靈科路由器設置過程中需要注意的地方

2020-07-24 12:14:32

字體：大中小

來源：轉載

供稿：網友

目前每一個家庭和公司都會采用路由器連接網絡的方式上網，學習一些關于路由器設置的知識對于我們來說還是很有必要的，本文以靈科路由器為大家介紹設置時需要注意到的地方，以免出現遺漏的地方。

一、密碼安全
目前網絡上的入侵攻擊常常以弱口令或默認口令開始，所以更改復雜的口令，有助于防御這類攻擊，啟用路由器的口令加密功能，還可以配置一些協議，如遠程驗證撥入用戶服務，結合驗證服務器提供經過加密、驗證的路由器訪問，以加強路由器的安全系數，提高整個網絡的安全性。
二、安全漏洞
路由器本身就可以說是一臺小型的電腦，那么它自身也會存在一些漏洞，入侵者利用路由器自身缺點進行攻擊，也是常用的手段，所以，我們必須在堵住路由器安全漏洞，限制系統物理訪問是最有效的方法之一，因為網絡上想要連接上路由器的時間較長，所以我們可以設置控制臺和終端會話路由器配置如果有較短閑置時間后，就會自動退出，這樣就當入侵者剛連接上路由器時，由于時間到了自動退出，同時避免將調制解調器連接到路由器的輔助端口。
三、限制訪問方式
1、借助于合理處置訪問控制列表，限制遠程終端會話，有助于防止入侵者獲得系統訪問，SSH是優先的訪問方法，如果一定要使用TELNET連接，不妨使用終端訪問控制，以限制只能由指定的電腦訪問，這需要給TELNET在路由器上使用的虛擬終端端口添加一份訪問列表。
2、控制消息協議ICMP有助于排除故障，但也為入侵者提供了網絡設備、時間和掩碼等信息，我們可以只允許以下類型的ICMP流量進入網絡：ICMP網無法到達的、主機無法到達的、端口無法到達的、包太大的、源抑制的以及超出生存時間的，同時禁止ICMP流量以外的所有流量。
四、路由器配置管理
1、如果使用了SNMP，則一定要選擇功能強大的共用字符串，最好是使用提供消息加密功能的SNMP，如果不通過SNMP管理而對設備進行遠程路由器配置，最好將SNMP設備路由器配置成只讀，拒絕對這些設備進行寫訪問，能防止入侵者改動或關閉接口，將系統日志信息從路由器發送至指定服務器，以便隨時查看。
2、確保網絡使用合理的路由器協議，避免使用路由信息協議，因為RIP很容易被欺騙而接受不合法的路由更新，所以，必須實施控制存放、檢索及更新路由器配置，以便在新配置出現問題時能更換、重裝或恢復到原先的路由器配置。
3、我們可以將配置文檔存放在支持命令行接口的路由器平臺上，利用腳本建立SSH會話、登錄系統、關閉控制器日志功能、顯示配置、保存路由器配置到本地文件以及退出系統，或是建立IPSEC遂道，通過該安全遂道內的TFTP，將路由器配置文件拷貝到服務器。
通過以上的方法，你將大大增強路由器運行的穩定性，避免受到攻擊，出現局域網斷網等問題的出現，同時也能讓你更加合理方便的管理路由器。

上一篇：D-Link無線路由器設置 D-Link系列家用設置圖文教程

下一篇：路由器無線網正常但筆記本卻連不上的原因與解決方法