路由器在校园网中的应用(2)

　　2、IP地址管理

　　学生在使用计算机上网时，如果将计算机的IP地址改成与路由器广域网端口的IP地址相同，则将导致学校所有的计算机都不能访问Internet，网管人员很难找到行之有效的方法阻止学生的恶作剧。神州数码DCR1700路由器提供两种解决方法助网管一臂之力：

　　利用DCR1700路由器支持IP地址与网卡MAC地址绑定功能，学校每一台上网的计算机都必须到网管中心登记，网管人员在路由器上通过ARP绑定来实现网卡和IP地址一一对应。如果学生改变某台计算机的IP地址，该机将不能上网；如果PC上的网卡坏了需要更换，必须重新登记并在路由器中重新进行ARP地址绑定。

　　或者利用DCR1750最多可支持5个以太网口，具有某些三层交换机的功能，将一个几百台规模的局域网细分成4个小规模的局域网。4个不同网段的二层交换机分别与路由器的4个以太口相连，既能满足4个不同网段中计算机的互访，也能通过路由器中NAT的配置，满足所有计算机访问Internet，爱恶作剧的学生即使把他的IP改成与路由器广域网口地址相同，也因实现不了ARP而不会导致整个网络的瘫痪。

　　3、防火墙功能

　　DCR1700系列路由器提供较为丰富的防火墙功能，提供基于端口、服务、IP地址和协议的过滤，并支持时间段管理。网管人员可通过IP地址列表非常容易地禁止某些计算机用户访问Internet或禁止所有用户访问某些黄色和反动站点；通过端口的设置，可实现仅允许某些计算机能OICQ聊天，某些特定计算机才能下载文件等；还可通过时间段管理实现某些计算机用户只能在特定时间段(如12∶00到13∶30)访问Internet。