通过路由器的基础设置使网络更加安全
1. 为路由器间的协议交换增加认证功能，提高网络安全性。
路由器的一个重要功能是路由的管理和维护，目前具有一定规模的网络都采用动态的路由协议，常用的有：RIP、EIGRP、OSPF、IS-IS、BGP等。当一台设置了相同路由协议和相同区域标示符的路由器加入网络后，会学习网络上的路由信息表。但此种方法可能导致网络拓扑信息泄漏，也可能由于向网络发送自己的路由信息表，扰乱网络上正常工作的路由信息表，严重时可以使整个网络瘫痪。这个问题的解决办法是对网络内的路由器之间相互交流的路由信息进行认证。当路由器配置了认证方式，就会鉴别路由信息的收发方。
2. 路由器的物理安全防范。
路由器控制端口是具有特殊权限的端口，如果攻击者物理接触路由器后，断电重启，实施“密码修复流程”，进而登录路由器，就可以完全控制路由器。
3. 保护路由器口令。
在备份的路由器配置文件中，密码即使是用加密的形式存放，密码明文仍存在被破解的可能。一旦密码泄漏，网络也就毫无安全可言。
4. 阻止察看路由器诊断信息。
关闭命令如下： no service tcp-small-servers no service udp-small-servers
5. 阻止查看到路由器当前的用户列表。
关闭命令为：no service finger.
6. 关闭CDP服务。
在OSI二层协议即链路层的基础上可发现对端路由器的部分配置信息： 设备平台、操作系统版本、端口、IP地址等重要信息。可以用命令： no cdp running或no cdp enable关闭这个服务。
7. 阻止路由器接收带源路由标记的包，将带有源路由选项的数据流丢弃。
“IP source-route”是一个全局配置命令，允许路由器处理带源路由选项标记的数据流。启用源路由选项后，源路由信息指定的路由使数据流能够越过默认的路由，这种包就可能绕过防火墙。关闭命令如下： no ip source-route.
8. 关闭路由器广播包的转发。
Sumrf D.o.S攻击以有广播转发配置的路由器作为反射板，占用网络资源，甚至造成网络的瘫痪。应在每个端口应用“no ip directed-broadcast”关闭路由器广播包。
9. 管理HTTP服务。
HTTP服务提供Web管理接口。“no ip http server”可以停止HTTP服务。如果必须使用HTTP，一定要使用访问列表“ip http access-class”命令，严格过滤允许的IP地址，同时用“ip http authentication ”命令设定授权限制。
10. 抵御spoofing（欺骗） 类攻击。
使用访问控制列表，过滤掉所有目标地址为网络广播地址和宣称来自内部网络，实际却来自外部的包。 在路由器端口配置： ip access-group list in number 访问控制列表如下： access-list number deny icmp any any redirect access-list number deny ip 127.0.0.0 0.255.255.255 any access-list number deny ip 224.0.0.0 31.255.255.255 any access-list number deny ip host 0.0.0.0 any 注： 上述四行命令将过滤BOOTP/DHCP 应用中的部分数据包，在类似环境中使用时要有充分的认识。
11. 防止包嗅探。
黑客经常将嗅探软件安装在已经侵入的网络上的计算机内，监视网络数据流，从而盗窃密码，包括SNMP 通信密码，也包括路由器的登录和特权密码，这样网络管理员难以保证网络的安全性。在不可信任的网络上不要用非加密协议登录路由器。如果路由器支持加密协议，请使用SSH 或 Kerberized Telnet，或使用IPSec加密路由器所有的管理流。
12.校验数据流路径的合法性。
使用RPF （reverse path forwarding）反相路径转发，由于攻击者地址是违法的，所以攻击包被丢弃，从而达到抵御spoofing 攻击的目的。RPF反相路径转发的配置命令为： ip verify unicast rpf. 注意： 首先要支持 CEF（Cisco Express Forwarding） 快速转发。
13. 防止SYN 攻击。
目前，一些路由器的软件平台可以开启TCP 拦截功能，防止SYN 攻击，工作模式分拦截和监视两种，默认情况是拦截模式。（拦截模式： 路由器响应到达的SYN请求，并且代替服务器发送一个SYN-ACK报文，然后等待客户机ACK.如果收到ACK，再将原来的SYN报文发送到服务器；监视模式：路由器允许SYN请求直接到达服务器，如果这个会话在30秒内没有建立起来，路由器就会发送一个RST，以清除这个连接。）首先，配置访问列表，以备开启需要保护的IP地址： access list [1-199] [deny permit] tcp any destination destination-wildcard 然后，开启TCP拦截： Ip tcp intercept mode intercept Ip tcp intercept list access list-number Ip tcp intercept mode watch
14. 使用安全的SNMP管理方案。
SNMP广泛应用在路由器的监控、配置方面。SNMP Version 1在穿越公网的管理应用方面，安全性低，不适合使用。利用访问列表仅仅允许来自特定工作站的SNMP访问通过这一功能可以来提升SNMP服务的安全性能。配置命令： snmp-server community xxxxx RW xx ；xx是访问控制列表号 SNMP Version 2使用MD5数字身份鉴别方式。不同的路由器设备配置不同的数字签名密码，这是提高整体安全性能的有效手段。
综述：
路由器作为整个网络的关键性设备，安全问题是需要我们特别重视。当然，如果仅仅是靠上面的这些设置方法，来保护我们的网络是远远不够的，还需要配合其他的设备来一起做好安全防范措施，将我们的网络打造成为一个安全稳定的信息交流平台。
设置路由器要填基本参数不知道怎样填
路由器的参数设置只需要设置WAN端口参数和LAN端口参数。 WAN端口参数是宽带帐户密码，LAN端口参数是路由器的IP地址。如果路由器用于家庭，则无需进行设置。具体设置如下：1，以TP-LINK路由器为例。在浏览器中输入“192.168.1.1”以打开路由器后台页面。2，然后输入管理密码，默认密码为admin;3，进入主页...
