磊科路由器设置

磊科路由器设置（精选11篇）

1.磊科路由器设置 篇一

在现代网络中，路由器是必不可少的东西，因为它解决了以往网络中存在的一些弊端，如带宽资源耗尽、每台电脑都浪费许多时间处理无关的广播数据、网络变得无法管理，任何错误都可能导致整个网络瘫痪等等问题，但很多人对路由器还不了解，这里我们以磊科路由为大家介绍这方面的知识，

一、把网络分段可以解决这些问题，但同时你必须提供一种机制使不同网段的电脑可以互相通信，这通常涉及到在一些ISO网络协议层选择性地在网段间传送数据，我们来看一下网络协议层和路由器的位置，路由器位于网络层。本文假定网络层协议为IPv4，因为这是最流行的协议，其中涉及的概念与其他网络层协议是类似的。

二、路由相对于2层的桥接/交换是高层的概念，不涉及网络的物理细节。在可路由的网络中，每台主机都有同样的网络层地址格式，而无论它是运行在以太网、令牌环、FDDI还是广域网。网络层地址通常由两部分构成：网络地址和主机地址，网桥只能连接数据链路层相同（或类似）的网络，路由器则不同，它可以连接任意两种网络，只要主机使用的是相同的网络层协议。

三、网络层下面是数据链路层，为了它们可以互通，需要粘合协议，ARP用于把网络层地址映射到数据链路层地址，RARP则反之，虽然ARP的定义与网络层协议无关，但它通常用于解析IP地址；最常见的数据链路层是以太网，

四、网络层地址是由网络管理员定义的抽象映射，它不去关心下层是哪种数据链路层协议。然而，网络接口只能根据2层地址来互相通信，2层地址通过ARP从3层地址得到，并不是发送每个数据包都需要进行ARP请求，回应被缓存在本地的ARP表中，这样就减少了网络中的ARP包，ARP的维护比较容易，是一个比较简单的协议。

五、如果接口A想给接口B发送数据，并且A只知道B的IP地址，它必须首先查找B的物理地址，它发送一个含有B的IP地址的ARP广播请求B的物理地址，接口B收到该广播后，向A回应其物理地址。

六、虽然所有接口都收到了信息，但只有B回应该请求，这保证了回应的正确且避免了过期的信息，要注意的是，当A和B不在同一网段时，A只向下一跳的路由器发送ARP请求，而不是直接向B发送，接收到ARP分组后处理，注意发送者的对被存到接收ARP请求的主机的本地ARP表中，一般A想与B通信时，B可能也需要与A通信。

七、ARP产生的问题中最常见的是IP地址的冲突，这是由于两个不同的主机IP地址相同产生的，在任何互联的网络中，IP地址必须是唯一的。这时会收到两个ARP回应，分别指出了不同的硬件地址，这是严重的错误，没有简单的解决办法。

八、为了避免出现这类错误，当接口A初试化时，它发送一个含有其IP地址的ARP请求，如果没有收到回应，A就假定该IP地址没有被使用。我们假定接口B已经使用了该IP地址，那么B就发送一个ARP回应，A就可以知道该IP地址已被使用，假设主机C含有该IP地址的映射，是映射到B的硬件地址的，它收到接口A的ARP广播后，更新其ARP表使之指向A的硬件地址。这时网络的状态又回到先前的状态，有可能C已经向A发送了应该发送给B的IP分组。

2.磊科路由器设置 篇二

关键词：路由器,安全设置,安全维护

0 引言

随着网络技术的发展,计算机网络在各个领域各个行业都得到了非常广泛的应用,随之而来的网络安全问题也越来越突出。路由器是计算机网络应用过程中的重要环节,承担信息数据的接收与传输工作。所以要保障计算机网络的安全,首先需要保障路由器的安全。本文以思科路由器为例从安全的角度探讨维护与配置路由器的技巧和方法。

1 路由器工作原理

路由器是进行网络信息分流以及数据分组的重要设备,其能够实现多个不同逻辑的互联网络之间的连接,实现网络层中两个子网数据信息的相互传输、并通过自动判断将要进行数据传输的地址进一步选择最优的传输路径和方式。通过这些功能,就能够创建用户需要的网络连接方式,操作起来灵活、便捷。路由器在传输数据信息的过程中,必须有控制平面的路由协议才能生成路由表,对数据信息进行保存。

