如何設置網路隔門

『壹』 路由器如何設置網路拒絕接入

登陸192.168.1.1進行設置路由器。

『貳』 怎樣做才能用一個IP訪問兩個網路，並且兩條網路互相隔離。

隨著技術的發展，深圳市博睿勤電子文檔防泄密管理系統-安全桌面版能實現兩網分離，這一防泄密實現方式更加完善，更加安全，保密性更強，辦公更加靈活，博睿勤電子文檔防泄密管理系統-安全桌面版完美呈現，完全具備這些特點。安全桌面是一款基於桌面安全工作環境的安全管理系統，它在Windows操作系統上利用虛擬技術構建出一個全新的安全工作環境，該安全工作環境專門用作重要文檔的保護或重要應用系統的訪問處理，用戶只能通過該安全工作環境訪問重要文檔和重要應用系統。重要數據與非重要數據隔離在兩個不同的環境中進行訪問，即重要的數據在用戶的安全工作環境內部進行訪問，受到系統嚴格的管理控制，而非重要數據則在普通Windows桌面環境中進行訪問。這樣既保證了內部重要數據的安全性，也兼顧了訪問非重要數據的便捷性。同時，博睿勤電子文檔防泄密管理系統--安全桌面版對普通環境中的外設使用進行嚴格控制，以保證系統更加安全。可以說，深圳市博睿勤電子文檔防泄密管理系統是所有泄密單位，各級政府及事業單位，以及企業的電子文檔安全的理想解決方案。

『叄』 德盾防盜門怎麼設置網路

一般是無需設置網路的，如果有需要可以查詢說明書或直接聯系廠家。
德盾防盜門的安全系數是非常高的，根據市場調查，用戶對這個品牌的防盜門整體也比較滿意。非常具有安全性。

『肆』 怎麼設置路由器，可以阻止wifi萬能鑰匙蹭網

可以嘗試以下方式來防蹭網：1.增加MAC地址過濾
無線設置一欄的下方，有一個MAC過濾的功能，這個功能相當於門衛，有通過或者阻止對應MAC地址的電腦接入的權利。每台電腦的網卡都有唯一的MAC地址，我們只需要允許自己的電腦可以接入，其他電腦不可以，就達到了防止蹭網的目的。在無線網路MAC地址過濾設置中添加自己電腦的MAC地址，點擊保存就可以了。2.隱藏WiFi在瀏覽器輸入192.168.1.1，回車進入路由器登錄界面。3.登錄以後，點擊基本設置，選擇無線參數設置，把開啟無線功能的前勾勾選上。4.把開啟SSID廣播前的勾勾去掉後點擊保存就可以了。根據具體問題類型，進行步驟拆解／原因原理分析／內容拓展等。
具體步驟如下：／導致這種情況的原因主要是……

『伍』 怎麼實現內外網的完全隔離

可安裝物理安全隔離裝置進行內外網隔離。物理安全隔離網關是通過具有多種控制功能的專用硬體，切斷電路上網路之間的鏈路層連接，在網路之間安全、適度地交換應用數據的一種網路安全設備。

該設備主要用於解決網路安全問題，特別是那些需要絕對安全的秘密網路、專用網路和專用網路接入互聯網時，防止來自互聯網的攻擊，保證這些高安全網路的機密性、安全性和完整性。

(5)如何設置網路隔門擴展閱讀：

安全隔離網閘門原理

網關是利用具有多種控制功能的固態開關讀寫介質連接兩個獨立主機系統的信息安全設備。

在物理隔離網關連接的兩個獨立主機系統之間，沒有物理連接、邏輯連接、信息傳輸命令、信息傳輸協議、按協議進行的包轉發，沒有數據文件的協議「輪渡」，只有固態存儲介質的「讀」和「寫」。

