RU
TP-Link TL-ER5120 - это специализированный гигабитный широкополосный маршрутизатор для простого и интуитивно понятного управления сетью и ее безопасностью. Устройство предлагает механизм балансировки полосы пропускания. TL-ER5120 обеспечивает превосходное качество и производительность при обработке и передаче данных.
Маршрутизатор TP-LINK TL-ER5120 особенно рекомендуется для малого и среднего бизнеса, а также для гостиниц. Устройство оснащено важными функциями безопасности, такими как DoS, Ping of Death и TCP Scanning, для контроля внутренней сети и защиты ее от атак.
Маршрутизатор TP-Link TL-ER5120 позволяет настроить три порта для работы в качестве портов WAN или LAN, поэтому он может предложить в общей сложности 4 активных порта WAN. Устройство оснащено памятью DDRII 128 Мб и работает на основе стандартов и протоколов TCP/IP, ICMP, DHCP, NAT, SNTP, PPPoE, HTTP, DNS, IPsec, L2TP, PPTP, IEEE 802.3, 802.3u, 802.3ab. Пропускная способность NAT составляет 350 Мбит/с. Оборудование гарантирует до 150 000 одновременных сеансов. TP-Link TL-ER5120 может быть настроен в режимах Dynamic IP, Static IP, PPPoE, L2TP, PPTP, Dual Access, BigPond. Заземленный маршрутизатор обеспечивает адекватную защиту от перенапряжений, защищая от разрядов до 4 кВ, что является его верхним пределом защиты от перенапряжений.
Характеристики / фильтры | |
Количество портов LAN | 4x [10/100/1000M (RJ45)] |
Количество портов WAN | 1x 10/100/1000BaseTX (RJ45) |
DHCP клиент | Yes |
DHCP сервер | Yes |
Ethernet WAN | Yes |
LED индикатор питания | Yes |
LED индикаторы соединения | Yes |
RS-232 порты | 1 |
Встроенный модем | Отсувствует |
Входное напряжение | 100 - 240 V |
Входящее напряжение сети | 100 - 240 |
Высота | 44 |
Высота упаковки | 80 |
Глубина | 180 |
Глубина упаковки | 250 |
Гнездо входа постоянного тока (DC) | Yes |
Двухдиапазонный | No |
Диапазон относительной влажности при хранении | 5 - 10 |
Диапазон относительной влажности при эксплуатации | 10 - 90 |
Диапазон температур при хранении | -40 - 70 |
Диапазон температур при эксплуатации | 0 - 40 |
Кнопка сброса установок | Yes |
Количество портов Ethernet LAN ( RJ-45) | 5 |
Краткое руководство по установке | Yes |
Масса брутто | 2.25 |
Монтаж в стойку | No |
Оперативная память | 128 |
Память RAM | 256MB |
Питание по Ethernet (PoE) | Yes |
Поддерживаемые протоколы | TCP/IP, DHCP, ICMP, NAT, PPPoE, SNTP, HTTP, DNS, IPsec, PPTP, L2TP |
Поддержка DMZ | Yes |
Подключение Ethernet | Yes |
Поставляемые кабели | AC |
Роутинг на основе политик | Yes |
Свивка кабеля | 10/100/1000Base-T(X) |
Сертификаты устойчивого развития | RoHS |
Сертификация | CE, FCC |
Скорость передачи данных Ethernet LAN | 10,100,1000 |
Слот для SIM-карты | No |
Совместимость с 3G / 4G USB модемом | No |
Совместимость с Mac | Yes |
Совместимые операционные системы | Microsoft Windows 98SE, NT, 2000, XP, Vista, Windows 7, MAC OS, NetWare, UNIX, Linux |
Сопутствующие соединения | 120000 |
Стандарты сети | IEEE 802.3,IEEE 802.3ab,IEEE 802.3u |
Статический роутинг | Yes |
Технология подключения | Wired |
Тип Ethernet интерфейса | Gigabit Ethernet |
Тип внутренней памяти | DDR2 |
Тип корпуса | Металлический |
Тип питания устройства | Блок питания |
Управление | С помощью веб-браузера |