2 对路由器的安全维护从密码设置开始

密码是路由器非常重要的防护手段之一,可以防止其他非授权主体对路由器进行访问,是路由器维护网络安全的重要环节。

2.1 以指令作为特权模式从而设置路由器密码

建议路由器的用户不要使用enable password(使能口令方式)设置,而是使用enable secret(加密使能口令)进行设置。两者之间虽然有一定的相似,某些功能相同,但是使用使能口令enable password进行设置的加密算法相对较弱,难以实现网络保护的功能。与此同时,建议将service password-encryption的功能启用,为路由器安全保驾护航。类似的配置能够对存储在配置文件中的全部数据信息与密码进行加密。

2.2 不要访问远程路由器

远程访问路由器需要进行一系列的设置,这些设置最大的特征就是降低了路由器的安全性能,容易给不法分子造成可趁之机。因为任何用户在登录路由器时都会显示相关的配置信息,一旦攻击者得到了路由器的特权账号,很可能会进行非法的攻击。因此,建议用户不要使用远程访问路由器,即便要使用也应该设置强度高的密码进行防护。

2.3 为路由器的 Consol 端口设置强度较高的密码

一般情况下,路由器的登录访问缺省都是被禁止的,但是还有部分情况是例外的。如路由器直连的控制台终端,其在系统中拥有的权限非常特殊。以路由器的重启为例,在刚刚启动的前几秒之内若向控制台的端口发送一个Break的信号,攻击者很容易通过口令恢复的程式将整个系统控制。所以说,虽然一个网络黑客没有被授权、不能对路由器进行正常的访问,但是在电源切断以及系统故障的前提下路由器被重启,其通过访问控制端口同样可以发动攻击(如终端服务器和直连终端等)。为了保证路由器当中全部链接控制端口具有可靠的访问安全性,一定要给Consol端口进行高强度加密设置。

3 路由器的管理服务配置

3.1 禁用路由器中 HTTP 相关设置

在条件允许的情况下,尽可能的将路由器的HTTP相关设置关闭。因为HTTP的安全性能得不到保障,其所使用的身份识别协议就相当于面向整个互联网络发送没有加密的口令,如果一定要开启HTTP设置,建议用户使用ip http access-class的指令对访问地址进行限制。与此同时还需要对用户名与密码口令进行设置,才能增强路由器的安全性。

3.2 禁止使用 SNMP 的服务

作为最常使用的路由器管理协议,传统的SNMP V1非常不安全,存在着各种隐患。因此,用户应当及时更换使用V2。V2是一种以MD5为基础的新型数字认证技术,对于不同的路由器可以进行有针对性的安全设置。如果条件不允许,必须使用SNMP V1,建议用户将其默认的配置删除,包括communityprivate/public等缺省的设置。

3.3 封锁 ICMP ping 相关请求

使用ping的命令主要是为了对当前正在使用的主机进行识别。所以ping可以提前对大规模协同攻击进行侦查。通过远程操作的方式将用户接受ping命令的请求应答能力取消,可以更为有效的避开陷阱扫描活动或者是更加简捷的对script kiddies进行搜寻,避免被攻击。同时需要注意的是,将ICMP ping相关请求封锁之后并不意味着用户的路由器或者网络就能免黑客的攻击,只是让用户成为下一个攻击目标的可能性降低。

3.4 将 IP 直接广播关闭

由于服务器的特性,其对指令的服从性非常强,并且不识别指令到底是谁发出的。通过Smurf攻击,黑客利用虚假的原地址向用户的网络广播地址发送相关的请求,要求用户逐级对其作出应答从而使用户的网络性能降低。建议用户根据路由器的性质将IP直接广播关闭,思科路由器中利用指令:“Router(config)#no ip source-route”就能够将其关闭。

