查看: 3635|回复: 9
4240G~受攻击了么？提示---Attack 192.168.6.8 is offline!!!
本帖最后由 yhf1487 于
07:55 编辑
& && && & 今天晚上将路由器（4240G）版本由v10升级到v10.1后，出现了掉线的情况，查看路由器日志，发现如下图（本机IP为192.168.6.8）本机上没有进行网速限制，其他机器采用精细化限速策略。（本网络WAN口接入了3条30M电信光纤）
& & （掉线的时候，我用的总连接限制数为800，TCP 500&&UDP 500 ICMP 20，当时用迅雷，全速下载了一个测速文件，速度大概为9MB/s，突然网速急剧变为0，QQ也掉线，ping网关192.168.6.1，不通；大概过了几分钟，自动连上线了，查日志，发现如下情况）
QQ截图未命名1.png (6.1 KB, 下载次数: 0)
23:42 上传
QQ截图未命名2.png (3.59 KB, 下载次数: 0)
23:42 上传
这是咋回事？是不是受到攻击了？怎么解决
第二个问题：我的网络目前用的是192.168.6.X号段，采用的是IP/MAC绑定，但是开机老出现如下图的192.168.0.100的一个机器？显示的还是在线。
QQ截图未命名3.png (21.51 KB, 下载次数: 6)
23:57 上传
第三个问题：V10.1版本，针对地下城等几款游戏采用了优先保障策略，请问：这些策略是默认开通的还是手工勾选添加的？换句话说，就是如果我不想优先保障这些游戏，有没有办法取消了这个策略？
感谢您对艾泰科技的关注与支持！
问题一、如果您当时正在使用迅雷测试下载速率，那么该问题不是攻击导致。我们设定每秒钟发送3000个tcp包是基于安全考虑。
问题二、内网是否还有交换机或者其他设备使用了该网段IP？
问题三、默认没有开启优先保障策略，只有在带宽管理中开启智能弹性限速模式后才生效。
本帖最后由 yhf1487 于
12:24 编辑
针对问题二：在4240G下边，我用了一台无线路由器，用无线路由上网，在无线路由器里，WAN口上填入了在4240G上绑定的IP和MAC地址，无线路由的LAN用的是192.168.0.X号段.我的机器上的无线网卡的IP为192.168.0.100.如果如您所说，是这个原因引起的内网中有个“特殊”的号的话，那么4240G怎么会检测到这个IP的？其他用户也有用路由器的，为什么检测不到他们的号段？是不是和我的无线路由的设置有关？（我和其他用户的区别在于：我的机器是管理机器，可以进入4240G管理界面里边，其他的用户不可以）
如果我不想在4240G的用户管理中看到这个IP（192.168.0.100），我具体该怎么才使这个IP不再出现？
感谢您对艾泰科技的支持与关注！
建议联系艾泰科技客服热线，我们将为您排查原因。
这也是不啥大事，不影响使用，没必要去打热线。发帖的目的是交流下，能找到原因就好了。真找不到的话，自己慢慢摸索。
谢谢两位的悉心回答，祝你们幸福
感谢您对艾泰的关注与支持！
感谢您的回复！
第二个问题：我的网络目前用的是192.168.6.X号段，采用的是IP/MAC绑定，但是开机老出现如下图的192.168.0.100的一个机器？显示的还是在线。
个人见解:我觉得你的局域网中可能有台192.168.0.XX的路由器,进线多半插在LAN口上了!!看看??
