路由器怎么設(shè)置最穩(wěn)定

　　很多人都用路由器，但怎么設(shè)最穩(wěn)定呢？下面小編給大家介紹一下路由器怎么設(shè)置最穩(wěn)定吧。

　　一、路由器怎么設(shè)置最穩(wěn)定 篇1

　　1、將無線路由器連接好，相信這個(gè)難不倒大家吧，連接好之后，啟動(dòng)路由器。

　　2、無線路由器參數(shù)設(shè)置

　　3.用網(wǎng)線將無線路由器和電腦連接起來，當(dāng)然也可以直接使用無線搜索連接，但是新手還是建議使用網(wǎng)線直接連接即可。

　　4.連接好之后，打開瀏覽器，建議使用IE，在地址欄中輸入192.168.1.1進(jìn)入無線路由器的設(shè)置界面。

　　5.需要登錄之后才能設(shè)置其他參數(shù)，默認(rèn)的登錄用戶名和密碼都是admin，可以參考說明書。

　　6.登錄成功之后選擇設(shè)置向?qū)У慕缑�，默認(rèn)情況下會(huì)自動(dòng)彈出。

　　7.選擇設(shè)置向?qū)е�后�?huì)彈出一個(gè)窗口說明，通過向?qū)Э梢栽O(shè)置路由器的基本參數(shù)，直接點(diǎn)擊下一步即可。

　　8.根據(jù)設(shè)置向?qū)б徊揭徊皆O(shè)置，選擇上網(wǎng)方式，通常ADSL用戶則選擇第一項(xiàng)PPPoE，如果用的是其他的網(wǎng)絡(luò)服務(wù)商則根據(jù)實(shí)際情況選擇下面兩項(xiàng)，如果不知道該怎么選擇的話，直接選擇第一項(xiàng)自動(dòng)選擇即可，方便新手操作，選完點(diǎn)擊下一步。

　　9.輸入從網(wǎng)絡(luò)服務(wù)商申請到的賬號和密碼，輸入完成后直接下一步。

　　10.完成操作，查看效果。

　　二、路由器安全漫談

　　對于黑客來說，利用路由器的漏洞發(fā)起攻擊通常是一件比較容易的事情。路由器攻擊會(huì)浪費(fèi)CPU周期，誤導(dǎo)信息流量，使網(wǎng)絡(luò)陷于癱瘓。好的路由器本身會(huì)采取一個(gè)好的安全機(jī)制來保護(hù)自己，但是僅此一點(diǎn)是遠(yuǎn)遠(yuǎn)不夠的。保護(hù)路由器安全還需要網(wǎng)管員在配置和管理路由器過程中采取相應(yīng)的安全措施。

　　堵住安全漏洞

　　限制系統(tǒng)物理訪問是確保路由器安全的最有效方法之一。限制系統(tǒng)物理訪問的一種方法就是將控制臺(tái)和終端會(huì)話配置成在較短閑置時(shí)間后自動(dòng)退出系統(tǒng)。避免將調(diào)制解調(diào)器連接至路由器的輔助端口也很重要。一旦限制了路由器的物理訪問，用戶一定要確保路由器的安全補(bǔ)丁是最新的。漏洞常常是在供應(yīng)商發(fā)行補(bǔ)丁之前被披露，這就使得黑客搶在供應(yīng)商發(fā)行補(bǔ)丁之前利用受影響的系統(tǒng)，這需要引起用戶的關(guān)注。

　　避免身份危機(jī)

　　黑客常常利用弱口令或默認(rèn)口令進(jìn)行攻擊。加長口令、選用30到60天的口令有效期等措施有助于防止這類漏洞。另外，一旦重要的IT員工辭職，用戶應(yīng)該立即更換口令。用戶應(yīng)該啟用路由器上的口令加密功能，這樣即使黑客能夠?yàn)g覽系統(tǒng)的配置文件，他仍然需要破譯密文口令。實(shí)施合理的驗(yàn)證控制以便路由器安全地傳輸證書。在大多數(shù)路由器上，用戶可以配置一些協(xié)議，如遠(yuǎn)程驗(yàn)證撥入用戶服務(wù)，這樣就能使用這些協(xié)議結(jié)合驗(yàn)證服務(wù)器提供經(jīng)過加密、驗(yàn)證的路由器訪問。驗(yàn)證控制可以將用戶的驗(yàn)證請求轉(zhuǎn)發(fā)給通常在后端網(wǎng)絡(luò)上的驗(yàn)證服務(wù)器。驗(yàn)證服務(wù)器還可以要求用戶使用雙因素驗(yàn)證，以此加強(qiáng)驗(yàn)證系統(tǒng)。雙因素的前者是軟件或硬件的令牌生成部分，后者則是用戶身份和令牌通行碼。其他驗(yàn)證解決方案涉及在安全外殼(SSH)或IPSec內(nèi)傳送安全證書。