3.5 路由协议认证

在实际使用过程中路由协议容易被窃听或者是被虚假更新的消息攻击。以RIP路由协议为例,其可能被一个任意的路由更新攻击,只要该更新中包含有效的IP包头校验。因此,需要进行邻居认证的配置。在进行邻居认证后,路由器会对每一个受到的更新数据包实施认证,由认证签名对更新进行签署,然后由邻居路由器进行校验,能够确保更新数据包在传输的过程中没有被篡改,有效的维护路由器和网络的安全。

4 设置路由器的访问控制列表

路由器中的访问控制列表主要是帮助用户控制网络通信流量,用户合理使用访问控制列表的功能能够拒绝非公有性质的地址对内部网络的访问,以及恶意的、非安全的信息进入路由器等,有效的保护路由器的安全。

5 其他的安全设置

5.1 路由器的安全访问与维护记录日志

安全访问以及维护记录日志能够对路由器的安全事件进行审阅和检查,对于攻击者将要进行的攻击行为或者是正在进行的攻击都能够起到很好的安全防护作用。路由器在默认的路径下不会主动对记录进行登录和扫描,因此也成为网络黑客以及其他攻击者常用的跳板。所以,需要对路由器的日志进行添加,以便于日后被攻击后能够对该行为进行追踪。使用出网的记录日志,用户可以将计算机中试图进行外部链接的病毒程序检查出来,安全管理员能够在病毒反应之前对其进行清除。对路由器的工作日志进行审计主要是为了防止在被攻击之后过于被动,主要还是要及时的更新升级才能实现有备无患。

5.2 IOS 发生故障后的恢复

虽然IOS的升级和更新能够消除系统中的漏洞,但是这个过程中很可能出现故障导致升级失败甚至是IOS被删除的局面。路由器的正常运行会受到影响,其转发功能和软件方面的设置失去效用,升级之前的IOS系统中的命令也无法使用。在这样的情况下,可以使用XMODEM或者是TFTP对IOS进行恢复,前者主要进行IOS文件的传送,但是其速度受到控制线的影响非常低,此时要耐心等待;后者使用的过程中要注意大小写以及环境是否允许。但是就本文探讨的思科路由器来说,其IOS系统不容易得到,在出现故障的情况下使用会变得非常复杂,因此平时要注意做好IOS的备份工作,以免在发生意外情况时难以补救。

5.3 及时更新与升级

用户要及时对IOS软件进行更新和升级,安装相关的补丁并进行安全备份。其中路由器的安全备份非常重要,因为安全措施做得再好,某些安全事件是难以预料、不可避免的。所以为了减少意外情况带来的伤害,用户应当实时对路由器的设置文件进行备份。

6 结束语

3.磊科路由器设置 篇三

穿墙模式设置

1、首先，请大家使用小米路由器无线APP管理软件，将其安装在手机上，打开小米路由器App之后，点击选择主页面中的“工具箱”按钮。

2、进入小米路由器工具箱页面之后，点击选择页面第一个菜单项目“路由器设置”按钮，点击进入路由器的设置页面。

3、接下来，进入了路由器的设置页面以后，点击选择“WiFi设置”，在这里我们可以设置WiFi的信号强度以及是否能穿墙。

4、接下来显示的页面中会有当前已经开放的无线频道以及相关的参数，我们需要点击选择“信号强度”选项，在该选项页面中，将其修改为“穿墙模式”，需要在信号强度弹出的待选菜单中点击选择。

5、接下来，当我们成功选择了穿墙模式之后，点击路由器无线设置中的选项，选择“确定”按钮，然后接下来需要重新启动路由器，保存我们刚才的设置，到此小米路由器的穿墙模式已经设置完毕啦。

无线最优信号选择

1、我们生活在一个无线的世界，周围不仅仅只有我们这一个无线路由器设备，有很多无线路由器设备发出的无线信号都在干扰我们的无线网络体验，因此，我们在小米路由器工具箱设置选项中，点击“WiFi网速优化”设置菜单项目。

