中小企业适用 H3C MSR20-1x WEB网管路由器

MSR20-1x系列路由器是H3C公司推出的新一代多业务集成企业级路由器，刚上市不久，就以其丰富的业务特性加上强劲的性能赢得了用户的好评，在市面上掀起了热卖的狂潮。

对于企业级的路由器来说，其易用性是用户选购时必须考虑的一个重大因素。目前的大多数中小企业用户并没有专业的网络管理员，因此复杂的命令行配置将成为企业网络维护的拦路虎，无疑增加了网络的运营维护成本。带着这个问题，我们对H3C的MSR20-10W路由器WEB网管系统进行了评测：

MSR20-10W外观图如下：

下面我们将从管理、安全和控制三个方面，结合中小企业最常见的应用，来对MSR20-10W路由器WEB网管系统进行全方位的解析：

一、管理

1. 配置向导进度条显示：

MSR20-1x系列的配置向导功能与众不同的就是可以显示当前的配置进度，以进度条的形式可以让用户很方便的了解当前配置完成的百分比，避免出现遥遥无期的“下一步”。

2. 分级用户管理：

MSR20-1x的WEB网管可以直接创建不同访问等级的用户，设置其密码和访问等级。访问等级分为“Visitor、Monitor、Configure、Management”四个层次，完全可以满足不同用户的需要。

3.无线网络配置：

通过“WLAN安全”页面可以配置路由器WLAN接口的各项参数，另外还可以配置WEP加密。

二、安全

1.防DDoS攻击

在攻击防范页面可以直接对常见的三种攻击防范类型进行勾选，操作起来很方便。

2. 防止恶意Jave网站

在web界面中其中“Java Blocking”功能，可以屏蔽带恶意Jave代码的网页，还可以记录日志，看看那些恶意网页被屏蔽了。

三、访问控制

1. 基于IP和时间段的访问控制

通过这个页面设置，可以很轻松的完成以下业务应用：

(1) 按部门：不同的部门访问网络的权限不一样，销售部业务要求一定要访问网络，财务部门为了信息安全一定不能访问外网。

(2) 按业务：某些部门的人只需要收发邮件，某些部门的人只需要进行www访问。

(3) 按时间：周一到周五上班时间不能上网，其它时间可以上网。

2. 基于MAC地址的访问控制

当局域网是二层组网的时候，可以通过路由器来设置MAC地址过滤。

3. 基于VLAN的访问控制

通过设置不同端口的VLAN属性，可以实现不同业务部门之间的二层隔离，从而使公司内部的敏感数据（如财务、工资等）更安全。

4. 防QQ、MSN

这个特性非常人性化，一键设置即可封锁QQ、MSN这种即时通信工具，让员工更专注于工作。

5. 网页地址（URL）过滤

可以通过通配符”*”来实现对一系列的网址进行过滤，另外还可以通过导入文件过滤列表的方式来实现对多地址的过滤。

当然，以上所列出的还只是MSR20-10W的部分WEB管理页面。总的来说，MSR20-1x系列做为专业的企业级路由器，其WEB网管在易用性上充分考虑到了中小企业用户的特点，设计的很人性化，操作也很方便，不失大厂风范，非常适合中小企业用户使用！