緣起:
繼上次的Hiper 810開箱文後,使用了幾個月在宿舍上,都一直很穩定的運行當中,基本上沒什麼太大問題,讓整體網路恢復了平靜好長一段時間.
但是中途有些人房客來來去去,基於IP&MAC 雙向綁定的功能,常常都需要去更改綁定的Table,導致管理上有些不便,有陣子沒有去管這些問題,於是開放了沒綁定的的電腦也可以上網,於是又發生了 ARP攻擊事件頻傳! 後來去買幾台8 Port 的VLAN Switch ,來進行網路切割以及阻隔, 徹底解決宿舍裡面有人使用ARP剪刀手以及P2P終結者等ARP病毒軟體的問題,但是問題來了:
1.共有35台電腦使用,就需要5台的8 Port VLAN Switch,一台700大洋..就是3500元.
2.花錢不打緊,就在裝好VLAN Switch後,沒想到問題又出現!
房客A與房客B及C ,竟然在半夜又找我起床,這次為的不是ARP病毒,而是這些同學半夜竟然區網玩起對戰遊戲, 因為加入了VLAN Switch, 所以這些電腦都無法互通! 天阿!...噩夢由此開始…..(VLAN Switch 把所有電腦都阻隔了!)於是在隔天,又將該幾台電腦的網路線放在同一台普通Switch上,讓她們可以先網路對戰!(包租公真不是人幹的!
) ..先暫時解決這問題..問題又開始,有另外的學生打電話給我,說網路芳鄰不通? 網芳不通關我啥事阿! 她說以前都會通的…三條線…
就以前可以,現在為何不可以? 真是無言以對..怎麼辦阿? 免費讓你使用網路,還要受你的氣…真是幹..什麼喔! 於是求助Hiper 810的廠商,結果告知我改用811的PPPoE Server方式就可以解決..為了解除噩夢,於是請廠商”商借”一台Hiper 811的設備.
開箱:.
1.外盒比之前的好看一點,比較多色彩..但是這不是重點.
2.打開箱子,裡面有機器本體/電源線/網路線以及一包資料..與產品介紹,這包資料裡面包含繁體中文的快速安裝說明,以及簡體中文的2本印刷手冊,以及一片產品光碟.
3.機器正面..一樣是1個WAN(10/100Mbps)以及4個LAN(10/100Mbps)
4.機器反面,上面標示著AC 110V , 是台灣專用規格電源,而且是內置的Power ,不是一般小型變壓器..終於可以擺脫一堆小變壓器佇立在電源插座上擠在一起了.
脫光光照片:
5.打開外殼,看到了變壓器以及主機板本體, 所使用CPU是Intel IXP-533的高規格處理器,這顆處理器一般的”高貴”防火牆或是NAT路由器才會採用.
6.RAM以及Flash 分別是的16Mbyte 以及Intel 2Mbyte 的,跟之前的810一樣沒變.
7.這次的主機板做工看起來是相當不錯,還有通過標準的RoHS無鉛環保製程.
8.先把機殼裝回去吧!
一樣通了電,然後面板燈號閃阿閃的..按照快速說明設定了網路連線PPPoE撥接,可以正常的上網無誤.於是設定了基本的參數,跟之前的Hiper 810機器安裝設定相同,介面都是一樣的…就這樣..又過了一個多月..老實說:這一個多月以來,再也沒有接到同學的”叫床電話”…..
就在裝設這台設備的30多天後的今天,才開始作這篇開箱文..因為開始安裝時,不知後面的狀況,是否如廠商所言,可以順利解決我的問題? 到時候若是出問題的話,那就慘了!(害到別人!)
1.但是看來,卻是很穩定的運行了36天..
2.這是設定同學使用PPPoE撥接上來的參數,給每個同學不同的帳號以及密碼…我比較懶惰..使用名稱就是房號..密碼則統一在房號的後面加上88 ..也就是房號103 的同學PPPoE撥接帳密就是103/10388 …102房號的同學就是102/10288 …真是懶! 這台Hiper811總共支援了50組帳號以及密碼..目前35台電腦還夠使用!
3.把DHCP 發放IP關閉..這樣一定要同學電腦在PPPoE撥號之前,不會抓到IP位置可以有機會偷溜上網.
4.IP&MAC 綁定部分,就完全不需要綁定! 省去很多設定時間.
5.頻寬管理這裡依然設定三段式的彈性使用,白天由於使用人不多,所以開比較大頻寬,晚上尖峰時間,則是開啟一般正常可用頻寬.
6.Session數的限制,依然要去限制,以避免P2P軟體的危害,雖然這台機器依然是支援了3萬條的高Session連線數,但是1000條session/人 ,應該足夠.
其他功能,都跟Hiper810相同,這裡就不再重複介紹,在Hiper811運行了36天後,才確認要介紹這台設備, 回到標題上所說->為何稱此台頻寬管理器為ARP病毒終結者呢? 經過代理商的介紹以及Google的知識說明後,才明白了解.
1.PPPoE 撥接方法透過Hiper 811認證後,是跑點對點傳輸技術(point to Point Protocol over Ethernet-PPPoE) ,此種方式連接是完全不需要用到ARP的通訊協定, 所以例如ARP攻擊/P2P終結者或是剪刀手之類的ARP病毒,完全不會影響其他用戶.就算網路上有人發ARP攻擊, 只限於在路由器本身,而不會在底下網路上的任何一台電腦受到影響.
2.當PPPoE 撥接上去後,所有底下電腦依然還是可以相互通訊,玩網路對戰遊戲,以及分享網芳或是資料夾..光是這一點,就解決我額外多買的VLAN Switch 交換器了!
而目前帶給我的好處,不止是以上而已,因為目前已經使用了PPPoE撥接到路由器去做認證,之前收房租時,都要拆斷網路線房客才會交錢(有幾個比較皮的學生),現在我只要在遠端把帳密更改,她們無法上網時..就會乖乖繳錢!
自己親身試驗後,才大膽推薦! 不是光開箱而已喔!還要確認各種功能以及實際上線測試一段時間才可以..沒用過以及確認穩定性之前,不敢在此推薦!從此真的包租公可以高枕無憂了!
沒有留言:
張貼留言