-LINK R460路由器的新用法   通過加入TP-LINK R460路由器,並進行適當配置後,企業內網其他電腦無法通過網上鄰居訪問A部門的電腦,而A部門的電腦仍可上互聯網、訪問企業內部OA服務器等共享資源,基本上能夠滿足A部門的要求。如果再對TP-LINK R460的防火牆做適當配置,那麼A部門電腦信息安全將會得到進一步增強。   本文中用TP-LINK R460路由器來實現A部門的要求,只是具體環境的應用,顯然不是一個很好的辦法。但
copyright © 萬盛學電腦網 all rights reserved