什(shén)麽是DHCP?
DHCP動态主機設置協議(yì)(Dynamic Host Configuration Protocol)是一個(gè)局域網的(de)網絡協議(yì),主要是用(yòng)來(lái)給網絡客戶機分(fēn)配動态的(de)IP地址,客戶機不需要手動配置TCP/IP。
什(shén)麽是DNS?
DNS是域名系統(Domain Name System)的(de)縮寫,它是由解析器和(hé)域名服務器組成的(de)。域名服務器是指保存有該網絡中所有主機的(de)域名和(hé)對(duì)應IP地址,并具有将域名轉換爲IP地址功能的(de)服務器。
D3是什(shén)麽設備?
NetAttest D3是DHCP/DNS服務器硬件設備。爲了(le)确保網絡正常運行,該産品具有高(gāo)安全性的(de)冗餘架構,能輕松構建動态、安全的(de)網絡。構建高(gāo)可(kě)用(yòng)性的(de)動态IP環境,以減輕管理(lǐ)員(yuán)負擔。
D3帶有幾個(gè)網絡接口,分(fēn)别有哪些作用(yòng)?
NetAttest D3中有以下(xià)的(de)網絡接口: LAN1:服務用(yòng)接口,是具有10BASE-T/100BASE-TX/1000BASE-T自動切換(=自動協商協議(yì))、AutoMDI/MDI-X功能的(de)以太網端口。 LAN2:管理(lǐ)用(yòng)接口,是具有10BASE-T/100BASE-TX/1000BASE-T自動切換(自動協商協議(yì))、AutoMDI/MDI-X功能的(de)以太網端口。 LAN3:設備冗餘的(de)接口,是具有10BASE-T/100BASE-TX/1000BASE-T自動切換(=自動協商協議(yì))、AutoMDI/MDI-X功能的(de)以太網端口。
D3設備的(de)使用(yòng)範圍和(hé)性能?
NetAttest D3是專門用(yòng)于DHCP/DNS服務器的(de)硬件設備。可(kě)以放在公司内部作DNS/DHCP服務器,也(yě)可(kě)以放在DMZ區(qū)域作爲向因特網開放的(de)DNS服務器來(lái)運行。爲了(le)使DHCP服務能夠在以IP爲基礎的(de)網絡上高(gāo)效、穩定地運服務能夠在以IP爲基礎的(de)網絡上高(gāo)效、穩定地運行,在設計時(shí)就注重于設備的(de)高(gāo)性能、高(gāo)可(kě)用(yòng)性,并支持DHCP服務器的(de)冗餘架構,因而提供了(le)一個(gè)穩定地DHCP服務,并實現了(le)IP地址的(de)充分(fēn)利用(yòng)。
D3支持什(shén)麽用(yòng)戶界面?
NetAttest D3支持中文、日文WebGUI界面,管理(lǐ)員(yuán)可(kě)以簡單、迅速地構建DHCP、DNS服務器。
在冗餘情況下(xià)D3怎麽确保設備發生故障後正常使用(yòng)?
一般的(de)DHCP服務器的(de)冗餘架構采用(yòng)的(de)是DHCP-Failover 模式,IP地址的(de)分(fēn)配範圍在分(fēn)割後分(fēn)别管理(lǐ)。因此,一旦發生故障,部分(fēn)IP地址會無法使用(yòng)。那麽當使用(yòng)無線IP電話(huà)時(shí),由于在WLAN中漫遊隻能獲得(de)不同的(de)IP地址,因而導緻通(tōng)話(huà)中斷。NetAttest D3采Active-Standby 模式,最多(duō)支持4模式,最多(duō)支持4台冗餘,不會産生上述問題,因而實現了(le)不間斷網絡通(tōng)訊。
D3的(de)
DNS怎麽應對(duì)當前漏洞攻擊?
随著(zhe)DNS服務漏洞被發現,産生了(le)“緩存毒藥”等攻擊手法。爲此,IETF發布了(le)DNS安全認證的(de)機制(DNSSEC)--DNS安全擴展,NetAttest D3完全支持DNSSEC 。
![](static/picture/20170505013335_8772.png)
D3支持IPV6嗎?
随著(zhe)IPV4地址的(de)枯竭,IPV6的(de)運用(yòng)已經迫在眉睫,NetAttest D3完全支持IPV6的(de)運用(yòng)。
![](static/picture/20170505013335_8772.png)
D3支持Microsoft的(de)NAP嗎?
NetAttest D3支持Microsoft的(de)DHCP NAP功能,阻止不安全的(de)客戶端訪問網絡資源。
![](static/picture/20170505013335_8772.png)
D3支持MAC地址過濾嗎?
注冊PC等客戶端的(de)MAC地址,僅向已注冊的(de)客戶端分(fēn)配IP,禁止沒有注冊的(de)客戶端訪問網絡資源。
![](static/picture/20170505013335_8772.png)
D3可(kě)以設定排除正在使用(yòng)的(de)IP嗎?
在同時(shí)使用(yòng)DHCP和(hé)固定IP的(de)環境下(xià),可(kě)以把固定IP地址設定在DHCP的(de)排除範圍中,确保固定IP不被占用(yòng)。
![](static/picture/20170505013335_8772.png)
D3的(de)客戶可(kě)操作性如何?
NetAttest D3支持中文、日文的(de)的(de)WebGUI設置界面。簡單操作便可(kě)完成域管理(lǐ)、查詢限制、冗餘架構。 即使是爲應對(duì)漏洞等情況,而需要進行升級,耗時(shí)也(yě)很短。因而對(duì)網絡影(yǐng)響極小。就算(suàn)不太精通(tōng)DNS的(de)管理(lǐ)員(yuán)也(yě)能夠操作自如。
![](static/picture/20170505013335_8772.png)
NetAttest D3是否使用(yòng)了(le)锂離子蓄電池?
沒有使用(yòng)。