華碩AP
關閉，瀏覽器導頁通知
2026年9月30日 星期三
2026年4月14日 星期二
紀錄 簡易網管 DLINK DGS-1100-05v2
※避免網路線迴圈， L2 功能，
開啟 Loopback Detection，每個埠 都要 enable，讚，它會自動關閉 (Shutdown) 該孔位，並亮起橘燈警告。進去 Loopback 也可以看到顯示 loop。
※限制 埠 連結到管理介面， L2 功能，
1. 802.1Q_VLAN建立 VID，其他的 埠 要選 "Not Member"
2. 去 Management VLAN 選取管理介面使用哪個 VID
3. 注意，port-base VLAN，不能限制 埠 登入(所有埠 都可以登入，只要 IP設對)
※查看MAC網卡，L2 features
1. ping 一下 IP後，arp -a IP，就可以取得 MAC
2. 去 FDB，就可以看到 MAC address tables
※限制設備亂插，L2 功能
1. 去 FDB→ MAC address table setting，將 埠 設定 disable，就不會自動抓 MAC
2. 去 FDB→static DFB，將 MAC 設定到 unicast static FDB
3. 若要使用 無線AP，要將 AP 的 埠 也寫定 AP 的 MAC
※輸入密碼錯誤五次，會停止60秒，找不到設定更久的時間，想說至少要10分鐘。
※System，Information Settings
system Information，可以設定多久沒動，自動登出的時間
IPV4 Interface，可以設定 固定IP，所以若想要登入，就要猜一下網域是多少。(可能可以用軟體 ping 看看，這台 ping 是會回應的)
※System，Port configuration
port settings，可以限制 10、100、1000速度
Jumbo Frame，可能是用在 NAS(電腦 跟 路由器 都要設定相同的 frame。
※Management，password，可以設定密碼 (錯誤五次 延後一分鐘使用)。
※Security
port security，可以設定限制幾台設備連線。
※OAM，Cable Diagnostics
可以檢測網路線是否有接好耶@@
※Monitoring-Statistics
Port Counter，記錄每個 port Rx、Tx的封包數
※GREEN
082.3az EEE，節能休眠，本想說只有內部有流量才會啟動，外部有流量時不會啟動，就可以避免晚上被掃瞄的風險。
Labels:
dlink
紀錄 DLINK DGS 3100
一台只能設定 15條規則，這邊就用了 2 條規則
※設ACL，可以綁定 port 使用哪個 IP，ACL configuration wizard
要設定兩條規則，一條讓port 9，可以使用 IP 222; 二條讓某些 port，不能使用 222。
1. From→IPv4，192.168.1.222//32，專屬這個IP
Action，Permit
Ports，15
2. From→IPv4，192.168.1.222/32，專屬這個IP
Action，Deny
Ports，9-24，表示 port 9-24 都封鎖 222
260414，port 7~8，設定 forbidden，外網接 port1，port7、8 可以連 管理，(可以對外)
※切 VLAN，L2→802.1Q，(Not member 可以連 管理頁面)
port 3~4，設定 untag，就無法連線到 管理頁面(不能對外)，
若外網放在 port3，port4 無法連管理頁，可以上網。
但其他 port5，可以連管理頁。
port 5~6，設定 tag，可以連 管理，(可以對外)，
若外網放在 port5，port6 可以連 管理，(可以對外)。
但 port4 無法連管理頁，無法上網。
port 7~8，設定 forbidden，可以連 管理，(不能對外???)，
若外網放在 port7， port4 無法連管理頁，無法上網。port6 可以連 管理，(可以對外)。
※限制 IP 登入 管理畫面，Security -> Trusted Host
重點是MASK 要輸入 255.255.255.255( 設定 0 ，所有的主機都可以連)，HTTP 打勾 ( HTTPS 不用)
※限制port 使用 哪個 IP，Security -> ARP Spoofing Prevention (不能上網，但可以連管理畫面)
可以限制 port1 使用哪個 IP(222) 給哪個 MAC(222) 使用，但那個 MAC(222) 也可以使用其他 IP(111)。
遇到狀況是，這個 MAC 移到其他辦公室 (換個 port2 )，就可以使用 IP(222)。解決辦法是所有的 port 都寫 IP(222) 只限制 MAC(222) 使用。
若顯示 Entry already exists，表示同個port 有同個 IP。
※IP 綁定 MAC，Configuration -> ARP Settings ( 可以上網，但不能連管理畫面)
有設定一個IP(104) 綁定 MAC(48)，但 MAC(34) 還是可以使用 IP(104)，所以無效@@
※看MAC，Monitoring -> Mac Address table，
就可以看到每台的 MAC
2024年3月22日 星期五
Dlink DGS-3100的問題
20240322，最近DGS3100風扇好像有問題，但...拆不了機殼，在想說要不要購買一台新的來使用看看。今天測試了一下，修改3100的IP (要連線必須設定跟3100同個網域)，其他台電腦只要設定好IP(中華電信的IP)，就可以通網路。
感謝江國豪分享基礎操作。
感謝溪州資訊誌分享風扇太大聲，用隔音棉來處理@@
訂閱：
文章 (Atom)