解决办法：无线路由器安全设置的详细步骤详细步骤

HTTP服务提供Web管理界面。 “无ip http服务器”可以停止HTTP服务。如果必须使用HTTP，则必须使用访问列表“ ip http access-class”命令严格过滤允许的IP地址，并使用“ ip http authentication”命令设置授权限制。

10.抵抗欺骗（spoofing）攻击。

使用访问控制列表过滤出所有目的地址为网络广播地址且声称来自内部网络但实际上来自外部的数据包。在路由器端口上配置：ip access-group number in number访问控制列表如下：access-list number deny icmp any任何重定向access-list number deny ip 12 7.0.0. 00. 255.255.255任何访问列表号拒绝ip主机224.0.0. 0 31.255.255.255任何访问列表号拒绝ip主机[k0 ]0.0. 0任意注意：上面的四行命令将过滤BOOTP / DHCP应用程序中的部分数据包。在类似环境中使用它们时，您必须完全意识到它们。

11.防止数据包嗅探。

黑客经常在入侵网络上的计算机上安装嗅探软件，以监视网络数据流，从而窃取密码（包括SNMP通信密码）以及路由器登录名和特权密码，从而使网络管理员难以保证网络安全。请勿使用非加密协议登录不受信任的网络上的路由器。如果路由器支持加密协议，请使用SSH或Kerberized Telnet，或使用IPSec加密路由器的所有管理流。

12.验证数据流路径的合法性。

使用RPF（反向路径转发）反向路径转发，因为攻击者的地址非法，所以丢弃了攻击报文，从而达到抵御欺骗攻击的目的。 RPF反向路径转发的配置命令为：ip verify unicast rpf。注意：首先，支持CEF（思科快速转发）快速转发。

13.防止SYN攻击。

当前，某些路由器软件平台可以启用TCP侦听功能以防止SYN攻击。有两种工作模式：侦听和监视。默认为拦截模式。 （拦截模式：路由器响应到达的SYN请求，并发送SYN-ACK消息而不是服务器，然后等待客户端ACK。如果收到ACK，则原始SYN消息发送到服务器；监视模式：路由器允许SYN请求直接到达服务器。如果在30秒内未建立会话，路由器将发送RST清除连接。）首先，配置访问列表以准备打开需要的IP地址。要保护的对象：访问列表[1-199] [denypermit] tcp任何目标目标通配符然后，启用TCP拦截：ip tcp拦截模式拦截ip tcp拦截列表访问清单编号ip tcp拦截模式watch

14.使用安全的SNMP管理解决方案。

SNMP被广泛用于路由器监视和配置。 SNMP版本1安全性低，不适合在整个公共网络的管理应用程序中使用。使用访问列表仅允许来自特定工作站的SNMP访问。该功能可以提高SNMP服务的安全性能。配置命令：snmp-server community xxxxx RW xx; xx是访问控制列表号。 SNMP版本2使用MD5数字身份认证。不同的路由器设备配置了不同的数字签名密码，是提高整体安全性能的有效手段。

概述

作为整个网络的关键设备，路由器需要特别注意安全性问题。当然，仅依靠上述设置方法来保护我们的网络是不够的。我们还需要与其他设备合作以采取安全预防措施，并将我们的网络构建为安全稳定的信息交换平台。

有关路由器安全性的相关文章：

1.教您如何设置Cisco路由器安全性

2.路由器安全管理的方法有哪些？

3.只有六个简单的步骤可以解决路由器安全性

4.路由器安全设计技术的完整解决方案

5.如何保护路由器安全性

6.如何在家中或公司内设置路由器以确保安全

7.如何设置路由器的安全性

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-327118-1.html