因此，物理隔離網關在物理上隔離和屏蔽所有可能受到攻擊的連接，使「黑客」無法入侵、攻擊或破壞，實現真正的安全。

『陸』 如何適應網狀隔離

為了防止企業區域網中所存儲的重要資料的泄密問題，其中一種有效的解決辦法，就是通過內外網隔離操作來實現，利用內外網隔離，可以確定只允許特定的一部分電腦訪問內部資源，而另一部分電腦可以訪問外部網路，而內外網電腦之間則進行有限制的互訪，這樣就可以實現網路資源的安全保護問題。下面就與大家分享幾種可實現內外網隔離的具體方法。
方法一：通過物理隔離卡來實現內外網隔離。物理隔離卡是一種基於PCI協議的通訊卡，能夠在硬體層面上實現不同訪問協議之間的隔離，因此隔離效果很卡。只是在不同操作系統之間切換比較麻煩，需要重啟計算機進行切換。
其基本工作原理是：工作原理是通過對單個硬碟上磁軌的讀寫控制技術，在一個硬碟上分隔出兩個工作區間，這兩個區間無法互相訪問。它以物理方式將一台電腦虛擬為兩部電腦，實現工作站的雙重狀態，既可在安全狀態，又可在公共狀態，且兩種狀態是完全隔離的，從而使一部工作站可在完全安全狀態下連接內外網。安全隔離卡被設置在PC的物理層上，內、外網的連接均需通過網路安全隔離卡，在任何時候，數據只能通往一個分區。
方法二：通過企業級路由器實現邏輯隔離功能。
我們可以直接通過路由器劃分邏輯網段，在此我們進入企業級H3C路由器後台Web界面，切換到「安全專區」-ARP安全選項卡，在右側列表中，將想要允許訪問外網的多台設備選中，點擊「靜態綁定」按鈕，將此部分設備的IP和MAC進行綁定。
接下來切換到「Qos設置」-『連接限制』選項卡，勾選「啟用網路連接限制」功能選項，點擊「啟用」按鈕後，再點擊「新增「按鈕。
然後從彈出的」網路連接限制「界面中，輸入想要限制訪問網路的IP地址范圍，同時針對網路連接數上限進行設置即可。當然此方法只能對區域網中部分電腦訪問互聯網的行為進行管理。
方法三：利用專門用於對區域網進行內外網隔離的工具來實現。如圖所示，從打開的」大勢至網路准入控制系統「程序主界面中，點擊」配置單網段「按鈕，在此可以選擇本地計算機中的網路適配器及IP地址范圍進行配置。
當點擊」啟用監控「按鈕後，將自動列出當前區域網中所有聯網計算機並顯示在右側」黑名單「中，我們可以在選中右側列表中的相關計算機等設備，通過點擊」移至白名單「按鈕，將右側列表中的設備移動到左側列表中，利用此方法實現整個區域網設備的邏輯隔離操作。
對於右側黑名單列表中的設備，我們可以對其訪問互聯網以及與其它計算機之間的通信行為進行管理。如圖所示，通過勾選『禁止黑名單電腦訪問外網」以及「禁止白名單電腦主動訪問黑名單」兩個功能選項為實現。
同時對於白名單計算機，是可以正常訪問互聯網的。同時為了更近一步進行控制，我們還可以針對白名單計算機的相關網路行為進行管理。如圖所示，其中包括「IP變更時自動隔離」、"自動隔離混雜網卡「以及」禁止無線路由器「的接入、自動隔離ARP攻擊主機、自動禁止區域網代理功能，此外還具有靜態綁定IP和MAc地址的功能。利用此款工具，可以實現針對區域網接入設備的有效管理，實現內外網隔離，從而確保整個區域網中存儲的資料的安全。

