如何实现安全路由协议(路由协议的如何分类)

建议禁止SNMP协议服务。在禁止时必须删除一些SNMP服务的默认配置。 或者需要访问列表来过滤。如果没必要则禁止WINS和DNS服务。明确禁止不使用的端口。三、路由器路由协议安全配置1,首先禁止默认启用的ARP-Proxy，它容易引起路由表的混乱。2,启用OSPF路由协议的认证。默认的OSPF认证密码是明文传输的，建议启用MD5认证。并设置一定强度密钥(key,相对的路由器必须有相同的Key)。Router(Config)# router ospf 100Router(Config-router)# network 192.168.100.0 0.0.0.255 area 100! 启用MD5认证。! area area-id authentication 启用认证，是明文密码认证。!area area-id authentication message-digestRouter(Config-router)# area 100 authentication message-digestRouter(Config)# exitRouter(Config)# interface eth0/1!启用MD5密钥Key为routerospfkey。!ip ospf authentication-key key 启用认证密钥，但会是明文传输。!ip ospf message-digest-key key-id(1-255) md5 keyRouter(Config-if)# ip ospf message-digest-key 1 md5 routerospfkey3,RIP协议的认证。只有RIP-V2支持，RIP-1不支持。建议启用RIP-V2。并且采用MD5认证。普通认证同样是明文传输的。Router(Config)# config terminal! 启用设置密钥链Router(Config)# key chain mykeychainnameRouter(Config-keychain)# key 1!设置密钥字串Router(Config-leychain-key)# key-string MyFirstKeyStringRouter(Config-keyschain)# key 2Router(Config-keychain-key)# key-string MySecondKeyString!启用RIP-V2Router(Config)# router ripRouter(Config-router)# version 2Router(Config-router)# network 192.168.100.0Router(Config)# interface eth0/1! 采用MD5模式认证，并选择已配置的密钥链Router(Config-if)# ip rip authentication mode md5Router(Config-if)# ip rip anthentication key-chain mykeychainname4,启用passive-interface命令可以禁用一些不需要接收和转发路由信息的端口。建议对于不需要路由的端口，启用passive-interface。但是，在RIP协议是只是禁止转发路由信息，并没有禁止接收。在OSPF协议中是禁止转发和接收路由信息。! Rip中，禁止端口0/3转发路由信息Router(Config)# router RipRouter(Config-router)# passive-interface eth0/3!OSPF中，禁止端口0/3接收和转发路由信息Router(Config)# router ospf 100 Router(Config-router)# passive-interface eth0/3
电脑设成IP静态，不要自动茯取，还有用上 arp拦截

无线网络WiFi安全的设置方法：1.打开电脑的wifi，搜索路由器默认wifi名（路由器背面铭牌有写），连接wifi网络。2.打开电脑浏览器，输入路由器背后铭牌的网关ip地址（一般是192.168.1.1），进入网关配置界面。3.进入无线设置页面-安全模式设置WP2-PSK，WPA加密规则设置成AES，设置秘钥实现对路由器的安全设置。
在这里，你可以得到一些内容广泛的指南，这些指导信息可以提供一个非常好的开始点。 创建和为路由器编制文档会在安全地管理路由器的配置方面为你提供最关键的步骤：安全地装载并存储初始的基准配置是基本要素。 理想情况下，你应该从一个控制台执行初始的配置并将其存储在一个驱动器上。最重要的是，不要将其存储在便携式电脑的本地驱动器上。移动计算设备（也就是说，便携式电脑，PDA设备，存储卡等）很易被窃取或丢失，这会损害整个的完整性和功能性。 网络网络 在你装载了配置以后，下一步就是使运行配置与启动配置保持同步。但不要认为一旦路由器启动完成并可在上运行就万事大吉了，你需要维护这个配置并定期修改。 有一些管理人员喜欢在线修改，而另一些喜欢脱机修改，然后装载此配置。两者各有益处。 若在线修改，你可以获得即时反馈并能进行语法检查。举例来说，如果你拼错了命令，路由器会发出警告。此外，如果你对路由器作了修改，但却引起了故障，你就会立即了解这一点。 网络 另一方面，如果你进行脱机修改，你就可以添加评论并能够使用路由配置编辑器。然而，此方法并不提供语法检查或对修改的反馈。 如果你决定使用脱机配置，确保使用安全的配置传输协议。简单文件传输协议(TFTP)并不是一个推荐的配置传输方法。只要你想配置用户名或口令，文件传输协议（FTP）或者安全复制协议（secure copy protocol）是传输新配置数据的最安全方法。 注意：配置的数据有可能泄漏并有可能进入到他人之手。为防止这样的事件发生，千万不要将路由器的配置信息存储到可移动媒体上。要将其存储在一个驱动器的安全文件夹中，此文件夹的安全性用恰当的访问权限来保障。
教你无线路由器的网络安全设置方法，就算被知道密码也不怕了
ggg

