DHCP服务器自动分配内部网络用户的IP地址，用户可以不用手动设置IP地址 。但是DHCP是不轻易治理，内部网络随意加入一个用户通过自动获得IP地址都能在DHCP范围里获得一个合法的IP地址 。有些攻击者，会通过无线网络进入企业局域网 。或是在静态的IP分配情况下，有些员工会自行修改成高管或领导的IP地址，以逃避管制 。这些都是可以通过Qno侠诺路由器产品提供的IP/MAC绑定功能来反应，并达到安全治理的功能 。
企业网管进行IP/MAC绑定，必须把企业内网计算机的MAC地址都键入到路由器，并与IP地址建立对照表 。假如路由器发现来向DHCP服务器索取IP的计算机的MAC不在表列中，那么就不会予以响应 。因此网管可把企业内的计算机MAC都进行绑定，那么外部的计算机就无法进入企业网络，也可避免内部员工自行修改IP以逃避管制的措施 。
IP绑定的功能很简单，Qno侠诺路由器“DHCP功能”的“DHCP配置”页面的“IP 与 MAC 绑定”，点击“显示新加入的IP地址”将内部网络的IP地址/MAC对应加入到IP 与 MAC 绑定列表中，同时也可以通过手动的模式加入 。
图四：IP-与-MAC-绑定画面
【教您中小企业安全路由器用户管理攻略】
IP/MAC绑定功能为我们解决了其内网用户逃避治理以及治理可能加入的新上网用户等问题，也是安全治理一个必要的手段 。
IP群组治理
企业网管大多希望给不同部门的人不同的权限，例如业务单位的需要较多对外联络，相对的制造单位或事业单位对外联络的需要较少 。但是针对内部上网用户IP地址上网权限配置，工作量很大，输入过程中也轻易出现错误，甚至有时出现遗漏的事情，这种情况下Qno侠诺路由器的IP群组治理功能，可将多个用户，例如一个部门所有IP地址，组成一个群组解决这个问题 。
比如一个企业的A部门分得的IP地址是192.168.1.100~192.168.1.110，B部门分到的IP地址是192.168.1.111~192.168.1.120，我们可以将这些连续的IP地址群组到一起，方便做统一的设置 。减少网管人员的工作量，同时也避免繁多的IP地址输入轻易出错 。同时内部网络需要同时大量的IP地址需要做同样治理的时候就将这些连续的IP群组到一个组做相同设置 。
Qno侠诺路由器内“DHCP功能”的“DHCP配置”页面的“IP GPOUP”，如图五对应输入相关信息确定后就可完成IP群组的设置 。
图五：IP-与-MAC-绑定画面 QoS带宽治理功能
有些企业希望针对特定用户进行配置，例如内部网络非凡用户（比如经理，董事长等）给予大的带宽、内部网络用户选择特定WAN访问外部网络、特定线路留给特定的用户、等等的 。通过QoS带宽治理功能能达到以上的功能 。
Qno侠诺路由器可以答应选择设置内部网络的某一单个IP地址、一连串IP地址，或者某一IP群组，通过有效的治理上传与下载的速度来达到对带宽的治理功能，保证内网上网用户能够合理利用带宽，同时还可以确保非凡用户上网不受限制，保证大的带宽享用 。例如，可以为重要的高管设定较大的最小带宽，或是保留特定的广域网口给特定IP群组，
图六：带宽治理功能设置页面
小结
以上针对中小企业内部局域网用户的治理，通过Qno侠诺安全路由器的策略治理功能，针对常碰到的一些问题，作了初步的介绍 。相信对于企业网管在进行日常治理，有相当的帮助 。用户治理是网络安全的最基本的工作，网管如能在一开始就把这方面的工作作到位，相信可以减少后续很多的问题 。
推荐阅读
- 关于无线路由器的安全配置方法简介
- 思科路由器安全功能对BT流量的控制
- cisco路由器安全防护
- 飞机安全带怎么解开 怎么解开飞机安全带
- 安全线是什么中的防伪特征
- 建筑三宝是哪三宝
- 如何安全健康的使用水龙头
- 车上安全气囊灯亮红灯怎么回事
- 学习中小企业安全路由器的基本配置方法
- 安全双控机制的主要内容是什么