　　禁用不必要服務(wù)

　　擁有眾多路由服務(wù)是件好事，但近來許多安全事件都凸顯了禁用不需要本地服務(wù)的重要性。需要注意的是，禁用路由器上的CDP可能會(huì)影響路由器的性能。另一個(gè)需要用戶考慮的因素是定時(shí)。定時(shí)對有效操作網(wǎng)絡(luò)是必不可少的。即使用戶確保了部署期間時(shí)間同步，經(jīng)過一段時(shí)間后，時(shí)鐘仍有可能逐漸失去同步。用戶可以利用名為網(wǎng)絡(luò)時(shí)間協(xié)議(NTP)的服務(wù)，對照有效準(zhǔn)確的時(shí)間源以確保網(wǎng)絡(luò)上的設(shè)備時(shí)針同步。不過，確保網(wǎng)絡(luò)設(shè)備時(shí)鐘同步的最佳方式不是通過路由器，而是在防火墻保護(hù)的非軍事區(qū)(DMZ)的網(wǎng)絡(luò)區(qū)段放一臺(tái)NTP服務(wù)器，將該服務(wù)器配置成僅允許向外面的可信公共時(shí)間源提出時(shí)間請求。在路由器上，用戶很少需要運(yùn)行其他服務(wù)，如SNMP和DHCP。只有絕對必要的時(shí)候才使用這些服務(wù)。

　　限制邏輯訪問

　　限制邏輯訪問主要是借助于合理處置訪問控制列表。限制遠(yuǎn)程終端會(huì)話有助于防止黑客獲得系統(tǒng)邏輯訪問。SSH是優(yōu)先的邏輯訪問方法，但如果無法避免Telnet，不妨使用終端訪問控制，以限制只能訪問可信主機(jī)。因此，用戶需要給Telnet在路由器上使用的虛擬終端端口添加一份訪問列表。

　　控制消息協(xié)議(ICMP)有助于排除故障，但也為攻擊者提供了用來瀏覽網(wǎng)絡(luò)設(shè)備、確定本地時(shí)間戳和網(wǎng)絡(luò)掩碼以及對OS修正版本作出推測的信息。為了防止黑客搜集上述信息，只允許以下類型的ICMP流量進(jìn)入用戶網(wǎng)絡(luò)：ICMP網(wǎng)無法到達(dá)的、主機(jī)無法到達(dá)的、端口無法到達(dá)的、包太大的、源抑制的以及超出生存時(shí)間(TTL)的。此外，邏輯訪問控制還應(yīng)禁止ICMP流量以外的所有流量。

　　使用入站訪問控制將特定服務(wù)引導(dǎo)至對應(yīng)的服務(wù)器。例如，只允許SMTP流量進(jìn)入郵件服務(wù)器;DNS流量進(jìn)入DSN服務(wù)器;通過安全套接協(xié)議層(SSL)的HTTP(HTTP/S)流量進(jìn)入Web服務(wù)器。為了避免路由器成為DoS攻擊目標(biāo)，用戶應(yīng)該拒絕以下流量進(jìn)入：沒有IP地址的包、采用本地主機(jī)地址、廣播地址、多播地址以及任何假冒的內(nèi)部地址的包。雖然用戶無法杜絕DoS攻擊，但用戶可以限制DoS的危害。用戶可以采取增加SYN ACK隊(duì)列長度、縮短ACK超時(shí)等措施來保護(hù)路由器免受TCP SYN攻擊。

　　用戶還可以利用出站訪問控制限制來自網(wǎng)絡(luò)內(nèi)部的流量。這種控制可以防止內(nèi)部主機(jī)發(fā)送ICMP流量，只允許有效的源地址包離開網(wǎng)絡(luò)。這有助于防止IP地址欺騙，減小黑客利用用戶系統(tǒng)攻擊另一站點(diǎn)的可能性。

　　監(jiān)控配置更改

　　用戶在對路由器配置進(jìn)行改動(dòng)之后，需要對其進(jìn)行監(jiān)控。如果用戶使用SNMP，那么一定要選擇功能強(qiáng)大的共用字符串，最好是使用提供消息加密功能的SNMP。如果不通過SNMP管理對設(shè)備進(jìn)行遠(yuǎn)程配置，用戶最好將SNMP設(shè)備配置成只讀。拒絕對這些設(shè)備進(jìn)行寫訪問，用戶就能防止黑客改動(dòng)或關(guān)閉接口。此外，用戶還需將系統(tǒng)日志消息從路由器發(fā)送至指定服務(wù)器。