路由器设置指南:让你的网络更稳定
路由器是家庭网络的重要组成部分,它能够将网络信号分发到各个设备上,让你的网络更加稳定。本文将为你介绍路由器的设置方法,让你轻松搞定网络问题。连接路由器与电脑首先,将路由器与电脑连接起来,开启设置之旅。但是,切记不要急着连房东的网线哦!设定独特的IP地址为了避免IP冲突,我们需要先给路由器换个独特的...
以前用的过路由器再换上需要重新设置吗
肯定是需要的 路由器设置方法如下：把外网网线接路由器的WAN口，电脑连到路由器的LAN口（有四个，任意一个均可），给路由器接通电源。打开IE浏览器，在IE地址栏中输入192.168.0.1（不同品牌路由器可能登录的网关地址会有不同比如有的是192.168.1.1的网关，路由器底面的贴条上一般都注明，包括...
笔记本电脑怎么设置以前用过的路由器
以前使用过的路由器，由于已经设置了宽带账号和密码，所以，当在另外一个宽带上使用时，方法有两种：一、能够记得原来的路由器管理员密码的，输入路由器管理器密码后，可以重新设置路由器参数。二、不记得原来的路由器管理员密码的，必须清除路由器一切信息，方法是：在路由器接入电源的情况下，按住恢复按钮...
路由器的基本设置都有哪些,哪些至关重要?
由于ADSL可以自动分配IP地址、DNS服务器，所以这两项都不填写。直接在对应连接模式中，选择“自动连接”项，这样一开机就可以连入网络，大大增加了办公效率。在此需要说明的是，如果不是包月用户，推荐使用“手动连接”，避免网费超支。设置完成后，单击“保存”按钮保存设置内容。3、设置路由器的DHCP功能 ...
用过的路由器怎么重新设置
5、设置“LAN IP”为192.168.10.1，记住以后用这个IP登录路由器，设置完后保存 6、将宽带网线连到路由器“WAN”口，电脑连到路由器“LAN”口中的1个 7、电脑设置自动获取IP地址和DNS地址 8、打开你的无线设备搜索无线网络（手机要支持WIFI），无线网络SSID,就是你路由器的名字，输入你设的密码就...
路由器设置步骤
将入户的可以上网的网线插到路由器wan口,然后用另一条网线插在路由器任意lan口,另一端插在电脑的网口。如下图:2.输入路由器ip打开电脑浏览器输入路由器ip,一般为192.168.1.1,路由器帐号密码一般默认为admin,说明书或路由器后面会写明。3.进入路由器设置进入路由器设置,点击设置向导,根据设置向导设置上网模式,比如...
别人用过的路由器自己怎么用?
人家用过的路由器设置的方法如下：1、首先可以通过恢复出厂设置还原路由器里面的所有设置。2、路由器在通电的状态下，使用牙签或直接用手按住路由器的RESET键，如下图。3、直到路由器上的所有的灯同时闪烁，再松手即可。4、宽带设备出来的网线必须连接路由器的WAN口。5、连接电脑的网线只要连接到路由器...
路由器的基本设置有哪些?
1、无线路由器插上电，先不要接猫，电脑连接无线路由器任一LAN口 ；2、 浏览器地址栏输入路由器IP地址（路由器背后标签上有的），输入登录用户名和密码进入设置页面；3、按照PPPOE（ADSL虚拟拨号）方式设置，输入上网账号和密码；4、设置一下SSID、加密方式和 密码；5、保存、重启；6、设置好以后，把...
怎样设置别人用过的路由器
设置别人用过的路由器的步骤如下：1、把别人给的路由器接通电源，然后长按路由器上的复位按键10秒左右，就可以恢复出厂设置了。2、将路由器上的WAN接口（Internet接口）用网线连接到猫的网口LAN口。宽带没有用到猫，需要把入户的宽带网线插在路由器的WAN、Internet接口。3、进入路由器的设置页面后，...
