常见路由器故障维护的方法

网吧网络

常见路由器故障维护的方法

2017-08-22 作者:小唐点击: 243次

　　在网络建设中，路由器是一个非常重要的设备，了解一些关于路由器故障维护的方法还是非常有帮助的，这里主要介绍一下常见的路由器故障维护方法。

　　1，关闭IP源路由
　　IP协议允许一台主机指定数据包通过你的网络路由，而不是允许网络组件确定最佳的路径。这个功能的合法应用是诊断连接故障。但是，这种用途很少得到应用，事实上，它最常见的用途是为了侦察目的对网络进行镜像，或者用于攻击者在专用网络中寻找一个后门。除非指定这项功能只能用于诊断故障，否则应该关闭这个功能。
　　2，监控配置更改
　　用户在对路由器配置进行改动之后，需要对其进行监控。如果用户使用SNMP，那么一定要选择功能强大的共用字符串，最好是使用提供消息加密功能的SNMP。如果不通过SNMP管理对设备进行远程配置，用户最好将SNMP设备配置成只读。拒绝对这些设备进行写访问，用户就能防止黑客改动或关闭接口。此外，用户还需将系统日志消息从路由器发送至指定服务器。
　　3，封锁ICMP ping请求
　　控制消息协议(ICMP)有助于排除故障，识别正在使用的主机，这样为攻击者提供了用来浏览网络设备、确定本地时间戳和网络掩码以及对OS修正版本作出推测的信息。因此通过取消远程用户接收ping请求的应答能力，就能更容易的避开那些无人注意的扫描活动或者防御那些寻找容易攻击的目标的脚本小子。