　　為進(jìn)一步確保安全管理，用戶可以使用SSH等加密機(jī)制，利用SSH與路由器建立加密的遠(yuǎn)程會(huì)話。為了加強(qiáng)保護(hù)，用戶還應(yīng)該限制SSH會(huì)話協(xié)商，只允許會(huì)話用于同用戶經(jīng)常使用的幾個(gè)可信系統(tǒng)進(jìn)行通信。

　　配置管理的一個(gè)重要部分就是確保網(wǎng)絡(luò)使用合理的路由協(xié)議。避免使用路由信息協(xié)議(RIP)，RIP很容易被欺騙而接受不合法的路由更新。用戶可以配置邊界網(wǎng)關(guān)協(xié)議(BGP)和開放最短路徑優(yōu)先協(xié)議(OSPF)等協(xié)議，以便在接受路由更新之前，通過發(fā)送口令的MD5散列，使用口令驗(yàn)證對方。以上措施有助于確保系統(tǒng)接受的任何路由更新都是正確的。

　　實(shí)施配置管理

　　用戶應(yīng)該實(shí)施控制存放、檢索及更新路由器配置的配置管理策略，并將配置備份文檔妥善保存在安全服務(wù)器上，以防新配置遇到問題時(shí)用戶需要更換、重裝或回復(fù)到原先的配置。

　　用戶可以通過兩種方法將配置文檔存放在支持命令行接口(CLI)的路由器平臺(tái)上。一種方法是運(yùn)行腳本，腳本能夠在配置服務(wù)器到路由器之間建立SSH會(huì)話、登錄系統(tǒng)、關(guān)閉控制器日志功能、顯示配置、保存配置到本地文件以及退出系統(tǒng);另外一種方法是在配置服務(wù)器到路由器之間建立IPSec隧道，通過該安全隧道內(nèi)的TFTP將配置文件拷貝到服務(wù)器。用戶還應(yīng)該明確哪些人員可以更改路由器配置、何時(shí)進(jìn)行更改以及如何進(jìn)行更改。在進(jìn)行任何更改之前，制訂詳細(xì)的逆序操作規(guī)程。

　　三、路由器怎么設(shè)置最穩(wěn)定 篇3

　　在“wan”菜單下面，共有“連接類型”、“動(dòng)態(tài)ip”、“靜態(tài)ip”、“pppoe”和“dns”五個(gè)子項(xiàng)。單擊各個(gè)子項(xiàng)，您即可進(jìn)行相應(yīng)的設(shè)置，下面將詳細(xì)講解各個(gè)子項(xiàng)的功能。

　　1 連接類型。

　　您可以根據(jù)您的上網(wǎng)方式選擇相對應(yīng)的internet連接類型，有動(dòng)態(tài)ip地址、靜態(tài)ip地址和pppoe三種類型。選擇相應(yīng)的連接類型，點(diǎn)擊“保存”按鈕即可轉(zhuǎn)到相應(yīng)的配置頁面，在下面介紹各個(gè)頁面的配置參數(shù)。參照阿爾法路由器說明書！

　　2 動(dòng)態(tài)ip，本頁面為動(dòng)態(tài)ip方式上網(wǎng)時(shí)可以設(shè)置的項(xiàng)目。

　　（1）獲得ip地址：因?yàn)閯?dòng)態(tài)獲取的ip地址經(jīng)常會(huì)改變，如果您向固定獲取同一個(gè)ip地址，可以在此輸入該ip地址。