你接无线路由器时候，有没有先在无线路由器里面把它的DHCP关闭掉哦，不然会引出不必要的麻烦，导致其他人不能上网等等的，你关掉无线路由的DHCP后，那无线路由器也就是一个交换机了，你在把你的笔记本网卡地址绑定到你的4240G里就可以了，这样在4240G上也看不到0.100的……慢慢摸索……
楼上几位好！
感谢对艾泰科技的支持与关注！
感谢大家的分享，有交流就有进步！
Powered by天极传媒：天极网全国分站
您现在的位置：
& &&网吧网络的利器HiPER 4240G
多WAN口时代网吧网络的利器 HiPER 4240G天极网 11:31
　　网吧介绍：
　　仙踪林网吧位于济南市历下区文化东路，地理位置处于济南市中心。该网吧原为茶座，内部环境优雅，经过装修改造成网吧后，保持了原有休闲风格。网吧外部周边环境优越，附近有三所高等学校，分别是山东省警官学院、山东省警察学院、山东省体育学院，这三所学校的学生构成了网吧主要的顾客群体。
　　客户需求及网络环境：
　　网吧前期经营150台电脑，经过发展目前已经达到260台电脑，预计最终扩充到280台电脑。随着网吧规模的扩大，需要通过一整套网络设备以及网络整体解决方案将网吧280台电脑实现共享上网。
　　1、互联互通。联通、电信双光纤接入，那么至少需要支持双WAN才能满足当前需求。然而还特别需考虑的是，预留其他WAN口给中国移动，从而彻底解决国内运营商重组后三大家――电信、联通、移动之间的互联互通问题。
　　2、安全性。对于内网攻击、病毒肆虐、滥用带宽等现象，需要一款强大功能的网络设备来支撑，解决网络常见的病毒攻击问题，做到预防与治理并行。
　　3、稳定、快速。在网吧这样特殊环境使用的网络设备必须保证长时间稳定运行，避免网吧经常出现的掉线、卡等问题的出现，解决网友玩游戏卡的现象。
　　经过网吧管理人员精心比对，最终决定采用科技 四WAN口千兆宽带/宽带路由器作为网络接入设备，内网采用 24口全千兆管理联动型和 24口全千兆以太网交换机，由艾泰产品构成了一个整体的网络结构，不仅便于管理，也有利于网络扩展维护。
　　方案介绍：
　　1、 互联互通：设置HiPER 4240G的固定IP接入方式，将联通、电信线路引入，并且通过引用路由策略库，实现了联通、电信智能策略路由：用户无需一条一条地添加静态路由，只需操作一次，就能批量配置大量联通路由或者电信路由，从而保证联通流量走联通线路、电信流量走电信线路。
　　2、 网络安全性：通过HiPER 4240G设置IP/MAC绑定，并且通过下发免费ARP使得内网每一台电脑的ARP表都可以得到及时更新;设定HiPER 4240G具备的“一键封”功能，保护网络免受病毒攻击的困扰;
　　3、 网络流畅性：通过HiPER 4240G设置带宽管理功能，并且分闲时、忙时灵活控制带宽，合理分配给280台上网电脑使用，满足顾客的各自不同的上网需求;
　　网络拓扑图：
　　实施效果：
　　在使用了HiPER 4240G 四WAN口千兆宽带网关/宽带路由器作为网络接入设备，以及使用SG 3124R 24口全千兆管理联动型交换机和SG1224 24口全千兆以太网交换机作为局域网互连设备以后，仙踪林网吧的网络运行良好，网吧的生意日渐红火，逐渐成为附近学校学生、居民上网的首选之地。待后期网络规模扩大后，可结合HiPER 4240G与SG 3124R的端口汇聚功能，增加网吧内部数据的吞吐量，提高网络整体性能。而艾泰科技提供的7*13小时(早9点-晚22点)客服热线快速响应，更是全面保障了网吧网络的正常运营。
适用范围：中小企业
设备类型：宽带网关路由器
固定广域网接口：4
固定局域网接口：5个
VPN支持：是
内置防火墙：是
网上商城商品/规格/促销价格
