无线路由器注意事项
今天给各位分享路由器要注意哪些安全的知识，其中也会对无线路由器注意事项进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！
本文目录一览：
1、路由器应当怎样保护?
2、路由器的安全保护措施有哪些
3、怎么管理路由器 使用路由器要注意什么
路由器应当怎样保护?
路由器的一个重要功能是路由的管理和维护，目前具有一定规模的网络都采用动态的路由协议,常用 的有：RIP、EIGRP、OSPF、IS-IS、BGP等。当一台设置了相同路由协议和相同区域标示符的路由器加入网络后，会学习网络上的路由信息表。 但此种方法可能导致网络拓扑信息泄漏，也可能由于向网络发送自己的路由信息表，扰乱网络上正常工作的路由信息表，严重时可以使整个网络瘫痪。
这个问题的解 决办法是对网络内的路由器之间相互交流的路由信息进行认证。当路由器配置了认证方式，就会鉴别路由信息的.收发方。有两种鉴别方式，其中“纯文本方式”安全 性低，建议使用“MD5方式”。
2.路由器的物理安全防范
路由器控制端口是具有特殊权限的端口，如果攻击者物理接触路由器后，断电重启，实施“密码修复流程”，进而登录路由器，就可以完全控制路由器。
3.保护路由器口令
在备份的路由器配置文件中，密码即使是用加密的形式存放，密码明文仍存在被破解的可能。一旦密码泄漏，网络也就毫无安全可言。
4.阻止察看路由器诊断信息
关闭命令如下：noservicetcp-small-serversnoserviceudp-small-servers
5.阻止查看到路由器当前的用户列表
关闭命令为：noservicefinger。
6.关闭CDP服务
在OSI二层协议即链路层的基础上可发现对端路由器的部分配置信息:设备平台、操作系统版本、端口、IP地址等重要信息。可以用命令:nocdprunning或nocdpenable关闭这个服务。
7.阻止路由器接收带源路由标记的包，将带有源路由选项的数据流丢弃
“IPsource-route”是一个全局配置命令，允许路由器处理带源路由选项标记的数据流。启用源路由选项后，源路由信息指定的路由使数据流能够越过默认的路由，这种包就可能绕过防火墙。关闭命令如下：noipsource-route。
8.关闭路由器广播包的转发
SumrfD.o.S攻击以有广播转发配置的路由器作为反射板，占用网络资源，甚至造成网络的瘫痪。应在每个端口应用“noipdirected-broadcast”关闭路由器广播包。
9.管理HTTP服务
HTTP服务提供Web管理接口。“noiphttpserver”可以停止HTTP服务。如 果必须使用HTTP，一定要使用访问列表“iphttpaccess-class”命令，严格过滤允许的IP地址，同时用 “iphttpauthentication”命令设定授权限制。
10.抵御spoofing(欺骗)类攻击
使用访问控制列表，过滤掉所有目标地址为网络广播地址和宣称来自内部网络，实际却来自外部的 包。在路由器端口配置：ipaccess-grouplistinnumber访问控制列表如下：
access- listnumberdenyicmpanyanyredirectaccess- listnumberdenyip127.0.0.00.255.255.255anyaccess- listnumberdenyip224.0.0.031.255.255.255anyaccess- listnumberdenyiphost0.0.0.0any
注:上述四行命令将过滤BOOTP/DHCP应用中的部分数据包，在类似环境中使用时要有 充分的认识。
11.防止包嗅探
黑客经常将嗅探软件安装在已经侵入的网络上的计算机内，监视网络数据流，从而盗窃密码,包括 SNMP通信密码，也包括路由器的登录和特权密码，这样网络管理员难以保证网络的安全性。在不可信任的网络上不要用非加密协议登录路由器。如果路由器支持 加密协议，请使用SSH或KerberizedTelnet，或使用IPSec加密路由器所有的管理流。
12.校验数据流路径的合法性
使用RPF(reversepathforwarding)反相路径转发，由于攻击者地址是违 法的，所以攻击包被丢弃，从而达到抵御spoofing攻击的目的。RPF反相路径转发的配置命令为:ipverifyunicastrpf。注意:首先 要支持CEF(CiscoExpressForwarding)快速转发。
13.防止SYN攻击
目前，一些路由器的软件平台可以开启TCP拦截功能，防止SYN攻击，工作模式分拦截和监视两 种，默认情况是拦截模式。(拦截模式:路由器响应到达的SYN请求，并且代替服务器发送一个SYN-ACK报文，然后等待客户机ACK。如果收到ACK， 再将原来的SYN报文发送到服务器;监视模式：路由器允许SYN请求直接到达服务器，如果这个会话在30秒内没有建立起来，路由器就会发送一个RST,以 清除这个连接。)首先，配置访问列表，以备开启需要保护的IP地址:
accesslist[1-199] [deny|permit]tcpanydestinationdestination-wildcard
然后，开启TCP拦截：
IptcpinterceptmodeinterceptIptcpinterceptlistaccesslist- numberIptcpinterceptmodewatch
