怎么實(shí)現(xiàn)網(wǎng)件FS726Tv2端口保護(hù)功能
怎么實(shí)現(xiàn)網(wǎng)件FS726Tv2端口保護(hù)功能
全球領(lǐng)先的企業(yè)網(wǎng)絡(luò)解決方案，及數(shù)字家庭網(wǎng)絡(luò)應(yīng)用倡導(dǎo)者美國網(wǎng)件公司，其出產(chǎn)的netgear路由器功能強(qiáng)大，那么你知道怎么實(shí)現(xiàn)網(wǎng)件FS726Tv2端口保護(hù)功能嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于怎么實(shí)現(xiàn)網(wǎng)件FS726Tv2端口保護(hù)功能的相關(guān)資料，供你參考。
什么是端口保護(hù)功能?
端口保護(hù)功能可用于阻止端口接收來自其它端口轉(zhuǎn)發(fā)的數(shù)據(jù)流量，即使它們在同一個(gè)VLAN內(nèi)。每一個(gè)端口都可指定保護(hù)或者不保護(hù)。在默認(rèn)的情況下所有端口均是不保護(hù)的。
端口配置為保護(hù)后是不能轉(zhuǎn)發(fā)數(shù)據(jù)到其它被保護(hù)的端口，不會(huì)考慮VLAN成員資格。被保護(hù)端口可以轉(zhuǎn)發(fā)數(shù)據(jù)到非保護(hù)的端口。非保護(hù)端口可以轉(zhuǎn)發(fā)數(shù)據(jù)到受保護(hù)與非保護(hù)端口。
實(shí)現(xiàn)網(wǎng)件FS726Tv2端口保護(hù)功能的方法：
一、網(wǎng)絡(luò)拓?fù)?/p>
交換機(jī)型號(hào)：FS726Tv2
FW：V1.0.0.8
PC1的IP地址：10.45.1.228/23，連接到e1端口
PC2的IP地址：10.45.0.190/23，連接到e2端口
默認(rèn)網(wǎng)關(guān)：10.45.0.13，通過g26上聯(lián)
實(shí)現(xiàn)目標(biāo)：1-24號(hào)端口隔離，25-26號(hào)端口分別連接出口網(wǎng)關(guān)和公共服務(wù)器。
二、端口保護(hù)功能配置：
說明：FS726Tv2默認(rèn)出廠狀態(tài)下開啟了DHCP客戶端模式。當(dāng)將交換機(jī)接入網(wǎng)絡(luò)時(shí)，優(yōu)先從網(wǎng)絡(luò)中自動(dòng)獲取IP地址。這種情況下，請下載并安裝NETGEAR智能交換機(jī)管理軟件SCC(下載地址：Version 1.1.3.2 )搜索網(wǎng)絡(luò)中的交換機(jī)，獲取其IP、MAC和固件版本等信息。如果網(wǎng)絡(luò)中沒有DHCP服務(wù)器，或者單機(jī)直連到交換機(jī)，默認(rèn)IP地址為192.168.0.239/255.255.255.0。此時(shí)，將電腦設(shè)置為同網(wǎng)段的固定IP地址，如192.168.0.2/255.255.255.0，網(wǎng)關(guān)和DNS可不配置。打開瀏覽器如IE，輸入交換機(jī)的IP地址即可登錄對(duì)其進(jìn)行設(shè)置。默認(rèn)密碼為小寫的password。
進(jìn)入安全>流量控制>端口保護(hù)菜單，點(diǎn)擊端口保護(hù)成員下的端口橙色條將顯示出所有可選端口，點(diǎn)擊需要隔離端口下的方框，X表示選取該端口，即該端口為保護(hù)端口，留空的端口為非保護(hù)端口，如本例中選中1-24號(hào)端口，25-26號(hào)端口留空，點(diǎn)擊應(yīng)用。
如果需要選擇的端口較多或基本包括全部端口，可以直接在端口前面打X選中，再將不需要保護(hù)的端口去掉即可。
這樣即實(shí)現(xiàn)了1-24號(hào)端口間隔離，25-26號(hào)端口可互訪，并且25-26號(hào)可與1-24號(hào)端口實(shí)現(xiàn)互通。
通過ping命令進(jìn)行檢測：
啟用端口保護(hù)功能前
PC1分別ping通網(wǎng)關(guān)(10.45.0.13)和PC2(10.45.0.190)
啟用端口保護(hù)功能后
PC1仍然可ping通網(wǎng)關(guān)(10.45.0.13)，但是無法ping通PC2(10.45.0.190)
看過文章“怎么實(shí)現(xiàn)網(wǎng)件FS726Tv2端口保護(hù)功能"的人還看了：