（作者：sezon责任编辑：高浩F）
欢迎在新浪微博上关注我们
DIY整机企业级软件当前位置： &
艾泰多WAN路由构建高速稳定网吧网络
[] [] [] []艾泰多WAN路由构建高速稳定网吧网络
责任编辑：作者：&&
　　【IT168 产品】客户背景
　　在亚欧大陆桥东陇海铁路线上，有一座新兴的美丽城市----新沂，这里是黄淮流域文明的发源地，被称为&东方土筑金字塔&的花厅文化遗址的发现，将中国奴隶社会向前推进了一千年。这里土地肥沃，气候宜人，山川秀美，自然资源丰，是一片充满希望和生机，蕴藏巨大发展潜力的富热土。　
　　江苏新沂市旭升就是在这种环境下新开的一家个人独资大型网吧，台PC机配置高档，而且位于交通便利的新沂市钟吾路167号，人流量很大，也是众网吧的中心地带。该网吧分为普通大厅区、高配置体验区、VIP用户区等，为当地网民提供便利的上网条件，在当地已小有名气。
　　业内人士分析表示，目前网吧行业的设施整合已是主流，上网价格已不再是网民们选择网吧的单一因素，的高配置、网络速度的高稳定性才是最重要的。与发展相比，旭升网吧所使用的时常掉线问题就显得极不和谐，该品牌没有IP/MAC绑定功能，导致内网ARP欺骗病毒猖獗，并且只有一个外网出口，速率大大的受到了限制，为网吧效益带来很大的影响。
　　精明的网吧老板看到问题所在，当机立断，选择更换路由器。但是更换什么样的路由器呢？多WAN口宽带路由器无疑是接入多条外线的最佳选择。如何选择多出口路由器又是摆在网吧老板面前的首要问题。此时，以多WAN口千兆宽带/路由为接入设备的专业网吧解决方案吸引了他的注意。
　　解决方案
　　1、多线路接入　
　　网吧选择了目前最为流行的电信、新（原网通）多线路接入，以降低网络故障系数，其中一条线路出现问题（如中断或被攻击等）仍可使用其他线路继续上网，另外通过多线路接入还完美的实现了&访问电信网站，数据就走电信的线路；访问联通的网站，数据就走联通的线路&。4WAN口提供具备实时备份功能，能实现多线路带宽合并，可根据源或目的地址指定优先线路，还可依据出口带宽分配流量，使线路利用率达最高，可以实现同时/光纤等接入方式的自由组合。
　　多WAN口路由器的策略路由功能，支持按源IP地址、协议、服务端口、数据包长度来指定数据出口，信息的流向可控，指定的访问请求从指定的线路流出，同时又满足了不同部门复杂多样的网络访问需求，同时保证信息的性。 举例说明:如果用户希望路由器WAN4口主要用于QQ服务，那么QQ流量全部走WAN4口出去；用户希望路由器的WAN2口主要用于TFTP服务，那么TFTP流量全部走WAN2口出去。
&　　2、带宽管理
　　HiPER 4240G宽带路由提供了强大的带宽监控功能，可以查询物理端口、每个用户的实时和累计上传流量、流量，配合上网监控功能，就可以监控到内网是谁在大量使用带宽资源，为什么使用了大量的带宽资源，很好地解决了目前很多网吧在发现带宽不够的时候，无法查找引起带宽不足的原因等问题，而只能盲目的增加带宽，不仅多花了钱，却往往解决不了的问题。同时，HiPER宽带安全网关还有多种带宽管理功能，可以分时段的限速、分组限速、个性化限速等功能。
　　分时段限速
　　分组限速
　　3、超强转发
　　HiPER 4240G拥有超强的路由转发能力，支持快速转发，吞吐量最高可达M，每秒包转发率最多可达170K ， 特别优化的ReOS&提供最低的转发延时(典型配置情况下转发延时只有同类产品的1/4)。 同时支持端口镜像，并可以自定义镜像端口与被镜像端口，便于网络监控，网吧传输的数据可按要求复制到监控端口，满足公安部门的网吧监控要求，也为分析、解决网吧网络问题提供参考数据。
　　端口镜像
　　4、抗ARP攻击