Фильтрация MAC-адресов | Yes |
Флэш-память | 8 |
Цвет товара | Black |
Частота входного сигнала | 50/60 |
Частота входящего переменного тока | 50/60 |
Ширина | 440 |
Ширина упаковки | 528 |
Особенности аппаратного обеспечения | |
Стандарты и протоколы | IEEE 802.3, IEEE802.3u, IEEE802.3ab TCP/IP, DHCP, ICMP, NAT, PPPoE, SNTP, HTTP, DNS, PPTP, L2TP |
Порты | 1 гигабитный порт WAN 3 гигабитных порта WAN/LAN 1 гигабитный порт LAN |
Прокладка сетевых кабелей | 10BASE-T: UTP кат. 3, 4, 5 (макс. 100 м) EIA/TIA-568 100Ω STP (до 100 м) 100BASE-TX: кабель UTP кат. 5, 5e (до 100 м) EIA/TIA-568 100Ω STP (до 100 м) 1000BASE-T: кабель UTP кат. 5, 5e, 6 (до 100 м) |
Кнопки | Сброс |
Электропитание | Встроенный универсальный источник питания, AC Вход 100 - 240 В, ~50/60 Гц |
Флеш-память | 32 МБ |
Память DRAM | DDRIII 256 МБ |
Светодиоды | PWR, SYS, Link/Act, Speed, WAN |
Размеры (S × G × W) | 440 мм × 180 мм × 44 мм |
Производительность | |
Количество одновременных сеансов | 150 000 |
Мощность NAT | 800 Мбит/с |
NAT (iMIX) | 703 Мбит/с |
NAT (DHCP) | 934 Мбит/с |
NAT (PPPoE) | 868 Мбит/с |
Основные функции | |
Тип подключения WAN | Динамический IP, статический IP, PPPoE, PPTP, L2TP, BigPond |
DHCP | Сервер/клиент DHCP Резервирование DHCP |
Клонирование адресов MAC | MAC клонирование адресов для портов WAN |
IPTV | Мост, собственный |
IPv6 | Поддержка IPv6 |
VLAN | 802.1Q VLAN, порт VLAN |
Вещание | |
Баланс нагрузки | Интеллектуальная балансировка полосы пропускания Переключение WAN-соединения (временное, отказоустойчивое) Обнаружение состояния соединения |
NAT | NAT - один к одному NAT - Multinet Виртуальные серверы, триггинг портов, UPnP FTP/H.323/SIP/IPsec/PPTP ALG |
Маршрутизация | Статическая маршрутизация Маршрутизация политики |
Контроль полосы пропускания | Управление пропускной способностью на основе IP |
Предел сессии | Ограничение сеанса на основе IP-адреса |
Безопасность передачи | |
Защита от сетевых атак | Защита от атак TCP/UDP/ICMP Flood Блокировка сканирования TCP (Stealth FIN/Xmas/Null) Блокирование пакетов ping на стороне глобальной сети |
Защита от ARP-атак | Отправка пакетов GARP ARP-сканирование на стороне LAN/WAN Привязка адресов IP-MAC |
Фильтрация | Фильтрация М-адресовAC Фильтрация URL/ключевых слов |
Контроль доступа | Контроль доступа на основе IP-адреса источника/назначения |
Авторизация | |
Веб-аутентификация | Аутентификация локального пользователя Аутентификация на сервере Radius Onekey Online |
Управление | |
Услуги | Динамический DNS (Dyndns, No-IP, Peanuthull, Comexe) |
Поддержка | Управление через веб-интерфейс Удаленное управление Экспорт/импорт конфигурации SNMP Диагностика (Ping и Traceroute) NTP синхронизация Системный журнал |
Другое | |
Сертификаты | CE, FCC, RoHS |
Содержимое пакета | TL-ER5120 Кабель питания Комплект монтажного оборудования Руководство |
Системные требования | Microsoft® Windows® 10, 8, 7, Vista™, XP или MAC® OS, NetWare®, UNIX® или Linux |
Рабочая среда | Допустимая рабочая температура: 0°C ~ 40°C (32°F ~ 104°F) Допустимая температура хранения: -40°C ~ 70°C (-40°F ~ 158°F) Допустимая влажность: 10% ~ 90%, без конденсации Допустимая влажность при хранении: 5% ~ 90%, без конденсации |
Технический паспорт TL-ER5120 | Скачать |
Шаг 1.
