如何实现安全路由协议(路由协议的如何分类)

建议禁止SNMP协议服务。在禁止时必须删除一些SNMP服务的默认配置。 或者需要访问列表来过滤。如果没必要则禁止WINS和DNS服务。明确禁止不使用的端口。三、路由器路由协议安全配置1,首先禁止默认启用的ARP-Proxy，它容易引起路由表的混乱。2,启用OSPF路由协议的认证。默认的OSPF认证密码是明文传输的，建议启用MD5认证。并设置一定强度密钥(key,相对的路由器必须有相同的Key)。Router(Config)# router ospf 100Router(Config-router)# network 192.168.100.0 0.0.0.255 area 100! 启用MD5认证。! area area-id authentication 启用认证，是明文密码认证。!area area-id authentication message-digestRouter(Config-router)# area 100 authentication message-digestRouter(Config)# exitRouter(Config)# interface eth0/1!启用MD5密钥Key为routerospfkey。!ip ospf authentication-key key 启用认证密钥，但会是明文传输。!ip ospf message-digest-key key-id(1-255) md5 keyRouter(Config-if)# ip ospf message-digest-key 1 md5 routerospfkey3,RIP协议的认证。只有RIP-V2支持，RIP-1不支持。建议启用RIP-V2。并且采用MD5认证。普通认证同样是明文传输的。Router(Config)# config terminal! 启用设置密钥链Router(Config)# key chain mykeychainnameRouter(Config-keychain)# key 1!设置密钥字串Router(Config-leychain-key)# key-string MyFirstKeyStringRouter(Config-keyschain)# key 2Router(Config-keychain-key)# key-string MySecondKeyString!启用RIP-V2Router(Config)# router ripRouter(Config-router)# version 2Router(Config-router)# network 192.168.100.0Router(Config)# interface eth0/1! 采用MD5模式认证，并选择已配置的密钥链Router(Config-if)# ip rip authentication mode md5Router(Config-if)# ip rip anthentication key-chain mykeychainname4,启用passive-interface命令可以禁用一些不需要接收和转发路由信息的端口。建议对于不需要路由的端口，启用passive-interface。但是，在RIP协议是只是禁止转发路由信息，并没有禁止接收。在OSPF协议中是禁止转发和接收路由信息。! Rip中，禁止端口0/3转发路由信息Router(Config)# router RipRouter(Config-router)# passive-interface eth0/3!OSPF中，禁止端口0/3接收和转发路由信息Router(Config)# router ospf 100 Router(Config-router)# passive-interface eth0/3
电脑设成IP静态，不要自动茯取，还有用上 arp拦截

1.物理层（即常说的第一层、层L1）中继系统，即转发器（repeater）。 2.数据链路层（即第二层，层L2），即网桥或桥接器（bridge）。3.网络层（第三层，层L3）中继系统，即路由器（router）。4.网桥和路由器的混合物桥路器（brouter）兼有网桥和路由器的功能。5.在网络层以上的中继系统，即网关（gateway）. 当中继系统是转发器时，一般不称之为网络互联，因为这仅仅是把一个网络扩大了，而这仍然是一个网络。高层网关由于比较复杂，目前使用得较少。因此一般讨论网络互连时都是指用交换机和路由器进行互联的网络。本文主要阐述交换机和路由器及其区别。

登陆路由器: 1：找一根网线，插到到路由器的后面的口，一般第一口是接入电信或者联通给的信号口，第2个以及其他口是接电脑的口，颜色和第一个口部一样，更改自己的IP 地址为 192.168.1.3 或者1网段的其他地址2：在自己机器的浏览器上输入 192.168.1.1这个时候会让你输入用户名和密码 一般是admin密码是admin设置无线网络1：选择 无线设置选项 这个时候会有 SSID号：这里可以随便填写一个，用于你的无线连接时候的标示名称，2：安全提示：为保障网络安全，强烈推荐开启安全设置，并使用WPA-PSK/WPA2-PSK AES加密方法。多SSID索引： ssid1 ssid2 ssid3 ssid4不开启无线安全WPA-PSK/WPA2-PSK认证类型： 自动 WPA-PSK WPA2-PSK加密算法： 自动TKIP AESPSK密码：这里是验证，你选择 WPA-PSK/WPA2-PSK 加密，然后选择PSK密码这个密码自己写，别人不知道是 没办法连接的了。。。 哥们，这够详细了吧。。。
路由器的盒子里面有说明书的 看！！！！
详见说明书……
路由器连接后，在网页地址栏里面输入：192.168.1.1，然后输入用户名和密码！一般默认：admin和admin进入路由器界面后，按步骤设置就可以了！