　　ARP病毒一直是局域网的一个顽疾，HiPER 4240G支持防ARP攻击、IP与MAC地址绑定功能，可在路由器和内网主机上进行双向的ARP绑定，并支持一键扫描内网主机和一键全部绑定功能，有效防御ARP欺骗攻击，保障网络正常运行。
　　IP/MAC绑定功能防御ARP
　　网吧拓扑图
　　实施结果
　　自从使用的HiPER 4240G以来，高速稳定的网络状况带给顾客畅快淋漓的全新体验，使得该网吧整体的经营状况也有了显著的提高。当地网民去上网的第一反应就是&旭升网吧&。效益自然而然也比之前提高了好几倍！
设备类型:企业级路由器
/支持扩展模块插槽数:0
/是否VPN支持:是
/是否内置防火墙:是
【内容导航】
第1页：第2页：
史上最详细DELL网购天书 优惠信息请致电800-858-2903
本文欢迎转载，转载请注明：转载自IT168 [
本文链接：
网络专区最新文章&&
路由器相关文章&&[本文关键字：艾泰，路由器，HiPER,4240G ]
网络专区热点关注
网络专区热评文章
论坛相关讨论&&
装机必备软件
网络专区精彩专题
路由器推荐
艾泰路由器促销信息
联系电话：
联系电话：7
联系电话：
联系电话：
联系电话：
联系电话：
All Rights Reserved. 北京皓辰网域网络信息技术有限公司. 版权所有 京ICP证:060528号SOHO产品特搜 无线：
多WAN口时代网吧网络的利器――HiPER 4240G
[07-09 11:08:10]出处：PConline作者：厂商稿责任编辑：huangrujia
网吧介绍：　　仙踪林网吧位于济南市历下区文化东路，地理位置处于济南市中心。该网吧原为茶座，内部环境优雅，经过装修改造成网吧后，保持了原有休闲风格。网吧外部周边环境优越，附近有三所高等学校，分别是山东省警官学院、山东省警察学院、山东省体育学院，这三所学校的学生构成了网吧主要的顾客群体。客户需求及网络环境：　　网吧前期经营150台电脑，经过发展目前已经达到260台电脑，预计最终扩充到280台电脑。随着网吧规模的扩大，需要通过一整套以及网络整体解决方案将网吧280台电脑实现共享上网。　　1、互联互通。联通、电信双光纤接入，那么至少需要支持双WAN才能满足当前需求。然而还特别需考虑的是，预留其他WAN口给中国移动，从而彻底解决国内运营商重组后三大家&&电信、联通、移动之间的互联互通问题。　　2、安全性。对于内网攻击、病毒肆虐、滥用带宽等现象，需要一款强大功能的网络设备来支撑，解决网络常见的病毒攻击问题，做到预防与治理并行。　　3、稳定、快速。在网吧这样特殊环境使用的网络设备必须保证长时间稳定运行，避免网吧经常出现的掉线、卡等问题的出现，解决网友玩卡的现象。　　经过网吧管理人员精心比对，最终决定采用科技HiPER 4240G 四WAN口千兆宽带网关/宽带器作为网络接入设备，内网采用艾泰SG 3124R 24口全千兆管理联动型和艾泰SG 1224 24口全千兆以太网交换机，由艾泰产品构成了一个整体的网络结构，不仅便于管理，也有利于网络扩展维护。方案介绍：　　互联互通：设置HiPER 4240G的固定IP接入方式，将联通、电信线路引入，并且通过引用路由策略库，实现了联通、电信智能策略路由：用户无需一条一条地添加静态路由，只需操作一次，就能批量配置大量联通路由或者电信路由，从而保证联通流量走联通线路、电信流量走电信线路。　　