2、进入Wifi网速优化设置菜单页面以后，软件就会自动扫描周围的无线信号的信道，同时给出我们相关的优化建议，需要等待大约1分钟。

3、等到无线网络信号全部扫描完毕之后，软件会给出我们当前无线路由器的网络信号质量的排名，如果信号质量处于比较低的情况，我们点击“一键优化”按钮即可。

4、接下来，软件将根据周围无线网络的信号模式，自动变更路由器中的无线网络的信道，这一切都是自动的，无需我们手动进行操作。

5、等到无线网络自动优化完毕之后，我们便可以点击页面中的“完成”按钮，到此，无线网络的信号优化已经完成了，同时网络的质量也应该得到了一定的提升，小伙伴们赶快试试吧。

4.无线路由器设置教程 篇四

1、右击“网上邻居”，选择“属性”;

2、右击“本地连接”，选择“属性”;

3、双击“Internet协议(TCP/IP)”;

4、选择“自动获得IP地址”和“自动获得DNS服务器地址”;

5、确认，

在浏览器输入192.168.1.1进入路由器设置，用户名和密码一般都是admin(不是的话根据说明书的IP地址和用户名密码)，

登录后的初始界面如下：

先设置网络参数

在局域网内使用静态ip的设置。点击下一步出现如下图格式

现在可以设置你的外网IP等信息，校内的DNS一般设为202.192.240.33和221.5.88.88。

设置无线网络

填写SSID号即可，这就是无线网络的名称(自己定义)。

设置无线安全

5.两个路由器怎么设置 篇五

麻烦楼里的XDJM知道的告诉我下要怎么设置.在这先谢谢你们啦!

按你说的情况，你只要把外网的线直接接入无线路由器（有线路由器没必要用哈），无线路由的设置和有线的差不多。

1  方案

无线路由器当路由器用,另外一个路由器当集线器用,这样如两个都是5口的话,至少是=3+3+N(无线)≧6台有线+N台无线.

2   连接

外网线进无线路由器的WLAN口,剩下的4口LAN,三个口接有线,一个接到另外一个无线路由器的LAN口(注意,不要插到WLAN口上),这样第二个路由器就当集线器用了,那么第二个路由器可以接出来三台电脑上网了.

3   设置

参考说明,在IE地址栏里输入192.168.0(或1).1回车,进入路由器WEB管理界面,TP的话,账号和密码都是admin(默认),D-link的话,账号是admin,密码是空的(默认),然后设置向导,一步步按说明说设置即可.

(一般来说,PPPOE链入多.那么你选择这个就可以了,如果是通过账号和密码来上网的话)

注:无线最好加密,具体见说明书.可以选择WEP加密

4  客户端

桌面----网上邻居----右击-----属性----本地连接---右击----属性----常规----Internet协议(TCP/IP)---选中他------属性-----自动获取IP地址------确定---OK!

当然,从优化角度来说,固定IP更好!

