你的位置:首页> 技术支持

企业路由器一些特殊问题

2017-10-26

问:我的路由器是双线路接入的,我想把内部的服务器同时映射到两条口上,怎么办?
答:如果要把一个服务器同时映射到两条WAN线上,直接配置是不可行的,因为路由器不允许;解决的方法是将服务器的网卡分配两个ip地址(一般在同一网段即可),然后将这两个内网ip地址对应的服务端口分别映射到两条WAN线路即可。

问:局域网中经常有人开BT、迅雷,搞得其他人非常卡,网页都没法正常打开了?
答:由于BT、迅雷等软件都输入P2P特性,没有固定的IP、端口特征,所以很难直接在网络设备上面直接封锁。我们一般建议用户给用户进行必要的流量管理,您可以到【上网行为管理】-【全局配置】和【群组管理】中设置,前者为全局功能开启,后者为对不用的用户群设置不同的带宽管理属性。

问:什么是ARP欺骗,如何诊断?
答:通常ARP欺骗是伴随着病毒、木马程序等一起出现的,产生ARP欺骗之后通常会有如下的情况产生:
◆ 局域网内频繁掉线,重启计算机或路由器可暂时恢复,但一段时间后会重复出现;
◆ 网速时快时慢,极不稳定,但单机进行数据测试时一切正常;
◆ 网上银行、游戏及QQ账号等敏感信息极易丢失
确诊:
①     登陆到路由器,在【接口配置】-【修改MAC】中可以看到LAN口的MAC地址;
②     找到可疑PC,打开CMD窗口,输入arp –a如果发现网关IP对应的MAC跟上述MAC地址不同,则可确认ARP欺骗:

问:为什么有些网站无法打开,而有些则正常?
答:部分网站可以打开,可以说明路由器工作正常,所连接的局域网和广域网的线路也都基本正常;部分网站无法正常开启,可能性无外乎集中:
①     这个网站服务器本身有故障
②     DNS无法解析或者解析结果不正确
③     网络接口的MTU问题,可进入【接口配置】-【WAN口配置】-修改“最大传输单元”,将值由原来的1500改小,这种情况在ADSL(默认MTU为1492)接入时比较常见。