侠诺中小企业安全路由器用户管理攻略

IP/MAC绑定功能为我们解决了其内网用户逃避管理以及管理可能加入的新上网用户等问题，也是安全管理一个必要的手段。

IP群组管理
企业网管大多希望给不同部门的人不同的权限，例如业务单位的需要较多对外联络，相对的制造单位或事业单位对外联络的需要较少。但是针对内部上网用户IP地址上网权限配置，工作量很大，输入过程中也容易出现错误，甚至有时出现遗漏的事情，这种情况下Qno侠诺路由器的IP群组管理功能，可将多个用户，例如一个部门所有IP地址，组成一个群组解决这个问题。

比如一个企业的A部门分得的IP地址是192.168.1.100~192.168.1.110，B部门分到的IP地址是192.168.1.111~192.168.1.120，我们可以将这些连续的IP地址群组到一起，方便做统一的设置。减少网管人员的工作量，同时也避免繁多的IP地址输入容易出错。同时内部网络需要同时大量的IP地址需要做同样管理的时候就将这些连续的IP群组到一个组做相同设置。

Qno侠诺路由器内“DHCP功能”的“DHCP配置”页面的“IP GPOUP”，如图五对应输入相关信息确定后就可完成IP群组的设置。

图五：IP群组管理设置画面

QoS带宽管理功能
有些企业希望针对特定用户进行配置，例如内部网络特殊用户（比如经理，董事长等）给予大的带宽、内部网络用户选择特定WAN访问外部网络、特定线路留给特定的用户、等等的。通过QoS带宽管理功能能达到以上的功能。

Qno侠诺路由器可以允许选择设置内部网络的某一单个IP地址、一连串IP地址，或者某一IP群组，通过有效的管理上传与下载的速度来达到对带宽的管理功能，保证内网上网用户能够合理利用带宽，同时还可以确保特殊用户上网不受限制，保证大的带宽享用。例如，可以为重要的高管设定较大的最小带宽，或是保留特定的广域网口给特定IP群组。

图六：带宽管理功能设置页面

小结
以上针对中小企业内部局域网用户的管理，通过Qno侠诺安全路由器的策略管理功能，针对常遇到的一些问题，作了初步的介绍。相信对于企业网管在进行日常管理，有相当的帮助。用户管理是网络安全的最基本的工作，网管如能在一开始就把这方面的工作作到位，相信可以减少后续很多的问题。