5636联盟 2

网吧网络

网吧路由器安装好后如何设置更安全
2017-08-22 作者:小唐 点击: 264次
  选择一个好的网吧路由器不是万能的,路由器如何设置,后期的维护才是最关键的,路由器关系到网吧网络的安全,所以网管一定要懂得关于配置路由器安全的方法,路由器如何设置更安全呢,总结了几个方法。

  1、保护路由器口令
  在备份的路由器配置文件中,密码即使是用加密的形式存放,密码明文仍存在被破解的可能。一旦密码泄漏,网络也就毫无安全可言。
  2、关闭CDP服务
  在OSI二层协议即链路层的基础上可发现对端路由器的部分配置信息:设备平台、操作系统版本、端口、IP地址等重要信息。可以用命令:nocdprunning或nocdpenable关闭这个服务。
  3、阻止路由器接收带源路由标记的包,将带有源路由选项的数据流丢弃
  “IPsource-route”是一个全局配置命令,允许路由器处理带源路由选项标记的数据流。启用源路由选项后,源路由信息指定的路由使数据流能够越过默认的路由,这种包就可能绕过防火墙。关闭命令如下:noipsource-route。
  4、关闭路由器广播包的转发
  SumrfD.o.S攻击以有广播转发配置的路由器安全作为反射板,占用网络资源,甚至造成网络的瘫痪。应在每个端口应用“noipdirected-broadcast”关闭路由器广播包。
  5、管理HTTP服务
  HTTP服务提供Web管理接口。“noiphttpserver”可以停止HTTP服务。如果必须使用HTTP,一定要使用访问列表“iphttpaccess-class”命令,严格过滤允许的IP地址,同时用“iphttpauthentication”命令设定授权限制。
  选择合适的路由器对于网吧的经营、维护都是至关重要的,同时对于网吧来说,管理好网络,路由器是不可或缺的重要部件,也一直是网络管理员最重要的日常工作之一。

以上内容整理自互联网,如有侵权,请立即与小编联系,小编将及时处理。转载或引用本网版权所有之内容请注明来源,感谢您对本站的支持! 联系QQ:2850592923 欢迎加入网吧业主 交流群:614859884(已满)397580722(可加)

点击排行榜