『柒』 怎麼把無線網路加鎖

1、在路由器中設置無線網路密碼，其他人登錄需要密碼才能登錄。

2、在路由器中綁定MAC地址，只在指定MAC地址的設備才可能登錄網路。

在瀏覽器中輸入192.168.1.1，登錄到路由器，登錄界面如圖：

在該界面中設置要過濾的MAC地址就可以了。

3、在路由器中設置無線網路，設置成其他設備不可以搜索到。

『捌』 盤點寬頻路由器常見設置方法

現在我們就以寬頻路由器D-Link的di-740p型號，默認管理地址為192.168.0.1，管理埠是8080為例，講解常見寬頻路由器設置方法。

將一台計算機的ip地址和路由器管理地址設置在同一網段，例如192.168.0.2，打開192.168.0.2計算機的瀏覽器，在地址欄輸入「http：//192.168.0.1:8080」後按回車鍵即出現用戶登陸提示窗口，輸入寬頻路由器說明書中的默認管理賬戶和密碼進入設置界面。 為了讓路由器能夠自動撥號，我們還需要將ADSL賬號集成到路由器中。 點擊上方的「首頁」標簽，然後點擊作變的「WAN」，在PPP over Ethernet處看到設置ADSL賬號的地方，輸入自己申請的ADSL賬號和密碼後保存設置。 現在到「系統狀態」標簽中的「系統信息」處察看聯網狀態，在WAN端可以清晰地看到ADSL撥號獲得的網路信息。

設置完ADSL賬號後，我們就可以通過寬頻路由器上網了，不過為了更好的管理和提高安全性還需要進行如下操作：點擊「首頁」標簽，然後在左邊選擇「DHCP」，在DHCP伺服器可進入的ip范圍處設置ip地址范圍，保存後寬頻路由器就具備自動分配ip地址的功能了。

防止亂下bt

默認設置所有連接到路由器的計算機都是受到保護的，也就是說處於內網中，使用bt等p2p軟體會受到一定的影響。我們可以用「進階設定」標簽中的「DMZ」來設置宣告的主機。在這里設置的主機就暴露在網路中，一方面可以無所顧慮地使用bt下載軟體和建立iis、ftp伺服器等，而另一方面也暴露在黑客與病毒面前，因此該計算機的安全性工作一定要做好。（如果僅僅是為了使用bt等p2p軟體而對主機進行宣告的話則是非常不明智的，其實我們可以使用upnp功能來解決內網不能使用p2p軟體的問題。方法是點擊路由器設置界面的「工具」標簽下的「其他項目」，然後將upnp設定為「啟動」即可。）

進入寬頻路由器設置界面中的過濾器標簽，我們可以對數據報的來源及地址進行多種項目的過濾，包括ip地址、url信息、mac地址以及區域信息等。

設置「激活」ip地址過濾，然後在ip地址范圍內處輸入ip地址，如192.168.0.111。「埠范圍」處實際上填寫的是埠信息，由於bt下載使用的是6881到6889埠，所以我們在這里進行過濾即可。「協議」選擇tcp，「排程」設置該過濾生效的時間（禁止時間看實際情況而定）。

服務和安全兩不誤

計算機暴露在internet上黑客和病毒就有可能利用漏洞攻擊計算機，其實我們可以通過設置虛擬伺服器來解決這個問題。

登陸到寬頻路由器設置界面。選擇進階設置界面中的虛擬伺服器標簽。將虛擬伺服器設置激活，輸入相關的虛擬伺服器信息即可。例如我們要容許192.168.0.112這台計算機提供ftp服務，但又希望讓其他埠得到路由器的保護的話，可以僅僅將ftp服務進行虛擬即可。個人ip地址設置為192.168.0.112，協議模式是tcp（ftp服務使用tcp協議），個人埠21（ftp使用21埠）。另外在「排成」處可以設置該虛擬服務生效的時間段。

tp-link路由器配置指南

對路由器進行基本配置，使電腦通過路由器實現共享上網，過程相對來說比較容易實現；這篇文檔下面的內容，主要講述如下幾部分：

1， 收集並判斷信息，為配置路由器做准備；

2， 進入路由器管理界面，對路由器進行配置；

3， 配置過程簡單的故障定位排除！

1， 置路由器前的准備工作（如果你對你自己的連接方式清楚，可以直接跳到第2點）

第一個需要確認的就是您的「寬頻接入方式」是怎樣的？

當然，最簡捷的辦法就是給您的ISP（互聯網服務提供商）打個電話咨詢一下；也可以通過您購買路由器以前的網路連接方式進行快速判斷。

常見的硬體連接方式有下面幾種：

1， 電話線 —> ADSL MODEM —> 電腦

2，雙絞線（乙太網線）—> 電腦

3，有線電視（同軸電纜）—> Cable MODEM —> 電腦

4，光纖 —> 光電轉換器 —> 代理伺服器 —> PC

ADSL / VDSL PPPoE ：電腦上運行第三方撥號軟體如Enternet300或WinXP 系統自帶的撥號程序，填入ISP提供的賬號和密碼，每次上網前先要撥號；

