一对一NAT功能可允许公网IP和虚拟IP共同存在局域网，可适用于注重信息安全的通讯应用。

　　适当地利用这个功能，分隔不同的IP，可避免内部网络的数据外流。

　　IP/MAC绑定功能

　　DHCP服务器自动分配内部网络用户的IP地址，用户可以不用手动设置IP地址。但是DHCP是不容易管理，内部网络随意加入一个用户通过自动获得IP地址都能在DHCP范围里获得一个的IP地址。有些者，会通过无线网络进入企业局域网。或是在静态的IP分配情况下，有些员工会自行修改成高管或领导的IP地址，以逃避管制。这些都是可以通过Qno侠诺路由器产品提供的IP/MAC绑定功能来反应，并达到安全管理的功能。

　　企业网管进行IP/MAC绑定，必须把企业内网计算机的MAC地址都键入到路由器，并与IP地址建立对照表。如果路由器发现来向DHCP服务器IP的计算机的MAC不在表列中，那么就不会予以响应。因此网管可把企业内的计算机MAC都进行绑定，那么外部的计算机就无法进入企业网络，也可避免内部员工自行修改IP以逃避管制的措施。

　　IP绑定的功能很简单，Qno侠诺路由器“DHCP功能”的“DHCP配置”页面的“IP与MAC绑定”，点击“显示新加入的IP地址”将内部网络的IP地址/MAC对应加入到IP与MAC绑定列表中，同时也可以通过手动的模式加入。

　　图四：IP与MAC绑定画面。您可以“√”选“在对应列表中IP地址，错误的MAC地址”防止内部网络用户修改IP地址逃避网络管理，如“√”选“不在对应列表中的MAC地址”，可以内部网络中并没经过网管人员同意而加入的上网用户。

　　IP/MAC绑定功能为我们解决了其内网用户逃避管理以及管理可能加入的新上网用户等问题，也是安全管理一个必要的手段。

　　IP群组管理

　　企业网管大多希望给不同部门的人不同的权限，例如业务单位的需要较多对外联络，相对的制造单位或事业单位对外联络的需要较少。但是针对内部上网用户IP地址上网权限配置，工作量很大，输入过程中也容易出现错误，甚至有时出现遗漏的事情，这种情况下Qno侠诺路由器的IP群组管理功能，可将多个用户，例如一个部门所有IP地址，组成一个群组解决这个问题。

　　比如一个企业的A部门分得的IP地址是192.168.1.100~192.168.1.110，B部门分到的IP地址是192.168.1.111~192.168.1.120，我们可以将这些连续的IP地址群组到一起，方便做统一的设置。减少网管人员的工作量，同时也避免繁多的IP地址输入容易出错。同时内部网络需要同时大量的IP地址需要做同样管理的时候就将这些连续的IP群组到一个组做相同设置。

　　Qno侠诺路由器内“DHCP功能”的“DHCP配置”页面的“IPGPOUP”，如图五对应输入相关信息确定后就可完成IP群组的设置。

　　[分页]

　　上一页

　　[1]·侠诺路由器:侠诺路由器中小企业用户安全管理攻略-1

　　[2]·侠诺路由器:侠诺路由器中小企业用户安全管理攻略-2

　　[3]·侠诺路由器:侠诺路由器中小企业用户安全管理攻略-3

　　下一页

　　·英特尔推新款IVB,Corei3-3110M处理器

　　·APU双核HD7350独显全高清屏华硕CM1740

　　·22nm高性能视频制作配置全推荐

　　·五一后小假玩游戏粮草先行192.168.1.110不误战机

　　·家庭娱乐好选择i5芯1G独显戴尔灵越620

　　·全高清多点触屏海尔乐趣Q5电视一体机

　　·黑盒APU到货市售第一昂达A75平台推荐

　　·1G独显娱乐PCI5四核海尔轰天雷X7降百

　　·全国最低价昂达VX610W豪华版亚马逊特价469

　　·四核独显平台3600元档游戏平台配置推荐

　　·梦想打出来三星激光打印机相伴创业路

　　·幸福对话峰会召开在即同方让幸福看得见