路由器应当怎样保护(请问无限路由器要怎么保养) (路由器的方式)

路由器怎么设置 路由器全部怎么安装 路由器怎么设置 路由器亮红灯哪种故障 路由器登录入口和光猫的区别 路由器怎么重启 路由器怎么连接 路由器桥接教程详细 路由器干什么用：路由器应当怎样保护请问无限路由器要怎么保养一、路由器应当怎样保护　　1.为路由器间的协议交换增加认证功能，提高网络安全性路由器的一个重要功能是路由的管理和维护，目前具有一定规模的网络都采用动态的路由协议,常用的有：RIP、EIGRP、OSPF、*-*、BGP等。当一台设置了相同路由协议和相同区域标示符的路由器加入网络后，会学习网络上的路由信息表。但此种方法可能导致网络拓扑信息泄漏，也可能由于向网络发送自己的路由信息表，扰乱网络上正常工作的路由信息表，严重时可以使整个网络瘫痪。这个问题的解决办法是对网络内的路由器之间相互交流的路由信息进行认证。当路由器配置了认证方式，就会鉴别路由信息的.收发方。有两种鉴别方式，其中“纯文本方式”安全性低，建议使用“MD5方式”。　　2.路由器的物理安全防范路由器控制端口是具有特殊权限的端口，如果攻击者物理接触路由器后，断电重启，实施“密码修复流程”，进而登录路由器，就可以完全控制路由器。　　3.保护路由器口令在备份的路由器配置文件中，密码即使是用加密的形式存放，密码明文仍存在被*的可能。一旦密码泄漏，网络也就毫无安全可言。　　4.阻止察看路由器诊断信息关闭命令如下：noservicetcp-*all-serversnoserviceudp-*all-servers　　5.阻止查看到路由器当前的用户列表关闭命令为：noservicefinger。　　6.关闭CDP服务在OSI二层协议即链路层的基础上可发现对端路由器的部分配置信息:设备平台、*作*版本、端口、IP*等重要信息。可以用命令:nocdprunning或nocdpenable关闭这个服务。　　7.阻止路由器接收带源路由标记的包，将带有源路由选项的数据流丢弃“IPsource-route”是一个全局配置命令，允许路由器处理带源路由选项标记的数据流。启用源路由选项后，源路由信息指定的路由使数据流能够越过默认的路由，这种包就可能绕过防火墙。关闭命令如下：noipsource-route。　　8.关闭路由器广播包的转发SumrfD.o.S攻击以有广播转发配置的路由器作为反射板，占用网络资源，甚至造成网络的瘫痪。应在每个端口应用“noipdirected-broadcast”关闭路由器广播包。　　9.管理HTTP服务HTTP服务提供Web管理接口。“noiphttpserver”可以停止HTTP服务。如果必须使用HTTP，一定要使用访问列表“iphttpaccess-class”命令，严格过滤允许的IP*，同时用“iphttpauthentication”命令设定授权*。　　.抵御spoofing(欺骗)类攻击使用访问控制列表，过滤掉所有目标*为网络广播*和宣称来自内部网络，实际却来自外部的包。在路由器端口配置：ipaccess-grouplistinnumber访问控制列表如下：access-listnumberdenyicmpanyanyredirectaccess-listnumberdenyip.0.0....anyaccess-listnumberdenyip.0.0....anyaccess-listnumberdenyiphost0.0.0.0any注:上述四行命令将过滤BOOTP/DHCP应用中的部分数据包，在类似环境中使用时要有充分的认识。　　.防止包嗅探黑客经常将嗅探软件安装在已经侵入的网络上的计算机内，监视网络数据流，从而*密码,包括SNMP通信密码，也包括路由器的登录和特权密码，这样网络管理员难以保证网络的安全性。在不可信任的网络上不要用非加密协议登录路由器。如果路由器支持加密协议，请使用SSH或KerberizedTelnet，或使用IPSec加密路由器所有的管理流。　　.校验数据流路径的合法性使用RPF(reversepathforwarding)反相路径转发，由于攻击者*是违法的，所以攻击包被丢弃，从而达到抵御spoofing攻击的目的。RPF反相路径转发的配置命令为:ipverifyunicastrpf。注意:首先要支持CEF(CiscoExpressForwarding)快速转发。　　.防止SYN攻击目前，一些路由器的软件平台可以开启TCP*功能，防止SYN攻击，工作模式分*和监视两种，默认情况是*模式。(*模式:路由器响应到达的SYN请求，并且代替服务器发送一个SYN-ACK报文，然后等待客户机ACK。如果收到ACK，再将原来的SYN报文发送到服务器;监视模式：路由器允许SYN请求直接到达服务器，如果这个会话在秒内没有建立起来，路由器就会发送一个RST,以清除这个连接。)首先，配置访问列表，以备开启需要保护的IP*:accesslist[1-][deny|permit]tcpanydestinationdestination-wildcard然后，开启TCP*：IptcpinterceptmodeinterceptIptcpinterceptlistaccesslist-numberIptcpinterceptmodewatch　　.使用安全的SNMP管理方案SNMP广泛应用在路由器的监控、配置方面。SNMPVersion1在穿越公网的管理应用方面，安全性低，不适合使用。利用访问列表仅仅允许来自特定工作站的SNMP访问通过这一功能可以来提升SNMP服务的安全性能。配置命令：snmp-servercommunityxxxxxRWxx;xx是访问控制列表号SNMPVersion2使用MD5数字身份鉴别方式。不同的路由器设备配置不同的数字签名密码，这是提高整体安全性能的有效手段。总之，路由器的安全防范是网络安全的一个重要组成部分，还必须配合其他的安全防范措施，这样才能共同构筑起安全防范的整体工程。二、请问无限路由器要怎么保养监听路由器要保养方法：一、监听路由器最后放置在通风位置。1、由于监听路由器通常都是日以继日的工作，其本身也会不断发热，尤其是到了高温的夏天，监听路由器往往机身会比较热，因此加强*路由器散热也是非常重要的，否则不仅会影响路由器寿命，还可能因为路由器内部散热*，导致*或者网络不稳定的情况。2、监听路由器最好不要放置在一些狭小密封的抽屉等地方，最好放置在一些流畅性较好，易于散热的地方。3、夏季需要注意摆放在通风、清凉处，便于快速散热的地方即可。二、清理灰尘。1、基本是天日以继日工作的电器设备，其内部以及一些散热孔往往容易堆积大量的灰尘，灰尘具备电器设备耳机*支称，大量灰尘堆积会堵住路由器的散热孔，会导致散热不畅，长时间则会产生死机、*网不稳定等现象。2、每年夏季之前对监听路由器进行一次清理灰尘，如果设备还在保修期，可以使用吹风机对着路由器的一些散热孔进行简单清理。如果路由器已经过了保修期，那么不妨拆解顺便清理下内部。三、定期关闭路由器。1、任何人或者设备，无休止的的工作，也会导致出现问题，监听路由器也是如此，因此最好是可以隔一段时间，断开电源，关闭*路由器，让其休息一会。2、一般夜间睡觉，无人使用的时候，可以定期选择关闭路由器，这样有利于路由器保养，提升其寿命。3、关闭路由器，还可以减少Wifi辐射，因此晚间睡前，可以考虑关闭路由设备。