所谓SA是指通信对等方之间为了给需要受保护的数据流提供安全服务而对某些要素的一种协定。 所谓的安全路由技术即如何在IPSec VPN隧道上实现动态路由选择技术。安全路由技术将路由技术、VPN技术、安全路由技术——防火墙技术集成于一身。实现安全路由技术，关键在于建立一种特定的SA（Security Association），该SA既允许动态路由协议包通过，也同样允许两端所有用户的数据通过。建立这种SA，需要对IKE的信令进行改进，实现采用传输模式的信令来建立隧道模式的SA。中文名 安全路由
是安全分级的高低。

360路由器的安装和设置步骤如下：1、首先连接线路和硬件，参考下图：2、然后输入360路由器的登录地址然后输入登录密码，如图：3、然后点击立即开启，首先输入自己宽带帐号和密码。4、然后在设置一下无线信号参数，如图：5、无线设置完毕后点击下一步完成设置步骤，然后重新启动一下路由器即可。
线路连接路由器及设置步骤： 1、将网线—路由器—电脑之间的线路连接好，启动电脑和路由器设备；2、翻看路由器底部铭牌或使用说明书，找到路由器IP、默认帐号及密码。如接入的是光纤，光纤猫IP必须和路由器IP不在一个网段，否则容易起冲突；3、打开浏览器，输入查询到的IP地址并按下回车，如192.168.1.1如输入提示不对，则表示被修改过只能是长按路由器上面的Reset按钮将路由器恢复出厂设置后重新设置；4、进入路由器登录界面，输入查询到的默认登录帐号及密码，如输入提示不对，则表示被修改过只能是长按路由器上面的Reset按钮将路由器恢复出厂设置后重新设置；5、进入路由器设置界面，找到左侧菜单栏的设置向导，根据提示选择下一步，选择PPPOE拨号上网；6、输入从网络服务商申请到的账号和密码，输入完成后直接下一步；7、设置wifi密码，尽量字母数字组合比较复杂一点不容易被蹭网（此步骤针对路由器有wifi功能的，无wifi功能的直接到下一步）； 8、输入正确后会提示是否重启路由器，选择是确认重启路由器，重新启动路由器后即可正常上网。
360安全无线路由器的设置方法如下： 1、把路由器电源接通，然后把宽带网的进线插在路由器wan口（一般是蓝色口），然后跟电脑网卡连接的网线就随便插一个lan口。2、在浏览器输入在路由器底部说明上看到的ip地址，一般是192.168.1.1，然后进入登陆界面，输入路由器的帐号和密码，一般都是admin。3、确定后进入设置界面，点击设置向导。（一般的都是自动弹出来的）4、点击下一步，进入上网方式设置，可以看到有三种上网方式的选择，如果是拨号的话那么就用PPoE。动态IP一般电脑直接插上网络就可以用的，上层有DHCP服务器的。静态IP一般是专线什么的，也可能是小区带宽等，上层没有DHCP服务器的，因为拨号所以选择ppoe。5、选择PPPOE拨号上网就要填上网帐号和密码，如果忘记了就打客服电话跟相应的运营商联系，询问账户和密码。6、再点击下一步后进入到的是无线设置，可以看到信道、模式、安全选项、SSID等等，无线安全选项要选择wpa-psk/wpa2-psk,这样安全，免得轻意让人家破解而蹭网。 7、设置完成后路由器会自动重启，然后连接就可以使用了。
360安全路由mini的设置方法如下： 1、将网线—路由器—电脑之间的线路连接好，启动电脑和路由器设备；2、启动设备后，打开浏览器，在地址栏中输入192.168.1.1进入无线路由器设置界面。3、设置界面出现一个登录路由器的帐号及密码，输入默认帐号和密码admin4、根据设置向导一步一步设置，选择上网方式，通常ADSL用户则选择第一项PPPoE，如果用的是其他的网络服务商则根据实际情况选择下面两项，如果不知道该怎么选择的话，直接选择第一项自动选择即可，方便新手操作，选完点击下一步；5、输入从网络服务商申请到的账号和密码，输入完成后直接下一步；6、设置wifi密码，尽量字母数字组合比较复杂一点不容易被蹭网。 7、输入正确后会提示是否重启路由器，选择是确认重启路由器，重新启动路由器后即可正常上网。

在接口下配完ip地址后 你还要打一条命令 no shutdown（可以简写为no sh）来激活端口 否则就像你看到的那样protocol永远是down的
因为你路由器链接的设备对应的接口没有no sh