14.使用安全的SNMP管理方案
SNMP广泛应用在路由器的监控、配置方面。SNMPVersion1在穿越公网的管理应用方 面，安全性低，不适合使用。利用访问列表仅仅允许来自特定工作站的SNMP访问通过这一功能可以来提升SNMP服务的安全性能。配置命令：snmp- servercommunityxxxxxRWxx;xx是访问控制列表号SNMPVersion2使用MD5数字身份鉴别方式。不同的路由器设备配置不 同的数字签名密码，这是提高整体安全性能的有效手段。
总之，路由器的安全防范是网络安全的一个重要组成部分，还必须配合其他的安全防范措施，这样才能共同构筑起安全防范的整体工程。
路由器的安全保护措施有哪些
大家都对路由器有一定的了解，接下来我给大家介绍路由器的安全保护 措施 。希望能帮到大家。
一、现在我们可以很容易的通过网络找到各种路由器的默认密码，所以采用默认密码的网络是非常不安全的，我们在修改密码时还要使用强大的密码，不能是字典上的单词，至少要八位长度，包括大写和小写字母和数字。还有，确保在不同的系统上使用不同的密码。如果在网络上使用相同的密码，它就会受到攻击。
二、至于加密连接，只能使用SSH等协议，它可以创建安全的路由器连接。Telnet和TFTP等协议和服务都没有加密，所以很容易受到攻击。路由器上不好的一点是可以允许用户ID和密码的明文传送，而且可以很容易就被探测到。
三、FAST路由器的IOS在配置文件中有两种 方法 加密密码，而这些配置文件是存储在路由器上的，FAST可以以三种方法在配置文件中存储密码：铭文、Vignere加密和MD5哈希算法。Vignere是比MD5稍弱的一种加密算法，而和MD5不同的它是可逆的，也就是说它可以被解除。
四、FAST路由器由三种加密密码的命令：服务密码加密、激活密码和激活秘密。第一种方法使用Vignere加密，而另两种使用MD5哈希加密。激活秘密命令是FAST路由器中的一种较新的功能，比激活密码还要强大一些，激活密码命令只能保持向后的兼容性，而服务密码加密，虽然较弱，但是有些旧的网络协议仍然需要它的兼容性。
五、这些命令还可以允许密码在不同的访问权限级别中设置和加密，这取决于管理员分派给员工的权限，路由器密码如果有可能可以使用FAST加密命令来保护，同时还要坚持SSH或者其他的加密连接。
保护一个路由器的密码安全就是以上的办法了，相信大家在看完后已经知道怎样去做了，有需要的网友可以自己动手设置一下了，以免自己的网络受到不非分子的入侵，给自己造成损失。
怎么管理路由器 使用路由器要注意什么
说到怎么管理路由器这事对于一般人而言是有点迷茫的，怎么管理路由器主要说的就是怎么设置路由器。方法步骤不会很复杂，有需要的朋友的话可以记录一下的。一起来看看怎么管理路由器吧!
1、打开流览器输入“192.168.1.1或192.168.0.1进入路由器设置介面。
2、一般的路由器预设使用者名密码都是“admin”，如果没有及时改掉用户名和密码的话是存在一定网路安全隐患的;因此一定要更改路由器的预设使用者名和密码，可以在路由器的“系统工具”设置项里进行设置。
3、在修改高强度的无线网路密码时，建议大家使用WP2加密，与此同时关掉WPS功能。建议密码设置成数位加大小写字母，不要使用太过简单的密码，容易破解。
4、限制连接用户端，MAC限制，可以在路由器的安全设置项内进行设置。
5、MAC地址过滤限制的安全性是非常好的，就算无线密码被人破解了，在这里也还是可以重新进行设置的。
使用路由器要注意什么：
1、 有些品牌的路由器出厂即优化了设置，所以只要简单地安装就可以上网了，不需要特别进行改动。
2、 为避免有些人滥用频宽而其他人网速慢的情况发生，可在路由器开启流量控制功能里对频宽进行合理分配。
3、 无线路由器都有有线路由器的功能，但要考虑以下两点情况：
1) 注意无线的距离：尽量把路由器放高一些，也不要放在角落里，这样能避开遮挡物。
2) 注意干扰因素的影响：尽量将无线路由器放置在离无绳电话远一点的地方。
3) 注意相容性的设置：为了不发生WAP等相容性等问题，建议将无线网卡的驱动的版本更新到最新版。另外路由器中部分无线功能设置不妥也容易导致掉线的现象发生，这时候要联系该品牌路由器的技术支持来进行优化设置。
4、 检查路由器所处网路情况
1)要定时检查网线有没有老化或损坏，数据机有没有故意等问题。避免其他原因导致不能正常上网。
2)一定要及时更新电脑杀毒程式和系统补丁包，这样才能保证路由器的局域网环境是安全的。路由器出厂时就已开启了抗攻击功能，这样网路安全性会更高的。
5、 假如路由器长时间超负荷运作容易出现问题，建议使用性能更高一些的路由器，网路稳定性会更高。
怎么管理路由器其实也包括了使用路由器要注意的一些要点，上边主要从五个方面进行了阐述， 就是要将路由器放置于通风散热的空间，现在很多品牌的路由器都具有良好的防雷功能，但是对于雷雨多发季节还是要注意防雷的。
斯米克瓷砖杯第二届设计师大赛，瓜分10万元现金奖
亲，以上内容是否没有解决您的疑问，齐家装修专家团为您提供一对一的咨询服务（装修预算报价审核，户型改造建议，疑难杂症方案，材料购买详解，装修猫腻提醒），请添加微信号：qijia520321
路由器要注意哪些安全的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于无线路由器注意事项、路由器要注意哪些安全的信息别忘了在本站进行查找喔。
