让ARP病毒消声觅迹（上）

鸿鹄

作为中小企业的网络管理员，我们最担心的就是内网病毒及安全问题，笔者身为教育网络的维护专员，负责全区各中小学的网络维护工作，在实际工作中接触最多的就是下属学校打来的网络阻塞和病毒攻击求救电话，那么对于中小企业或者中小学校这种规模不大应用却相当复杂的网络结构来说该如何选择接入层设备呢?要知道中小学网络管理员技术水平并不高，如果要求他们学会在命令行配置CISCO或华为3COM设备也不太现实。正巧笔者手头拿到了一款简单且容易上手的高性能路由器，今天我们就通过他让ARP病毒消声觅迹与欣全向免疫墙路由器零距离接触。
　　一，外观简介：
　　笔者拿到的这款免疫墙路由器是欣全向公司的NUR8115M，随机配件有机架安装工具，一本使用说明书，快速配置向导图标以及保修卡和配置光盘。(如图1)
   

   
    欣全向NUR8115M是一台路由器，自身有四个以太网10M/100M自适应接口，还有一个广域网WAN接口。经过配置LAN1接口可以设置为镜像MIRROR端口。(如图2)
   
   

   
    二，连接欣全向公司NUR8115M：
　　和CISCO，华为3COM公司的产品不同的是，欣全向公司NUR8115M路由器自身没有CONSOLE接口，我们不需要使用串口对其进行配置，连接欣全向公司NUR8115M路由器和访问家里宽带路由器一样通过默认的管理地址和任意一个接口连接即可。默认欣全向公司NUR8115M路由器的管理地址为192.168.1.254，默认没有开启DHCP服务，所以我们需要在一台计算机上通过手工设置IP的方法来解决，通过本地连接属性设置IP地址为192.168.1.3，子网掩码是255.255.255.0，默认网关地址是欣全向公司NUR8115M路由器的管理地址192.168.1.254，初次连接管理界面时我们可以不设置DNS服务器信息。(如图3)

   
    设置完毕后我们可以进入命令行窗口检测下网络连接情况，在CMD界面ping 192.168.1.254，如果是通的那么我们可以继续下面操作。(如图4)
   

   
    小提示：
　　如果设置完毕访问管理地址没有相应，ping也不通，那么我们可以通过复位RESET的方法恢复到初始状态，只需要按正面的default按钮即可，欣全向公司NUR8115M路由器恢复的方法和其他产品略有不同，平时正常工作情况下电源灯一亮一灭闪烁工作，按复位后电源灯常亮，设备加载出厂配置，等待电源灯再次呈现一亮一灭闪烁状态后表明恢复完成。所以用户遇到电源一闪一亮时不要以为设备出了故障。
　　接下来我们打开IE浏览器访问192.168.1.254地址，出现帐户登录界面时输入默认的用户名为admin，密码也是admin。(如图5)
   

   
    确定后我们就进入到欣全向公司NUR8115M路由器的管理界面了，左边是所有功能选单，所有的配置和功能都在这里设置。(如图6)
   

   
    任何一台路由设备品评他的好坏除了看重特色功能外，常规功能的一应俱全也是必须的。下面我们就针对欣全向公司NUR8115M路由器的常规功能进行介绍。