笑傲企业网 TOTO LINK M985W网管路由器评测

安全设置方面，主要是针对路由器和网络的基础安全的设置，其中VPN设置、ARP限速、SYN FLOOD攻击防御以及IP地址和MAC地址绑定等更是重中之重。

ToTo-Link M985W的PPTP设置

首先是VPN的PPTP协议设置。PPTP是在PPP协议的基础上开发的一种新的增强型安全协议，支持多协议虚拟专用网(VPN)，可以通过密码身份验证协议(PAP)、可扩展身份验证协议(EAP)等方法增强安全性。可以使远程用户通过拨入ISP、通过直接连接Internet或其他网络安全地访问企业网，这对于远程管理是相当有用的。

PPTP网络协议的原理

ToTo-Link M985W的ARP限速功能

在限速方面，M985W采用了ARP限速机制，通过对ARP包的数目限制来达到限速的目的。不过这种限速模式弊端也很明显，一方面会增加路由器的CPU的负担，另一方面又可能导致整个网络的质量的下降，最明显的特点就是可能会造成网络的Ping值升高。

ToTo-Link M985W的SYN FLOOD攻击防御功能

SYN Flood是当前最流行的DoS(拒绝服务攻击)与DdoS(分布式拒绝服务攻击)的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽(CPU满负荷或内存不足)的攻击方式。当然，完全杜绝DdoS目前看是不可能的，但是我们可以通过设备来来减少攻击。所以M985W内置了syn flood攻击防御功能，最大限度的保证网络的安全。

ToTo-Link M985W的MAC地址扫描和绑定

说到IP地址和MAC地址的绑定，相信大家都不会陌生的，当然，在路由器里面需要我们把IP地址和MAC地址一个个输入并且做好对应工作，不仅工作量大，而且容易出错造成客户端计算机无法上网。M985W提供了手动MAC扫描功能，可以扫描出当前网络中的计算机MAC的地址，我们可以编辑与其对应的IP地址并实现绑定，还可以加入黑名单来进行策略管理。