　�。�2）最大傳輸單元：路由器在動(dòng)態(tài)獲取ip地址連接時(shí)的最大傳輸單元值，一般保持默認(rèn)值即可。

　　（3）mac 克�。簃ac地址克隆，如果需要此功能，請選擇啟用。

　�。�4）mac 地址：mac地址，將需要克隆的mac地址輸入框中，點(diǎn)擊“克隆 mac 地址”按鈕。

　　3 靜態(tài)ip，本頁面為靜態(tài)ip方式上網(wǎng)時(shí)可以設(shè)置的項(xiàng)目。

　�。�1）isp分配的ip地址：路由器wan接口的ip地址，由isp提供。

　�。�2）子網(wǎng)掩碼：路由器wan接口的子網(wǎng)掩碼，由isp提供，一般為：255.255.255.0。

　　（3）isp網(wǎng)關(guān)ip：路由器的網(wǎng)關(guān)地址，由isp提供。

　�。�4）最大傳輸單元：路由器在動(dòng)態(tài)獲取ip地址連接時(shí)的最大傳輸單元值，一般保持默認(rèn)值即可。

　�。�5）isp時(shí)候需要更多的ip地址？：本路由器支持wan接口綁定多個(gè)ip地址，如果您需要該功能，選中“是”選框，并彈出增加ip地址對話框，輸入您的ip地址，點(diǎn)擊“增加”按鈕添加ip地址，添加完成后單擊“保存”保存設(shè)置并完成設(shè)置。參照阿爾法路由器說明書！

　　4 pppoe，本頁面為pppoe虛擬撥號方式上網(wǎng)時(shí)可以設(shè)置的項(xiàng)目。

　�。�1）用戶名：您的adsl的帳號名。

　�。�2）密碼：您的adsl帳戶的密碼。

　�。�3）密碼確認(rèn)：重復(fù)輸入您的adsl帳戶的密碼。

　　（4）服務(wù)器名：有些isp需要此名稱，可以向isp咨詢。

　�。�5）最大傳輸單元mtu(546-1492)：路由器在pppoe撥號連接時(shí)的最大傳輸單元值，一般保持默認(rèn)值即可。

　�。�6）最大空閑時(shí)間：設(shè)置路由器的最大空閑時(shí)間值，在這段時(shí)間內(nèi)如果沒有任何數(shù)據(jù)流通過將會(huì)自動(dòng)斷開pppoe連接，斷開后如有任一臺(tái)計(jì)算機(jī)發(fā)出連接請求，路由器會(huì)自動(dòng)撥號上網(wǎng)。

　�。�7）連接模式：路由器的連接模式，共有“保持激活”、“自動(dòng)連接”和“手動(dòng)連接”三種。

　�、俦３旨せ睿郝酚善鲹芴柍晒�后一直保持在線狀態(tài)，不會(huì)自動(dòng)斷開連接。

　　②自動(dòng)連接：路由器在最大空閑時(shí)間斷開連接后自動(dòng)撥號連接上網(wǎng)。參照阿爾法路由器說明書！

　�、凼謩�(dòng)連接：路由器在最大空閑時(shí)間斷開連接或者手動(dòng)斷開連接后不會(huì)自動(dòng)連接，需要手工連接。

　　5 dns，本頁面手工指定您當(dāng)?shù)氐膁ns服務(wù)器的ip地址。

　　（1）主域名服務(wù)器ip地址：由isp提供，可向isp咨詢。

　�。�2）從域名服務(wù)器ip地址：由isp提供，可向isp咨詢。參照阿爾法路由器說明書！

　　四、路由器的設(shè)置

　　進(jìn)入電腦桌面，右擊“網(wǎng)絡(luò)”，選擇“屬性”。

　　進(jìn)入網(wǎng)絡(luò)和Internet頁面，點(diǎn)擊“以太網(wǎng)”。

　　然后點(diǎn)擊“詳細(xì)信息”。

　　找到網(wǎng)關(guān)地址，小編的是192.168.1.1。

　　打開瀏覽器在地址欄輸入192.168.1.1，敲擊回車。

　　進(jìn)入網(wǎng)站后彈出登錄框，輸入用戶名和密碼，一般都是統(tǒng)一的用戶名和密碼admin，不知道的可以看看路由器的背面，上面有寫。

　　進(jìn)入后點(diǎn)擊左側(cè)向?qū)е械脑O(shè)置向?qū)А?/p>

　　在設(shè)置向?qū)е悬c(diǎn)擊下一步。

　　選擇上網(wǎng)的方式，點(diǎn)擊下一步。

　　再按照向?qū)б徊揭徊酵瓿删涂梢粤恕?/p>

　　五、路由器的功能

　　(1) 協(xié)議轉(zhuǎn)換：能對網(wǎng)絡(luò)層及其以下各層的協(xié)議進(jìn)行轉(zhuǎn)換。

　　(2) 路由選擇：當(dāng)分組從互聯(lián)的網(wǎng)絡(luò)到達(dá)路由器時(shí)，路由器能根據(jù)分組的目的地址按某種路由策略，選擇最佳路由，將分組轉(zhuǎn)發(fā)出去，并能隨網(wǎng)絡(luò)拓?fù)涞淖兓�，自�?dòng)調(diào)整路由表。