米浦胆康： 路由器是局域网连接外部网络的重要桥梁,是网络系统中不可或缺的重要部件,也是网络安全的前沿关口.但是路由器的维护却很少被大家所重视.试想,如果路由器连自...
高青县17733316189： 如何提升路由器基础设置保障网络安全?如何提升路由器基础设置保障网 ？
米浦胆康： 由器是局域网连接外部网络的重要桥梁,是网络系统中不可或缺的重要部件,也是网络安全的前沿关口.但是路由器的维护却很少被大家所重视.试想,如果路由器连自身...
高青县17733316189： 路由器怎么设置不让别人破解密码 - ？
米浦胆康： 通过路由器的mac过滤功能来绑定自己需要使用网络设备的mac地址,过滤功能通过mac,地址允许或拒绝无线网络中的计算机访问广域网,有效控制无线网络内用户的上网权限.既是别人破解了,也无法连接路由器上网. 设置方法如下: 1、在电脑中,打开浏览器,在地址栏中输入192.168.1.1,进入路由器设置界面. 2、进入到路由器设置界面后,在上方的选项栏中找到安全选项. 3、在安全选项页面中,选择下方的MAC过滤. 4、点击启用mac过滤开关. 5、点开开关后,点击选择白名单后,点击添加. 6、在mac地址接入控制中,填写自己的用网设备的mac地址,点击确定后即可解决.
高青县17733316189： 无线路由器怎么设置才能更安全?？
米浦胆康： 一些详细的操作步骤,请参考使用说明书,或者是相关帮助文档.为了尽可能的安全使用无线网络,我们先来讨论几个问题.1,没有绝对的安全.正所谓“道高一尺魔高一丈”,所以这个观念一定要有的.要想确保安全不被蹭网,只有不定期的对路由器的一些日志信息进行分析,比较,然后方能保一时平安.2,尽可能使用复杂的密码对无线网络进行加密,最好是16位左右的包含大小写英文字母,数字,各种符号的复合密码,这种密码被破译的概率是最小的.(我是学信息安全的,相信我没错的)3,不要使用WEP加密方式,此种方式已经可以被蹭网卡硬件破解密码.4,要有被蹭的心理准备,因为WIFI本来就存在不安全性.希望能帮到你!
高青县17733316189： 怎么设置无线路由器视频？
米浦胆康：无线路由器已经越来越普及,大多数用笔记本或者只能手机的,都希望能直接用WIFI连接上网,方便、省流量.但是,很多刚接触无线路由器的童鞋,都不晓得无线路由器怎么用. 虽然也有说明书,可是有些说明书确实是简述,需要研究上一...
高青县17733316189： 如何让无线网络更安全? - ？
米浦胆康： 无线网络大量的使用,也带来了无线网络安全的问题.由于无线网络不同于有线网络物理结点接入的可控性,无线网络的安全问题就更值得我们重视.对于目前使用的无线网络来说,我们可以通过一下几方面的设置来改进无线网络的安全....
高青县17733316189： 怎么设置无线路由器才安全,资源不能被别人共享 - ？
米浦胆康： 无线路由器加密有以下几种方法: 1.使用无线路由器提供的WEP,WPA等加密方式.WEP一般设置简单. 2.或者使用访问限制,同过MAC地址来限制连接,就是说在访问限制列表里输入MAC的机器,才能连接到你的无线路由器. 3.一种更简单的,...
高青县17733316189： 怎样进行路由器的安全设置 - ？
米浦胆康： 在这里,你可以得到一些内容广泛的指南,这些指导信息可以提供一个非常好的开始点.创建和为路由器编制文档会在安全地管理路由器的配置方面为你提供最关键的步骤:安全地装载并存储初始的基准配置是基本要素.理想情况下,你应该从...
高青县17733316189： 无线路由器怎么设置 - ？
米浦胆康： 首先你得将网线插入无线路由的WAN插口(不是在最左边就是在最有边),接通电源.配置无线路由器之前,必须知道两个参数,一个是无线路由器的用户名和密码;另外一个参数是无线路由器的管理IP.一般无线路由器默认管理IP是192.168....
高青县17733316189： 怎么才能保证路由器的上网安全呢??? - ？
米浦胆康： 路由器安全设置方法: 1、电脑连接路由器wife,打开浏览器,输入192.168.1.1回车,进入浏览器设置界面,路由器登录初始账号密码皆为admin. 2、选择设置向导下一步. 3、连接方式为adsl连接,也就是pppoe连接,下一步. 4、输入宽带的密码账号,办理业务所得到的. 5、设置无线属性,包括名称、密码、加密方式等等,无线上网的属性. 6、设置完成,点击重启.
