- 相關(guān)推薦
水晶路由器怎么設置
水晶路由器怎么設置呢？我們不妨一起來參考下范文吧！希望對您有所幫助！以下是小編為您搜集整理提供到的水晶路由器怎么設置內(nèi)容，希望對您有所幫助！歡迎閱讀參考學習！
水晶路由器怎么設置
方法如下：
一、連接并登陸路由器
1、首先，將家里的Iternet網(wǎng)入口網(wǎng)線與路由器的WAN口連接，再用事先準備好的網(wǎng)線將電腦與路由器的LAN口連接（如下圖所示）。
2、覽器中輸入，192.168.1.1，以登陸水星無線路由器管理界面來進行設置。
小貼士：有的路由器前面還有一個ISP網(wǎng)絡服務提供商提供的光纖貓已經(jīng)占用了一個ip地址192.168.1.1。所以為了防止ip地址沖突，我們會將路由器的ip地址改為192.168.1.2，來管理，當然初次登陸管理界面路由器的ip初始地址通常都是192.168.1.1.
3、在隨后的登陸界面中，輸入用戶名：admin ，密碼：admin。
小貼士：無線路由器的初始用戶和密碼均為admin，為了安全考慮我們在后面可以將初始密碼和用戶改掉。
二、在管理界面進行基本設置
1、在剛才的登陸界面成功后，在隨后的界面中，點擊“設置向?qū)А薄?/p>
2、在右側(cè)的向?qū)崾窘缑�，點擊“下一步”。
3、在接下來的界面中，選擇你的上網(wǎng)方式，通常我們大家的上網(wǎng)方式都是pppoe 虛擬撥號方式，這也是路由器中缺省的方式，然后點擊下一步。
4、接著出現(xiàn)的畫面是輸入你的上網(wǎng)賬號和上網(wǎng)口令，再點擊下一步，以便于你的無線路由器在收到上網(wǎng)指令時能夠自動撥號上網(wǎng)。
小貼士：上網(wǎng)口令必須兩遍都要輸一致，否則將無法進入下一界面。
5、接著在出現(xiàn)的無線設置界面向?qū)е?，修改SSID，因為如果不修改這個SSID，如果你周圍的鄰居也在使用有同樣品牌的無線路由器，你將無法分清哪一個是自己的無線路由器。所以你可以在此界面中輸入自己個性化的名字以區(qū)分無線路由器。當然你還要在下面的無線安全選項中選擇WPA-PSK/WPA2-PSK安全模式，并設置密碼。其它的選項可以用缺省值，如下圖示。
6、當設置了上述選項后路由器的基本設置后，再點擊下一步，就會出現(xiàn)如下畫面，你再點擊完成按鈕即可。
三、修改無線路由器登陸用戶名和密碼
1、了提高你的路由器的登陸安全性，你可以繼續(xù)修改管理路由器的登陸用戶名和密碼。
2、擊左側(cè)菜單欄上的“系統(tǒng)工具”——“修改登陸口令” 。
3、右側(cè)的界面中分別輸入老的用戶名、密碼 以及新設置的登陸用戶名和密碼，然后點擊保存即可。
4、如果哪一天你一不留神忘記了登陸口令和密碼，可以找一根牙簽，戳一下路由器的背面的reset按鈕，讓它恢復出廠設置，這時候路由器的設置全部會恢復為缺省值。你又可以用192.168.1.1，以及用admin作為登陸用戶名和密碼重新設置水星無線路由器。
路由器安全設置
堵住安全漏洞
限制系統(tǒng)物理訪問是確保路由器安全的最有效方法之一。限制系統(tǒng)物理訪問的一種方法就是將控制臺和終端會話配置成在較短閑置時間后自動退出系統(tǒng)。避免將調(diào)制解調(diào)器連接至路由器的輔助端口也很重要。一旦限制了路由器的物理訪問，用戶一定要確保路由器的安全補丁是最新的。漏洞常常是在供應商發(fā)行補丁之前被披露，這就使得黑客搶在供應商發(fā)行補丁之前利用受影響的系統(tǒng)，這需要引起用戶的關(guān)注。
避免身份危機
黑客常常利用弱口令或默認口令進行攻擊。加長口令、選用30到60天的口令有效期等措施有助于防止這類漏洞。另外，一旦重要的IT員工辭職，用戶應該立即更換口令。用戶應該啟用路由器上的口令加密功能，這樣即使黑客能夠瀏覽系統(tǒng)的配置文件，他仍然需要破譯密文口令。實施合理的驗證控制以便路由器安全地傳輸證書。在大多數(shù)路由器上，用戶可以配置一些協(xié)議，如遠程驗證撥入用戶服務，這樣就能使用這些協(xié)議結(jié)合驗證服務器提供經(jīng)過加密、驗證的路由器訪問。驗證控制可以將用戶的驗證請求轉(zhuǎn)發(fā)給通常在后端網(wǎng)絡上的驗證服務器。驗證服務器還可以要求用戶使用雙因素驗證，以此加強驗證系統(tǒng)。雙因素的前者是軟件或硬件的令牌生成部分，后者則是用戶身份和令牌通行碼。其他驗證解決方案涉及在安全外殼(SSH)或IPSec內(nèi)傳送安全證書。