或者您的ADSL MODEM 已啟用路由功能，填入了ISP提供的賬號和密碼，撥號的動作交給 MODEM 去做；（這種寬頻接入方式典型的比如南方電信提供的「 網路快車 」）

靜態IP ：ISP提供給您固定的.IP地址、子網掩碼、默認網關、DNS ；

動態IP ：電腦的TCP/IP屬性設置為「自動獲取IP地址」，每次啟動電腦即可上網；（這種寬頻接入方式典型的比如深圳「天威視訊」）

802.1X+靜態IP ：ISP提供固定的IP地址，專用撥號軟體，賬號和密碼 ；

802.1X+動態IP ：ISP提供專用撥號軟體，賬號和密碼 ；

WEB認證 ：每次上網之前，打開IE瀏覽器，先去ISP指定的主頁，填入ISP提供的用戶名密碼，通過認證以後才可以進行其他得上網操作；

（上面的黑體字就是您的寬頻接入方式，接入方式和硬體連接方式並不是固定搭配的）

上面提到的這些連接認證方式只是普及率比較高的一些寬頻接入方式，當然還會有其他的拓撲連接以及認證方式的存在；所以，當您不能肯定自己的寬頻方式的時候，最好向ISP咨詢：自己裝的寬頻接入，IP地址是靜態的還是動態的？認證使用的協議是PPPoE、802.1X還是WEB認證？當上面的兩個問題有了答案，就可以對路由器進行配置了；

2， 怎樣進入路由器管理界面？

先參照《用戶手冊》上面的圖示，將ADSL MODEM、路由器、電腦連結起來；

TL-R4XX系列路由器的管理地址出廠默認：IP地址：192. 168. 1. 1 ，子網掩碼：255. 255. 255. 0 （TL-R400 和TL-R400+ 兩款的管理地址默認為：192. 168. 123. 254 ，子網掩碼：255. 255. 255. 0）用網線將路由器LAN口和電腦網卡連接好，因為路由器上的乙太網口具有極性自動翻轉功能，所以無論您的網線採用直連線或交叉線都可以，需要保證的是網線水晶頭的製作牢靠穩固，水晶頭銅片沒有生銹等。

電腦桌面上右鍵點擊「網上鄰居」，選擇「屬性」，在彈出的窗口中雙擊打開「本地連接」，在彈出的窗口中點擊「屬性」，然後找尋「Internet協議（TCP/IP）」，雙擊彈出「Internet協議（TCP/IP）屬性」窗口；

在這個窗口中選擇「使用下面的IP地址」，然後在對應的位置填入：

IP地址 ：192. 168. 1. X（X范圍2-254）、

子網掩碼：255. 255. 255. 0 、

默認網關：192. 168. 1. 1 ，填完以後「確定」兩次即可；

3，檢查電腦和路由器能不能通訊？

可採用如下辦法查看，打開電腦的DOS界面：

「開始」—>「程序」，點擊「MS-DOS」 （Win98操作系統）

「開始」—>「程序」—「附件」，點擊「命令提示符」 （Win2000/XP操作系統）

一是檢查上面的IP地址配置是否生效？

在DOS窗口輸入：ipconfig/all 並回車，當看到類似如下信息，表示配置生效 ，

IP Address . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . : 192. 168. 1. 10

Subnet Mast . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .: 255. 255. 255. 0

Default Gateway. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . : 192. 168. 1. 1

