詳解多功能路由器SA113 （2）

2019-11-05 00:31:01

字體：大中小

來源：轉載

供稿：網友

　　選擇Internet PRotocol(TCP/ip)項，然后單擊屬性（Properties），在如圖10所示的選項框里，選擇自動分配IP和自動分配DNS。
　　
　　然后單擊“開始菜單”－＞“運行”，輸入“ipconfig/all”，可以看到顯示本機的IP地址類似172.16.1.2的地址，這表示此PC機已經通過SA113的DHCP服務自動獲取到IP地址并連接到Internet網絡，怎么樣？很方便吧，假如要是自己配置DHCP服務器，至少得折騰半個小時吧。
　　　

　　基于WEB的治理系統：
　　打開IE，在地址欄輸入http://172.16.1.1并回車，在如圖11的對話框里，保持用戶名為空，輸入初始密碼admin，單擊OK。
　　　

　　圖12所示為SA113治理系統的首頁，中心部分顯示了系統的基本信息，包括系統的版本號，系統運行時間，內網網卡、外網網卡的IP地址，子網掩碼，物理地址，最大傳輸單元等。左邊部分是系統服務的治理菜單，包括基本設置、網絡設置、防火墻設置、VPN設置、系統治理、系統報告、用戶治理和NAS治理。
　　　

　　在基本設置里，可以修改SA113的服務器名，內網IP地址、子網掩碼，內部網絡的DNS服務器地址，也可以修改SA113接入外部網絡的IP地址分配方式和物理地址，假如選擇Fixed IP Address方式，可以修改接入外網的IP地址、網關、子網掩碼等。
　　
　　防火墻：
　　SA113的防火墻功能十分強大，Firewall Settings（防火墻設置）菜單包括Virtual Server（虛擬服務器）、URL Filter（URL過濾器）、IP Filter(IP過濾器）、Denial of Service（拒絕服務攻擊）設置。通過這些菜單，可以設置多達10個的虛擬主機及其協議類型和端口，10個URL站點過濾，5個IP段的特定端口段過濾，值得一提的是防火墻的防“拒絕服務”功能，幾乎囊括了所有流行的攻擊方式：SYN洪水攻擊、ICMP洪水攻擊、UDP洪水攻擊（以上三種預防都可以設置每秒鐘的數據包流量）、Ping of Death（Ping到死）、Tear of Drop、IP Spoofing Attack和端口掃描等。SA113的防火墻不僅功能強大，而且還能夠實時升級，假如有新的攻擊方式出現，只需要去網站上下載新的升級包就可以了。
　　　

　　VPN（虛擬專用網絡）：
　　所謂VPN就是虛擬專用網。它是指依靠ISP(Internet服務商）和其他NSP（net服務商）在公用網絡中建立專用的數據通信網絡的技術。在虛擬專用網中，任意兩個節點之間的連接并沒有傳統專網所需要的端到端的物理鏈路，而是利用某種公眾網的資源動態組成的。
　　SA113支持PPPTP Server/Client 與IP Sec,可以建立20條IPSec Tunnels。圖16為IPSec設置的界面。
　　　

　　NAS（網絡附加存儲）：
　　NAS是Network Attached Storage（網絡附加存儲）的縮寫，它提供專業的網絡文件儲存及備份服務，可以實現不同平臺（比如Windows NT/2000、Unix、linux等）之間數據共享。一個NAS系統包括處理器，文件服務治理模塊和多個硬盤驅動器(用于數據的存儲)。NAS可以應用在任何的網絡環境當中，主服務器和客戶端可以非常方便地在NAS上存取任意格式的文件，包括SMB格式（Windows）NFS格式(Unix, Linux)和CIFS（Common Internet File System）格式等等，SA113支持 CIFS, FTP, HTTP, NFS,AFP等協議，典型的NAS應用如圖18所示。
　　　

　　前面我們介紹過SA113內部包括硬盤的數據線和電源線接口，在使用NAS之前，應將硬盤安裝好，然后使用NAS Management（NAS 治理）下的HD initialization向導完成硬盤的初始化工作，SA113還支持S.M.A.R.T技術，可以在向導里設置。初始化工作完成之后，可以根據自己的需要設置EMail服務器、WEB服務器以及文件服務器。EMail服務器可以設置用戶磁盤配額，可供EMail服務使用的磁盤配額等；WEB服務器可以設置服務器端口；文件服務器可以設置為MS-Windows文件共享、Apple文件共享、FTP服務和NFS服務，也可以增加或刪除共享文件夾。
　　在System Management(系統治理）的Administrator Settings（治理員設置）里，能修改密碼，設置成安全可靠的密碼。設置從外網登錄等。從外網登錄雖然有一定的風險，但也給我們帶來了方便，我們在家就可以治理公司的SA113了。系統治理里還能設置事件報告、時間和SNMP（簡單網絡治理協議）等。
　　在System Reports（系統報告）中，我們可以查看系統信息，系統日志（圖20），URL日志，DHCP報告。通過以上信息可以了解系統的運行狀況，及時發現問題并采取相應的措施。
　　

　　在User Management（用戶治理）項，治理員能添加、刪除、更改用戶和用戶組的信息并設定安全級別，更好的保證了服務器的安全。
　　
　　性能評測：
　　我們在網絡實驗室對SA113進行了性能測試，實驗室有專用LAN接入教育網。
　　我們特意邀請一位對網絡治理比較生疏的人員進行網絡配置測試，以檢驗SA113的簡單易用性，結果表明：只要具備一般計算機知識就可以配置SA113的硬件及軟件并進行治理，網絡運行正常。
　　傳輸速率：在SA113內部網絡內，拷貝一個667MB文件僅用了2分37秒。
　　防火墻功能測試：設置WEB服務器后，開通所有的攻擊防護并設置IP和URL過濾，IP和URL過濾功能正常，在其內置防火墻的保護下，使用一臺外網PC機對WEB服務器實行近2小時的高強度SYN洪水攻擊，WEB服務器工作正常，基本不受影響，SA113對ICMP洪水的攻擊也能夠有效防護。
　　使用三天的時間里機箱只有些許溫升，沒有掉線、死機或者其他故障。
　　假如在治理設置中進行了誤操作，可以使用其后部面板的RESET鍵進行系統恢復。
　　SA113的優點：集多種功能于一身，可以作為多種服務器的替代品，配置和治理簡單、方便。
　　其不足之處是：雖然其于WEB的治理方式較為簡單，對普通用戶較為方便，但無法登錄到其內核，假如用戶需要更高的治理權限，無法滿足；由于SA113集太多服務于一身，對于大型網絡其速度稍顯力不從心；另外SA113的價格對于家庭用戶來說稍高了一些。
　　綜上所述，SA113雖然有少許不足之處，但其性價比還是很高的，假如要自己配置一個滿足SA113所有功能的網絡，且不說工作量有多大，光是至少一臺服務器和交換機的預算就不會比SA113的售價低，而且還有一大堆技術難道等著你去解決，所以，對于中小型網絡來說，SA113絕對是你的最佳選擇。

上一篇：D-Link DI-604 寬帶路由器試用筆記

下一篇：IT相關考試路由器部分專業術語簡介