禁用不必要服務
擁有眾多路由服務是件好事，但近來許多安全事件都凸顯了禁用不需要本地服務的重要性。需要注意的是，禁用路由器上的CDP可能會影響路由器的性能。另一個需要用戶考慮的因素是定時。定時對有效操作網(wǎng)絡是必不可少的。即使用戶確保了部署期間時間同步，經(jīng)過一段時間后，時鐘仍有可能逐漸失去同步。用戶可以利用名為網(wǎng)絡時間協(xié)議(NTP)的服務，對照有效準確的時間源以確保網(wǎng)絡上的設備時針同步。不過，確保網(wǎng)絡設備時鐘同步的最佳方式不是通過路由器，而是在防火墻保護的非軍事區(qū)(DMZ)的網(wǎng)絡區(qū)段放一臺NTP服務器，將該服務器配置成僅允許向外面的可信公共時間源提出時間請求。在路由器上，用戶很少需要運行其他服務，如SNMP和DHCP。只有絕對必要的時候才使用這些服務。
限制邏輯訪問
限制邏輯訪問主要是借助于合理處置訪問控制列表。限制遠程終端會話有助于防止黑客獲得系統(tǒng)邏輯訪問。SSH是優(yōu)先的邏輯訪問方法，但如果無法避免Telnet，不妨使用終端訪問控制，以限制只能訪問可信主機。因此，用戶需要給Telnet在路由器上使用的虛擬終端端口添加一份訪問列表。
控制消息協(xié)議(ICMP)有助于排除故障，但也為攻擊者提供了用來瀏覽網(wǎng)絡設備、確定本地時間戳和網(wǎng)絡掩碼以及對OS修正版本作出推測的信息。為了防止黑客搜集上述信息，只允許以下類型的ICMP流量進入用戶網(wǎng)絡：ICMP網(wǎng)無法到達的、主機無法到達的、端口無法到達的、包太大的、源抑制的以及超出生存時間(TTL)的。此外，邏輯訪問控制還應禁止ICMP流量以外的所有流量。
使用入站訪問控制將特定服務引導至對應的服務器。例如，只允許SMTP流量進入郵件服務器;DNS流量進入DSN服務器;通過安全套接協(xié)議層(SSL)的HTTP(HTTP/S)流量進入Web服務器。為了避免路由器成為DoS攻擊目標，用戶應該拒絕以下流量進入：沒有IP地址的包、采用本地主機地址、廣播地址、多播地址以及任何假冒的內(nèi)部地址的包。雖然用戶無法杜絕DoS攻擊，但用戶可以限制DoS的危害。用戶可以采取增加SYN ACK隊列長度、縮短ACK超時等措施來保護路由器免受TCP SYN攻擊。
用戶還可以利用出站訪問控制限制來自網(wǎng)絡內(nèi)部的流量。這種控制可以防止內(nèi)部主機發(fā)送ICMP流量，只允許有效的源地址包離開網(wǎng)絡。這有助于防止IP地址欺騙，減小黑客利用用戶系統(tǒng)攻擊另一站點的可能性。
監(jiān)控配置更改
用戶在對路由器配置進行改動之后，需要對其進行監(jiān)控。如果用戶使用SNMP，那么一定要選擇功能強大的共用字符串，最好是使用提供消息加密功能的SNMP。如果不通過SNMP管理對設備進行遠程配置，用戶最好將SNMP設備配置成只讀。拒絕對這些設備進行寫訪問，用戶就能防止黑客改動或關(guān)閉接口。此外，用戶還需將系統(tǒng)日志消息從路由器發(fā)送至指定服務器。
為進一步確保安全管理，用戶可以使用SSH等加密機制，利用SSH與路由器建立加密的遠程會話。為了加強保護，用戶還應該限制SSH會話協(xié)商，只允許會話用于同用戶經(jīng)常使用的幾個可信系統(tǒng)進行通信。
配置管理的一個重要部分就是確保網(wǎng)絡使用合理的路由協(xié)議。避免使用路由信息協(xié)議(RIP)，RIP很容易被欺騙而接受不合法的路由更新。用戶可以配置邊界網(wǎng)關(guān)協(xié)議(BGP)和開放最短路徑優(yōu)先協(xié)議(OSPF)等協(xié)議，以便在接受路由更新之前，通過發(fā)送口令的MD5散列，使用口令驗證對方。以上措施有助于確保系統(tǒng)接受的任何路由更新都是正確的。
實施配置管理