二是從電腦往路由器LAN口發送數據包，看數據包能不能返回？在DOS窗口運行：

ping 192. 168. 1. 1 –t 並回車，如果出現如下類似信息，

Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128 Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128 Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128 如果回車後沒有出現上面的信息，確提示輸入的命令「不是內部命令或外部命令，也不是可運行的程序或批處理程序」，則說明命令輸入有誤，請檢查空格之類的輸入是否被忽略；

4，進入路由器管理界面；

出現提示信息，表示電腦可以和路由器通訊了，打開IE瀏覽器，在地址欄輸入 192. 168. 1. 1 並回車，正常情況下會出現要求輸入用戶名和密碼的對話框。 當然，也有例外情況： 如果打開IE瀏覽器地址欄輸入地址回車，彈出「離線工作」的對話框，點即「連接」後出現撥號的小窗口，請點擊IE瀏覽器菜單欄的「工具」—「Internet選項」，在彈出的對話框內點擊「連接」屬性頁，界面如下圖： 進行了上面的操作，

應該說進入路由器管理界面應該沒有什麼障礙了；

5，開始配置路由器；

有了剛開始時對寬頻接入方式的信息准備，配置起來方便多了；剛進入路由器管理界面，會彈出一個類似下圖「設置向導」界面，可以取消不理它； 進入路由器管理界面，在左列菜單欄中點擊「網路參數」—>「WAN口設置」，就在這里配置路由器面向Internet方向的WAN口的工作模式，這是最關鍵的一步；

假設您的寬頻接入方式為 ADSL PPPoE ，那就選擇「WAN口連接類型」為「PPPoE」，填入「上網賬號」 、「上網口令」，如果您是包月用戶，再選擇連接模式為：「自動連接」，點擊「保存」即完成配置；保存完後「上網口令」框內填入的密碼會多出幾位，這是路由器為了安全起見專門做的；

然後您點擊管理界面左列的「運行狀態」，在運行狀態頁面「WAN口屬性」，剛開始看不到對應的IP地址子網掩碼默認網關DNS伺服器等地址，就好像下面的這幅圖，那說明路由器正在撥號過程中，等到這些地址都出現了相應的信息後，將其中的DNS伺服器地址填入電腦「Internet協議（TCP/IP）」頁面對應位置確定後，基本的設置就完成了，沒有大礙的話可以沖浪了！

6，故障情況列舉；

如果看不到任何地址，有下面幾種原因導致，請逐一排除：

1） ADSL MODEM上一般都會有一個ADSL燈，正常情況下MODEM加電並接好電話線後，這個燈會大致規律性地快慢閃爍，閃爍最終停止變為長亮；如果這個燈無休止的閃啊閃就是不長亮，請聯系並告知ISP您的ADSL MODEM同局端的交換機不能同步，這個ADSL/DSL燈長亮的條件，是必須的；

2） 在配置過程中填入「上網口令」的時候不小心輸錯，不妨重新輸入一遍；

3） ADSL MODEM 啟用了「路由模式」， 需要將ADSL MDOEM復位成「橋接模式」；怎麼復位到橋接模式可以和MODEM廠家聯系取得操作方法；也可以這樣判斷：電腦接MODEM，並且在電腦上撥號，撥號成功以後可以上網，如果是這種情況的話，則說明MODEM的工作方式是橋接模式，可以排除這一可能性；

4） ISP將電腦網卡的MAC地址幫定到了ADSL線路上；解決的辦法就是使用路由器的「MAC地址克隆」功能，將網卡的MAC地址復制到路由器的WAN口；

如果上面的可能性都排除了，ADSL PPPoE撥號一般就沒什麼問題了，下面列舉的是另2個值得關注的故障原因；

5） 您的寬頻接入方式是那種乙太網線直接引入，不是ADSL但同樣需要撥號，撥號的軟體不局限於一種，認證使用的協議也是PPPoE，但就是撥號成功不了；如果ISP承諾帶寬是10Mbps ，建議：找個10/100M自適應的集線器，將寬頻進線接在集線器上，然後再連結集線器到路由器WAN口；經過這樣一個速率適配的過程，撥號應該沒有問題的；

