马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有帐号？注册
x
二、硬件需求
strata guard对所依存的硬件的性能要求比较高，这主要是为了在满足检测所有网络流量的同时，还能够保证足够的网络转发性能。对于strata guard免费版本来说，我们可以使用下列所示的硬件来定制一台入侵检测防御系统的硬件平台：
处理器： AMD 4400+
内存： DDR2 667 2GB
硬盘： SATA 80G
网卡： strata guard工作在标准模式时需要2张网卡，工作在网关模式时需要3张网卡。网卡最好为3Com和Intel的千兆以太网网卡，推荐使用Intel
Pro/1000MT桌面型千兆网卡。
主板：选择带有多个PCI－E接口的，集成声卡，显卡，甚至千兆以太网网卡的主板，这样能为我们省去不少资金和一些不必要的麻烦。
光驱：普通IDE接口的CD光驱。
其它硬件：为了给这些硬件的运行提供源源不断的动力，最好选择450W及以上的质量可靠的PC电源。
上述的这些硬件，已经完全可以满足现在大部分中小企业对入侵检测防御系统的需求，当然，我们完全可以根据自身网络的实际需求，以及企业允许在这方面的投入资金，来选择速度更快，容量更大，性能更好的各种PC硬件。而且，现在的PC硬件价格已经接近于白菜的价格，就算选择性能更高的硬件，在定制的入侵检测防御系统的硬件上的投入，仍然要比市面上动则上十万的硬件型入侵检测防御系统的价格低得多。
由于笔者较熟悉网络设备的缘故，经常需要帮朋友购买些设备或询价，其实举手之劳倒没什么所谓，不过有时候碰上个“十万个为什么？”什么都不懂的就糟糕了。现在好了，电话都单向收费了，技术热线电话费不计，上门服务够痛苦了吧！就在周日，笔者就做了一回免费义工。
上周帮朋友购买了一个D-link的DI-624+A无线路由器，他从房东那里“共享”了一条宽带来上网，这年头“共享”可不是义务，市场价50元一个月。线拉过来后接到无线路由器上分2台台式机和一台笔记本使用，本来周六还使用得好好的，但周日就忽然不能上网了。技术热线也起不到作用，只能当跑腿了。
一般情况“菜鸟”们都会有几个疑问：
1.在安装向导上，是选择动态IP地址，还是选择固定IP地址进行设定？
由于是拉房东的线，这里需要设置为固定IP。
2.如选择动态IP地址，MAC地址是填本地连接的MAC，还是无线连接的MAC？
选择动态IP，只有使用有线宽频才选这项。
3.如选择固定IP地址，WAN IP地址，WAN子网络遮罩，WAN网关，主要的DNS地址，次要的DNS地址，分别怎样设？
详见下文
4.是否还要把电脑的IP地址和DNS地址改动？还是默认为DHCP指派？
可以在路由器中设定各电脑的IP，也可以在电脑中设置，具体要看路由器的设置。
别着急，下面我们慢慢探讨！
一般情况我们可以通过2种方式实现上网。
1：有线方式：
将房东的那根线接到任意一个LAN口上（不是WAN口），然后其余的计算机用网线连接另外的LAN口。其实这样的共享方式可以直接用交换机来实现，只要房东那里拨了号，这边就能如常上网了。
计算机的设置一切按照房东家的路由器设置来，比如房东家的路由器设置为192.168.1.1。你们2台计算机的IP就设置为192.168.1.X，网关：192.168.1.1，DNS:192.168.1.1（各地方宽带DNS都不一样）。然后就可以上了。
这种做法相当于把宽带路由器当一个交换机来用了。道理简单，实现起来方便。
2：无线方式：
这个时候要用到WAN口了，因为有转发的数据。首先要先确认房东家路由器的设置。需要了解，IP、子网掩码、DNS。DNS是是WAN设置中的DNS。
比如说，房东家路由器的IP：192.168.1.1，子网：255.255.255.0，DNS：1.1.1.1.
把那根连接房东家路由器的线接到无线路由器的WAN口上，WAN设置为：IP：192.168.1.X；子网255.255.255.0；网关：192.168.1.1；DNS：1.1.1.1。
然后LAN设置为：IP：192.168.0.1 子网:255.255.255.0 DNS:1.1.1.1 （WAN口和LAN口IP不在同一网段）。
计算机连接LAN口,设置为:192.168.0.X 子网:255.255.255.0 网关:192.168.0.1 DNS:192.168.0.1和1.1.1.1都可以.反正192.168.0.1中转后的地址还是1.1.1.1 所以两个DNS都可以。
使用无线记得要加密喔！不然就会给邻居免费使用咯！
好了，一切OK，无线、有线都能上网了。 |
QQ好友和群
收藏
转播
支持
反对
