使用r460TP-LINK路由器的方法

办公大楼中的几十台计算机由局域网、共享宽带因特网和因特网计算机组成,它们为每个网络分配固定的IP因特网连接。网络的拓扑如图1所示。

由于一些因素,网络设备在网络中不是很高,而且缺少一些管理功能。在共享上网,网络虽然是正常工作,在管理方面存在诸多不便。前不久,一个部门的同事提出了一个要求,他们部门的电脑应该能够接入互联网,访问OA、视频点播、查询法律制度,总之,能够访问公共资源在企业内部。

然而,企业网络中的非授权计算机不能在网络邻居中看到自己的计算机,也不能在一定程度上访问他们的计算机,以保护其计算机的信息安全。

这是一个非常困难但合理的要求。在没有额外资金和设备增加的情况下,如何做到这一点


我想,真的想不出一个好办法。对一个部门问他们是如何在互联网之前,这是互联网与ADSL,为r460路由器s1016r开关TP-LINK H3C设备的开关部在地板上的开关,七或八的计算机,路由器被闲置。

作者不熟悉TP-LINK r460路由器,所以路由器带到中心机房,在官方网站的搜索数据,下载和阅读用户手册,了解宽带路由器的工作特点,从局域网到广域网的数据流是不受限制的默认情况下,从广域网到局域网的数据流不能默认路由。同时,我们知道,r460 TP-LINK路由器也有防火墙功能,如果这些功能和功能的路由器可以充分利用,这一部门的特殊要求应满足。


在H3C s1016r开关前r460 TP-LINK路由器,路由器广域网端口连接到墙模块(一个LAN口地板开关)进线开关,连接到H3C s1016r LAN端口连接图如图2所示的路由器的局域网端口,每个端口的配置如下:


路由器的WAN口设置:连接类型选择静态IP,IP地址192.168.2.19(同网段,业务网络分布的IP是19),子网掩码为255.255.255.0,网关是192.168.2.1,DNS是由运营商提供的地址,如图3所示。



路由器的LAN端口设置:IP地址是176.16.1.1,子网掩码为255.255.255.0,在H3C s1016r计算机IP地址是176.16.1。X(X为2 ~ 254),子网掩码为255.255.255.0,网关是X,和提供的地址操作符是H3C。

r460 TP-LINK路由器的新用途

通过添加r460 TP-LINK路由器,并正确配置,局域网的计算机不能访问其他部门通过计算机和计算机网络的邻居,还是网络上的一个部门,访问内部OA服务器共享资源,基本上可以如TP-LINK r460防火墙配置正确满足A的要求,一个部门的计算机信息安全将进一步增强。

在本文中,r460 TP-LINK路由器实现的一个部门的使用要求,但应用的具体环境,显然是不好的。