隨著我國路由行業(yè)的發(fā)展，同時也推動了路由技術的更新升級，這里我們主要分析了俠諾安全路由器的基本配置方法，局域網(wǎng)端則是對內(nèi)接到企業(yè)用戶的線路，有些俠諾安全路由器本身有局域網(wǎng)端口，可下接交換機；有的網(wǎng)管則會將俠諾安全路由器先接到骨干交換機，再向下接到一般的交換機。以上這兩種作法均可，后者適合較大的吞吐量的應用情況，一般的企業(yè)應用，俠諾安全路由器的局域端口是可以隨著帶寬轉(zhuǎn)發(fā)的。因此在硬件配置，這是較為簡單的。

Qno俠諾技術服務人員的經(jīng)驗指出，要進行一個好的安全網(wǎng)絡的配置，IP的管理是頂重要的。IP就是計算機在互聯(lián)網(wǎng)的地址，因此要能有效管理地址，才能預防攻擊或針對有問題的計算機加以管制。對于網(wǎng)管而言，在IP管理方面要注意的事項，主要為計算機采用固定IP地址、DHCP服務器發(fā)放固定IP、防止未允許的計算機上網(wǎng)及群組管理等四個重要項目，以下分別進行說明：

計算機采用固定IP地址：計算機采用固定IP地址，是最嚴密的配置方式。這個作法，必須要求用戶在計算機中手動鍵入IP地址相關數(shù)據(jù)。這樣做的好處是每臺機器的IP都必須是事先指定，沒有事先指定的IP，則無法上網(wǎng)，外來的用戶或是計算機不能輕易地通過企業(yè)網(wǎng)絡上網(wǎng)。不過對于用戶而言，必須要設定固定IP，到其它場合又要重新設定，對于部份常需要移動的用戶，例如業(yè)務人員或是高階主管，造成不小的困擾。

DHCP服務器發(fā)放固定IP：DHCP服務器的好處是用戶無需在計算機上作任何設置，對于用戶較方便。但是DHCP的缺點是若不加以管制，隨便一個用戶也能進入企業(yè)的網(wǎng)絡，也容易發(fā)動對內(nèi)部的攻擊，造成影響。因此對于企業(yè)而言，較好的方式是通過DHCP發(fā)放IP地址，但同時限定計算機能取得的IP地址，以便進行管理。Qno俠諾安全路由器的IP/MAC綁定功能，即可以根據(jù)網(wǎng)管的配置，認明計算機的MAC地址發(fā)放特定的IP，這樣就可針對IP進行管理。同時IP/MAC綁定功能也可防止用戶修改IP，以取得較高權限問題，錯誤的MAC/IP組合，將會被俠諾安全路由器“封鎖錯誤MAC地址”阻擋，這個功能也可防止ARP攻擊。

防止未允許的計算機上網(wǎng)：對于網(wǎng)管而言，未被管制的計算機，經(jīng)常引發(fā)安全問題。有些用戶會自行帶入中毒的計算機，甚至其它樓層用戶通過無線網(wǎng)絡進入公司網(wǎng)絡。這樣的情況，可通過防止未允許的計算機上網(wǎng)來解決。Qno俠諾的IP/MAC綁定功能中，提供“封鎖不在對應表列中MAC地址”功能，達到網(wǎng)管未配置的MAC地址完全無法上網(wǎng)的作用。

圖一：Qno俠諾安全路由器的IP/MAC綁定功能，網(wǎng)管可將用戶的IP及MAC地址鍵入，這樣可以達到使用DHCP服務時，每次發(fā)放固定IP給用戶。另外“封鎖錯誤MAC地址”及“封鎖不在對應表列中MAC地址”則可提供更進階的功能，提供進一層的安全保障。

群組管理：除了IP/MAC綁定，可有效管制用戶外，另外適當采用群組的功能，也能更方便的對用戶加以管理。例如Qno俠諾提供的IP群組功能，就能將不同的IP用戶設為不同群組，例如企業(yè)高階主管設為一組、業(yè)務部門設為一組、內(nèi)部行政人員設為一組。不同群組的用戶，適用不同的管制權限或是帶寬管理原則，這個功能可以大幅簡化管理工作，也可避免管制時出現(xiàn)漏網(wǎng)之魚的現(xiàn)象。