6） 購買路由器前，您也是通過電腦運行撥號軟體，填入用戶名口令撥號。但撥號軟體是ISP提供的專用軟體，別的軟體撥號是成功不了的；如果是這種情況，請聯系ISP咨詢一下：您的寬頻接入，認證使用的協議是802. 1X 嗎？如果是的，有種可能是認證系統在開發過程中加入私有信息，導致路由器撥號失敗；

7，其他配置

1） 安全設置

當可以正常上網了，可能出於不同的原因，您想要對內部區域網的電腦上網操作，開放不同的許可權，比如只允許登錄某些網站、只能收發E-mail、一部分有限制、一部分不限制；用戶在這方面需求差異較大，有些通過路由器可以實現，有些用路由器是沒辦法完全實現的，比如「IP地址和網卡地址綁定」這個功能，路由器不能完全做到；

我們上網的操作，其實質是電腦不斷發送請求數據包，這些請求數據包必然包含一些參數比如：源IP、目的IP、源埠、目的埠等等；路由器正是通過對這些參數的限制，來達到控制內部區域網的電腦不同上網許可權的目的；

下面我們會列舉具有代表性的配置舉例，來說明路由器「防火牆設置」、「IP地址過濾」這些功能是怎樣使用的？列舉的事例以及上面紅字部分的解釋，都是為了幫助您盡可能理解各個功能參數的含義，只有理解了參數的含義，您才可以隨心所欲的配置過濾規則，迅速實現您預期的目的，而不會因為配置錯誤導致不能使用這些功能，也不會因為由於得不到及時的技術支持而耽誤您的應用；

「防火牆設置」頁面，可以看到這是一個總開關的設置頁面，凡是沒有使用的功能，就請不要在它前面打鉤選中；

除了總開關，再有就是兩個過濾功能「預設過濾規則」的確定，何謂預設過濾規則？我們在具體規則設置頁面里，定義一些特定的規則，對符合條件的數據包進行控制處理，而這兒的「預設規則」顧名思義，限定的是我們定製的規則中沒有涉及到不符合的數據包該怎麼辦？這個應該不難理解吧；

一個數據包，要嗎符合我們設定的規則，要嗎不符合我們設定的規則但同時必定符合預設規則；

我們可以看到預設的過濾規則，可以填加新條目；我們配置一條規則：限制內部區域網的一台電腦，IP地址192. 168. 1. 10，只讓它登錄www.tp-link.com.cn這個網站，別的任何操作都不行；

上面這條規則可以解讀為：內網電腦往公網發送數據包，數據包的源IP地址是要限制的這台電腦的IP地址192. 168. 1. 10，數據包目的IP地址202. 96. 137. 26 ，也就是www.tp-link.com.cn這個域名對應的公網IP地址，廣域網請求因為是針對網站的限制，所以埠號是80 ；規則設置好可以在配置好的規則頁面清晰看到，規則生效時間是24小時，控制的對象是IP地址為

192. 168. 1. 10這台主機，區域網後面的埠默認不要填，廣域網IP地址欄填入的是www.tp-link.com.cn對應的公網IP地址，埠號因為是網站所以填80，協議一般默認選擇ALL就行了；是否允許通過呢？因為預設規則是禁止不符合設定規則的數據包通過路由器，所以符合設定規則的數據包允許通過，規則狀態為生效的；

如果您的規則中涉及對網站進行限制，也就是目的請求埠是80的，則應該考慮對應的將53這個埠對應數據包也允許通過，因為53對應的是去往「域名解析伺服器」的數據包，用於將域名（如www.tp-link.com.cn）和IP地址（如202. 96. 137. 26）對應的，所以必須開！

配置「IP地址過濾規則」這個功能用來實現您的一些目的，最主要的是分析都要做那些控制，然後選擇怎樣的預設規則？配置怎樣的過濾規則？如果您決心了解這個功能的真正作用，通過仔細參考資料和在路由器上反復的實驗，您一定可以完全掌握的！