　　(3) 能支持多種協(xié)議的路由選擇：路由器與協(xié)議有關(guān)，不同的路由器有不同的路由器協(xié)議，支持不同的網(wǎng)絡(luò)層協(xié)議。如果互聯(lián)的局域網(wǎng)采用了兩種不同的協(xié)議，例如，一種是TCP/IP協(xié)議，另一種是SPX/IPX協(xié)議（即Netware的傳輸層/網(wǎng)絡(luò)層協(xié)議），由于這兩種協(xié)議有許多不同之處，分布在互聯(lián)網(wǎng)中的TCP/IP（或SPX/IPX）主機(jī)上，只能通過TCP/IP（或SPX/IPX）路由器與其他互聯(lián)網(wǎng)中的TCP/IP（或SPX/IPX）主機(jī)通信，但不能與同一局域網(wǎng)中的SPX/IP（或TCP/IP）主機(jī)通信。多協(xié)議路由器能支持多種協(xié)議，如IP，IPX及X.25協(xié)議，能為不同類型的協(xié)議建立和維護(hù)不同的路由表。這樣不僅能連接同一類型的網(wǎng)絡(luò)，還能用它連接不同類型的網(wǎng)絡(luò)。這種功能雖然使路由器的適應(yīng)性變強(qiáng)，但同時(shí)也使得路由器的整體性能降低，現(xiàn)在IP協(xié)議在網(wǎng)絡(luò)中越來越占主導(dǎo)地位，因此在下一代路由器（如交換式路由器）只需要支持IP協(xié)議。

　　(4) 流量控制：路由器不僅具有緩沖區(qū)，而且還能控制收發(fā)雙方數(shù)據(jù)流量，使兩者更加匹配。

　　(5) 分段和組裝功能：當(dāng)多個(gè)網(wǎng)絡(luò)通過路由器互聯(lián)時(shí)，各網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)分組的大小可能不相同，這就需要路由器對分組進(jìn)行分段或組裝。即路由器能將接收的大分組分段并封裝成小分組后轉(zhuǎn)發(fā)，或?qū)⒔邮盏男》纸M組裝成大分組后轉(zhuǎn)發(fā)。如果路由器沒有分段組裝功能，那么整個(gè)互聯(lián)網(wǎng)就只能按照所允許的某個(gè)最短分組進(jìn)行傳輸，大大降低了其他網(wǎng)絡(luò)的效能。

　　(6) 網(wǎng)絡(luò)管理功能：路由器是連接多種網(wǎng)絡(luò)的匯集點(diǎn)，網(wǎng)間分組都要通過它，在這里對網(wǎng)絡(luò)中的分組、設(shè)備進(jìn)行監(jiān)視和管理是比較方便的。因此，高檔路由器都配置了網(wǎng)絡(luò)管理功能，以便提高網(wǎng)絡(luò)的運(yùn)行效率、可靠性和可維護(hù)行。

　　一個(gè)路由器必然有大于或者等于2的網(wǎng)絡(luò)接口，這樣它才存在路由的功能，否則，如果只有一個(gè)接口的話，也就無所謂"尋路"了！這里說的網(wǎng)絡(luò)接口不一定是物理上的接口，例如網(wǎng)卡或其他，也可以是虛擬的接口，例如隧道入口等。

　　如前面所描述的，一個(gè)路由器上運(yùn)行的路由信息可以是靜態(tài)配置的，也可以是動(dòng)態(tài)產(chǎn)生。前者通過手工配置完成、而后者則通過在路由器上運(yùn)行跑相關(guān)路由協(xié)議的程序來根據(jù)網(wǎng)絡(luò)狀態(tài)動(dòng)態(tài)改變內(nèi)核中的路由表。下面我們仔細(xì)介紹一些這兩類路由器的配置。通常，一個(gè)路由器既有靜態(tài)配置的部分，又有動(dòng)態(tài)配置的部分，二者結(jié)合起來。

【路由器怎么設(shè)置最穩(wěn)定】相關(guān)文章：

路由器怎么設(shè)置更穩(wěn)定05-05

無線路由器怎么設(shè)置WIFI信號最穩(wěn)定04-05

路由器無線怎么設(shè)置網(wǎng)絡(luò)穩(wěn)定05-07

路由器怎么設(shè)置穩(wěn)定性05-05

手機(jī)wifi怎么設(shè)置穩(wěn)定04-27

怎么設(shè)置路由器ip設(shè)置05-07

設(shè)置雙路由器怎么設(shè)置05-06

路由器怎么設(shè)置04-25

路由器怎么設(shè)置？01-07