用戶應該實施控制存放、檢索及更新路由器配置的配置管理策略，并將配置備份文檔妥善保存在安全服務器上，以防新配置遇到問題時用戶需要更換、重裝或回復到原先的配置。
用戶可以通過兩種方法將配置文檔存放在支持命令行接口(CLI)的路由器平臺上。一種方法是運行腳本，腳本能夠在配置服務器到路由器之間建立SSH會話、登錄系統(tǒng)、關(guān)閉控制器日志功能、顯示配置、保存配置到本地文件以及退出系統(tǒng);另外一種方法是在配置服務器到路由器之間建立IPSec隧道，通過該安全隧道內(nèi)的TFTP將配置文件拷貝到服務器。用戶還應該明確哪些人員可以更改路由器配置、何時進行更改以及如何進行更改。在進行任何更改之前，制訂詳細的逆序操作規(guī)程。
路由器怎么設置
1 連接類型。
您可以根據(jù)您的上網(wǎng)方式選擇相對應的internet連接類型，有動態(tài)ip地址、靜態(tài)ip地址和pppoe三種類型。選擇相應的連接類型，點擊“保存”按鈕即可轉(zhuǎn)到相應的配置頁面，在下面介紹各個頁面的配置參數(shù)。
2 動態(tài)ip，本頁面為動態(tài)ip方式上網(wǎng)時可以設置的項目。
�。�1）獲得ip地址：因為動態(tài)獲取的ip地址經(jīng)常會改變，如果您向固定獲取同一個ip地址，可以在此輸入該ip地址。
�。�2）最大傳輸單元：路由器在動態(tài)獲取ip地址連接時的最大傳輸單元值，一般保持默認值即可。
�。�3）mac 克�。簃ac地址克隆，如果需要此功能，請選擇啟用。
�。�4）mac 地址：mac地址，將需要克隆的mac地址輸入框中，點擊“克隆 mac 地址”按鈕。
3 靜態(tài)ip，本頁面為靜態(tài)ip方式上網(wǎng)時可以設置的項目。
�。�1）isp分配的ip地址：路由器wan接口的ip地址，由isp提供。
（2）子網(wǎng)掩碼：路由器wan接口的子網(wǎng)掩碼，由isp提供，一般為：255.255.255.0。
�。�3）isp網(wǎng)關(guān)ip：路由器的網(wǎng)關(guān)地址，由isp提供。
（4）最大傳輸單元：路由器在動態(tài)獲取ip地址連接時的最大傳輸單元值，一般保持默認值即可。
�。�5）isp時候需要更多的ip地址：本路由器支持wan接口綁定多個ip地址，如果您需要該功能，選中“是”選框，并彈出增加ip地址對話框，輸入您的ip地址，點擊“增加”按鈕添加ip地址，添加完成后單擊“保存”保存設置并完成設置。
4 pppoe，本頁面為pppoe虛擬撥號方式上網(wǎng)時可以設置的項目。
（1）用戶名：您的adsl的帳號名。
�。�2）密碼：您的adsl帳戶的密碼。
�。�3）密碼確認：重復輸入您的adsl帳戶的密碼。
�。�4）服務器名：有些isp需要此名稱，可以向isp咨詢。
�。�5）最大傳輸單元mtu(546-1492)：路由器在pppoe撥號連接時的最大傳輸單元值，一般保持默認值即可。
�。�6）最大空閑時間：設置路由器的最大空閑時間值，在這段時間內(nèi)如果沒有任何數(shù)據(jù)流通過將會自動斷開pppoe連接，斷開后如有任一臺計算機發(fā)出連接請求，路由器會自動撥號上網(wǎng)。
�。�7）連接模式：路由器的連接模式，共有“保持激活”、“自動連接”和“手動連接”三種。
�、俦３旨せ睿郝酚善鲹芴柍晒笠恢北３衷诰�狀態(tài)，不會自動斷開連接。
�、谧詣舆B接：路由器在最大空閑時間斷開連接后自動撥號連接上網(wǎng)。
�、凼謩舆B接：路由器在最大空閑時間斷開連接或者手動斷開連接后不會自動連接，需要手工連接。
5 dns，本頁面手工指定您當?shù)氐膁ns服務器的ip地址。
�。�1）主域名服務器ip地址：由isp提供，可向isp咨詢。
�。�2）從域名服務器ip地址：由isp提供，可向isp咨詢。
【水晶路由器怎么設置】相關(guān)文章：
路由器怎么設置？01-07
ikuai路由器怎么設置08-19
分機路由器怎么設置03-23
大麥路由器怎么設置02-16
租房的路由器怎么設置03-15
tblink路由器怎么設置08-12
fw路由器怎么設置10-26
路由器怎么加密設置09-23
pppoe怎么設置路由器10-28