6.光纤宽带怎么设置路由器 篇六

1、翻看路由器背面，我们可以看到相关的账号信息，以及路由器设置网址。

2、打开浏览器，在网址栏输入路由器背面网址：192.168.1.1，敲击回车进入登录页面，输入路由器背面的账号进行登录。

3、登录进入主页面后，点击网络。

4、网络页面，宽带配置下，可以修改账号密码。

5、WLAN配置―无线基本配置，里面可以设置是否打开无线网络。

6、WLAN配置―SSID1安全设置，里面可以修改无线密码。

1.在电脑路由器怎么设置

2.电脑上怎么设置路由器

3.没电脑怎么设置路由器

4.电脑怎么找路由器设置

5.电脑应该怎么设置路由器

6.电脑路由器dns怎么设置

7.电脑怎么设置tp路由器

8.电脑怎么设置路由器呢

9.路由器连电脑怎么设置

7.将路由器串联设置方法 篇七

将路由器串联设置方法有哪些?要将2个路由器串联设置，请看下面：

一般情况下，第一个路由器是要接在MODEM后的，比如联网方式为ADLS+路由器，这是大家常见的共享方式。

第一个路由器内按平时常见的方式配置即可，比如依照连接方式，我们选择PPPoE拨号方式，自动获取IP。

点击下一步，设置好用户名和密码，保存即可。

同时，建议开启DHCP服务

这里全部按照默认设置即可。

不要改动什么。

最后保存，重启路由器，就可以了。

以上步骤是绝大部分路由器都通用的，即使不连接第二个路由器，也需要这样配置。

OK现在当电脑接在这台路由器后，就可以正常上网了。

现在我们来试着串接第二个路由器。

我们将第二个路由器的WAN口与第一个路由器的任意LAN口连接。

此时，如果你第二个路由器的默认LAN IP和你第一级路由器的LAN IP在同一个网段，你会发现第二级路由器下的机器不能正常上网。

那是因为原先第一级路由的LAN口自身管理IP是一个C类地址，如192.168.1.1(以我的TP-Link路由为例，其他路由可能不一样)，第一级路由器通过DHCP服务给下面的客户端分配的IP都在这个C类段内(如图，默认为192.168.1.100-192.168.1.199)，而第二级路由的默认LAN IP设置也是同样的，那么就会造成冲突，数据包无法正常寻址。

这个问题在同品牌的路由器下尤其常见，他们的默认IP都是一样的。

所以当串接第二个路由器时，应该将第二级路由器的.LAN口IP改为其他的，比如192.168.0.1

(下图为第二级路由器设置界面)

而WAN口IP一般可以设置为动态IP，从DHCP获取就可以了。

因为上一级路由器开启了DHCP，会自动分配IP给第二个路由器的WAN口。

这样两个路由器就连接在一起而不会冲突了。

重点就一个，第二级路由器的LAN IP要改成和第一级路由器不同段的。

这样串接路由器有一定的用处，比如多家共享网络时，可以将自己的机器接在第一级路由器下，其他几家的机器接在第二级路由器下，这样当其他几家用户机器中毒，或者使用P2P终结者类软件时，就不会影响到你的机器了，他们都只能在自己的路由器下折腾了。

呵呵。

另外，也可以将有线路由与无线路由串接(我其实就是这么做的)，比如可以在主干网上接入一个性能好的有线路由，在需要无线覆盖的地区可以串接一个无线路由器(其实是可以串接AP的)。

不过也有弊端。

由于SOHO型路由器性能低下，通常情况下，第二级路由器下的网络不那么稳定，网速也会收到一定的影响。

比如很高的PING值，或者网络游戏比较卡。

这主要是硬件性能的问题，一般更换性能好的路由器可以解决。

★ 路由器静态ip设置上网

★ 串联和并联教学反思

★ 如何更改路由器密码

★ 关于上网一千字检讨书

★ 串联电路和并联电路教案示例

★ 两个妈妈

★ 两个朋友

★ 两个水桶

★ 两个‘可怜’

8.TPLINK无线路由器密码设置 篇八

1、将无线信号进行加密，设置加密后，各无线客户端只有知道正确的密码才可以连接上该无线网络，安全级别最高。推荐使用WPA-PSK加密方式

PS：无线路由器中WEP加密方式各密钥类型要求密钥字符数目：

64位密钥： ASCII码字符5个，十六进制字符10个

128位密钥：ASCII码字符13个，十六进制字符26个

152位密钥：ASCII码字符16个，十六进制字符32个

2、开启无线MAC地址过滤，

通过设定规则，仅让允许的无线客户端进行连接，而禁止其他用户连接。如下图，仅允许“张三”使用无线网络。

PS：此方案适用于固定的较少的笔记本联入无线网络。

9.电脑路由器dns怎么设置 篇九

Windows 7相比于常用的Windows XP，针对网络设置，添加了“网络和共享中心”模块，能够更集中的进行网络设置和处理联网问题。因此，要进行IP地址和DNS设置，首先需要进入“网络和共享中心”。“网络和共享中心”可以通过单击桌面右下角的网络小图标打开，也可以通过“开始”-“控制面板”打开。

打开“网络和共享中心”之后，单击“本地连接”可以查看“本地连接 状态”。

在“本地连接 状态”窗口，单击“属性”，打开“本地连接 属性”窗口。

在“本地连接 属性”窗口的“网络”标签页，找到“Internet 协议版本 4(TCP/IPv4)”，双击，或者单击选中，再单击“属性”，打开“Internet 协议版本4(TCP/IPv4) 属性”窗口。