Откройте окно веб-браузера, введите IP-адрес маршрутизатора в поле адреса (значение по умолчанию - 192.168.1.1) и нажмите Enter.
Шаг2.
Чтобы войти на страницу конфигурации устройства, введите имя пользователя и пароль (по умолчанию для обоих полей используется значение admin).
Шаг 3.
В левом меню выберите Forwarding -> Virtual Servers и нажмите Add New.... .
Шаг 4.
В поле Порт службы введите номер порта. В поле IP Address введите IP-адрес вашего компьютера. В раскрывающемся списке Протокол выберите TCP, UDP или ALL. Измените поле Состояние на Включено.
Шаг 5 Чтобы сохранить настройки, нажмите Сохранить.
Примечание: если для работы Web-сервера открыт порт 80, порт, используемый для управления устройством, будет изменен на 8080. Для подключения к маршрутизатору введите адрес: Http://192.168.1.1:8080
Атаки типа "отказ в обслуживании" ( Denial-of-Service, DoS ) - это кибератаки, которые препятствуют доступу пользователей к сетевым ресурсам и услугам, обычно путем наводнения цели большим количеством поддельного трафика. Типичные симптомы включают:
1) крайне низкая производительность сети
2 ) невозможность открыть определенный веб-сайт
3. невозможность доступа к веб-сайтам
4. необычное увеличение количества спам-сообщений
Защита DoS может защитить вашу сеть от DoS-атак, от наводнения вашей сети запросами сервера, путем мониторинга количества пакетов трафика. Маршрутизаторы TP-Link обеспечивают три метода фильтрации атак при защите от DoS: ICMP-Flood, UDP-Flood и TCP-Flood.
Выполните следующие шаги (для демонстрации использовался маршрутизатор Archer C3150):
1. войдите в сетевой интерфейс TP-маршрутизатораLink.
Перейдите в раздел Дополнительно -> Системные инструменты -> Системные параметры, чтобы установить пороговое значение. Нажмите кнопку Сохранить.
Перейдите в раздел Дополнительно -> Безопасность -> Настройки, чтобы включить защиту от DoS. 4.
Выберите из выпадающего списка пороговый уровень (Выкл., Низкий, Средний или Высокий) для методов фильтрации. Нажмите кнопку Сохранить.
a) Фильтрация атак ICMP-FLOOD: включите для предотвращения атаки ICMP (Internet Control Message Protocol) Flood.
b) Фильтрация атак UDP-FlOOD: включите для предотвращения атаки UDP (User Datagram Protocol) flooding.
(c) Фильтрация атак TCP-FLOOD: включите для предотвращения атаки TCP (Transmission Control Protocol) Flood.
Если количество пакетов превышает установленное пороговое значение, немедленно срабатывает защита DoS, а неисправный узел отображается в списке DoS заблокированных узлов.
Примечание: если вы обнаружили, что некоторые клиентские устройства не могут неожиданно получить доступ в Интернет и были добавлены в список заблокированных хостов Dos, вам следует тщательно проверить и проконтролировать их сетевую активность. Вы можете установить пороговое значение Dos Protection и более низкий пороговый уровень, если заметите, что некоторые определенные клиентские устройства, не отличающиеся вредоносным поведением в Интернете, часто добавляются в список блокировки.