网络安全性：通过HiPER 4240G设置IP/MAC绑定，并且通过下发免费ARP使得内网每一台电脑的ARP表都可以得到及时更新；设定HiPER 4240G具备的&一键封&功能，保护网络免受病毒攻击的困扰；　　网络流畅性：通过HiPER 4240G设置带宽管理功能，并且分闲时、忙时灵活控制带宽，合理分配给280台上网电脑使用，满足顾客的各自不同的上网需求；网络拓扑图：实施效果：　　在使用了HiPER 4240G 四WAN口千兆宽带网关/宽带路由器作为网络接入设备，以及使用SG 3124R 24口全千兆管理联动型交换机和SG1224 24口全千兆以太网交换机作为局域网互连设备以后，仙踪林网吧的网络运行良好，网吧的生意日渐红火，逐渐成为附近学校学生、居民上网的首选之地。待后期网络规模扩大后，可结合HiPER 4240G与SG 3124R的端口汇聚功能，增加网吧内部数据的吞吐量，提高网络整体性能。而艾泰科技提供的7*13小时（早9点-晚22点）客服热线快速响应，更是全面保障了网吧网络的正常运营。理位置处于济南市中央。该网吧原为茶座，内部环境优雅，经过装修改造成网吧后，保持了原有休闲风格。网吧外部周边环境优越，附近有三所高等学校，分别是山东省警官学院、山东省警察学院、山东省体育学院，这三所学校的学生构成了网吧主要的顾客群体。 客户需求及网络环境： 网吧前期经营150台电脑，经过发展目前已经达到260台电脑，预计最终扩充到280台电脑。随着网吧规模的扩大，需要通过一整套网络设备以及网络整体解决方案将网吧280台电脑实现共享上网。 1、互联互通。联通、电信双光纤接入，那么路由器至少需要支持双WAN才能满意当前需求。然而还特别需考虑的是，预留其他WAN口给中国移动，从而彻底解决海内运营商重组后三大家--电信、联通、移动之间的互联互通问题。 2、安全性。对于内网攻击、病毒肆虐、滥用带宽等现象，需要一款强盛功能的网络设备来支撑，解决网络常见的病毒攻击问题，做到防备与管理并行。 3、稳定、快速。(_wen ding _kuai su _)在网吧这样特殊环境使用的网络设备必须保证长时间稳定运行，避免网吧常常出现的掉线、卡等问题的出现，解决网友玩游戏卡的现象。 经过网吧管理人员精心比对，最终决定采用艾泰科技HiPER 4240G 四WAN口千兆宽带网关/宽带路由器作为网络接入设备，内网采用艾泰SG 3124R 24口全(kou3 quan2)千兆管理联动型交换机和艾泰SG 1224 24口全千兆以太网交换机，由艾泰产品构成了一个整体的网络结构，不仅便于管理，也有利于网络扩展维护。 方案介绍： 1、 互联互通：设置HiPER 4240G的固定IP接入方式，将联通、电信线路引入，并且通过引用路由策略库，实现了联通、电信智能策略路由：用户无需一条一条地添加静态路由，只需操作一次，就能批量配置大量联通路由或者电信路由，从而保证联通流量走联通线路、电信流量走电信线路。 2、 网络安全性：通过HiPER 4240G设置IP/MAC绑定，并且通过下发免费ARP使得内网每一台电脑的ARP表都可以得到及时更新；设定HiPER 4240G具备的"一键封"功能，保护网络免受病毒攻击的困扰； 3、 网络流畅性：通过HiPER 4240G设置带宽管理功能，并且分闲时、忙时灵活控制带宽，合理分配给280台上网电脑使用，满意顾客的各自不同的上网需求； 网络拓扑图： 实施效果： 在使用了HiPER 4240G 四WAN口千兆宽带网关/宽带路由器作为网络接入设备，以及使用SG 3124R 24口全千兆管理联动型交换机和SG1224 24口全千兆以太网交换机作为局域网互连设备以后，仙踪林网吧的网络运行良好，网吧的生意日渐红火，逐渐成为附近学校学生、居民上网的首选之地。待后期网络规模扩大后，可结合HiPER 4240G与SG 3124R的端口汇聚功能，增加网吧内部数据的吞吐量，提高网络整体性能。而艾泰科技提供的7*13小时（早9点-晚22点）客服热线快速响应，更是全面保障了网吧网络的正常运营。
&您可能对这些感兴趣：
　　 编辑：假期倩倩
频道头条 Big News
假期推荐文章
热点图片1热点图片2