在“Internet 协议版本4(TCP/IPv4) 属性”窗口，就可以设置计算机的IP地址和DNS了。一般情况下，只需要选择“自动获得 IP 地址”和“自动获得 DNS 服务器地址”就可以了，这也是Windows默认的选项，这样路由器的DHCP服务器会为计算机自动分配正确的IP地址和DNS服务器。如果需要自己设置IP地址，则可以选择“使用下面 IP 地址”，并填入完全正确的IP地址、子网掩码、默认网关，如果要保证网络上网正常，还必须选择“使用下面的 DNS 服务器地址”并设置正确的DNS域名服务器。需要说明的是，如果出现QQ能上，但打不开网页的情况，通常是DNS域名服务器的问题，这时只要在这里设置正确的DNS域名服务器，一般就可以解决了。

那么问题来了，IP地址和DNS到底该怎样设置呢?计算机上网需要路由器的支持，这些信息当然可以到路由器查看。

以JCG智能无线路由器为例，可以进入路由器设置页面，转到“网络设置”-“局域网”查看局域网的IP地址信息，注意子网掩码和默认网关需要设置正确，IP地址需要与路由器局域网在同一个网络段(一般是IP地址的最后一位不能一样)。

DNS域名服务器一般填入与路由器默认网关一样的IP地址即可，如果出现QQ能上，网页打不开的情况，也可以使用路由器获取到的DNS服务器来设置计算机的DNS，进入路由器的“系统信息”-“运行状态”就可以查看到广域网的域名服务器信息了，依次填入到计算机的DNS域名服务器设置就可以了。

设置完成之后，可以在“网络和共享中心”的“本地连接 状态”的“详细信息”窗口，查看和验证设置的IP地址和DNS是否正确。在“已启用 DHCP”一栏可以查看计算机的IP地址是自己手动指定的还是使用DHCP通过路由器自动获得的。

当然，也可以在Windows命令提示符查看IP地址和DNS域名服务器。打开命令提示符，输入“ipconfig /all”命令就可以查看到了。在“DHCP 已启用”一栏，可以查看到计算机的IP地址是自己手动指定的还是使用DHCP通过路由器自动获得的。

1.电脑怎么设置dns

2.无电脑怎么设置路由器

3.电脑怎么设置新路由器

4.用电脑怎么设置路由器

5.在电脑路由器怎么设置

6.电脑里怎么设置路由器

7.电脑上怎么设置路由器

8.怎么在电脑设置路由器

9.电脑路由器怎么设置TP

10.关于路由器的正确设置问题 篇十

把电话线插进家里的猫的孔中，接着用用一个网线插进猫中，用另一端插进路由器的WAN孔中，接着用一段网线插入路由器的一个孔中，同时把另一端插进电脑的网线插孔中，

随后电脑的浏览器中输入192.168.1.1，在相应的输入框输入 用户名和登陆密码。这时出现了设置路由器运行向导开始点击下一步

出现如图的弹出框的时候点击；

11.水星无线路由器怎么设置 篇十一

水星无线路由器以物美价廉的高性价比走进了好多家庭，下面为大家介绍该品牌路由器的设置，

连接并登陆路由器

水星无线路由器设置第一步：将家里的internet网入口网线与路由器的WAN口连接，再用事先准备好的网线将电脑与路由器的LAN口连接(如下图所示)。

第二步：在浏览器中输入192.168.1.1，以登陆水星无线路由器管理界面来进行设置。

小贴士：有的路由器前面还有一个ISP网络服务提供商提供的光纤猫已经占用了一个ip地址192.168.1.1，

所以为了防止ip地址冲突，会将路由器的ip地址改为192.168.1.2来管理，当然初次登陆管理界面路由器的ip初始地址通常都是192.168.1.1。

第三步：在随后的登陆界面中，输入用户名：admin ，密码：admin。

小贴士：水星无线路由器设置的初始用户和密码均为admin，为了安全考虑在后面可以将初始密码和用户改掉。

在管理界面进行基本设置

第一步：在刚才的登陆界面成功后，在随后的界面中，点击“设置向导” 。