360安全路由P1设置方法如下：1、打开电脑的浏览器，在浏览器的地址栏输入：luyou.360.cn或192.168.0.1，然后按键盘上的回车。2、点击立即开启。3, 360安全路由器将自动检测Internet访问。4, 360安全路由器的网络设置：（1）宽带PPPoE在开通了宽带，宽带运营商提供宽带，宽带账号密码给你，而不使用路由器上网，你需要使用电脑的宽带连接（或类似拨号），填写宽带拨号上网帐号和密码。然后在360设置安全路由器在互联网上选择：宽带，宽带账号；填写：运营商提供的上网帐号；宽带密码；填写：运营商提供密码；点击“立即开始使用互联网”。请注意这个问题：宽带帐户和宽带密码是由您的宽带运营商提供的。一定要正确填写。如果填写错误，就无法上网。（2）动态IP接入Internet在开通宽带的过程中，运营商为您提供了任何信息；在没有路由器的情况下，将宽带电缆连接到计算机上，就可以上网了。然后，在360安全路由器的网络设置选择：动态IP网络；点击立即开始上网。注意这个问题：当你使用360安全路由器作为一个二级路由器，也就是说，当360个安全路由器连接到一个可以访问因特网的路由器时，还应该选择以下内容：动态IP访问。（3）静态IP访问当宽带打开时，操作员向您提供静态IP地址、子网掩码、默认网关和DNS信息。当您不使用路由器时，您需要连接到本地计算机（以太网），填写宽带运营商提供的静态IP地址信息，然后计算机就可以访问因特网。在设置360安全路由器的访问，选择：静态IP，互联网接入，然后填上宽带运营商提供的IP地址、子网掩码、默认网关、DNS。5、点击“立即上线”后，路由器会自动连接。6、当360安全路由器连接成功时，您将提示设置“WiFi名称”、“WiFi密码”，根据提示设置。应注意的问题：（1）注意检查“WiFi密码”；同时对路由器密码进行管理。（2）WiFi名称，建议使用字母、数字、设置，不使用汉字。（3）wifi密码，建议使用大写字母、小写字母、数字、符号来设置。7、等待WiFi配置成功。注意事项：登录路由器设置页面之后还有更多的设置选项，设置其他选项，例如绑定mac地址、过来IP、防火墙设置等等，可以让无线网络更加安全，防止被蹭网。
设置360安全路由P1无线路由器的方法步骤如下： 1、进入路由器地址，连接好无线路由器后，在浏览器输入在路由器看到的地址，一般是192.168.1.1。2、输入相应的账号密码，进入后会看到输入相应的帐号跟密码，一般新买来的都是admin。3、选择设置向导，确实后进入操作界面，会在左边看到一个设置向导，进击进入(一般的都是自动弹出来的)。4、进入上网方式设置，设置向导的界面。5、点击下一步，进入上网方式设置，我们可以看到有三种上网方式的选择，如果你家是拨号的话那么就用PPPoE。动态IP一般电脑直接插上网络就可以用的，上层有DHCP服务器的。静态IP一般是专线什么的，也可能是小区带宽等，上层没有DHCP服务器的，或想要固定IP的。因为我拨号所以选择pppoe。6、输入账号密码，选择PPPOE拨号上网就要填上网帐号跟密码，这个应该大家都明白，开通宽带都会有帐号跟，填进去就OK啦。7、设置路由器的密码，然后下一步后进入到的是无线设置，我们可以看到信道、模式、安全选项、SSID等等，一般SSID就是一个名字，你可以随便填，然后模式大多用11bgn.无线安全选项我们要选择wpa-psk/wpa2-psk,这样安全，免得轻意让人家破解而蹭网。8、点击完成，路由器会自动重启，这时候耐心等待吧。成功后出现的界面。9、手机怎么连接wifi就更简单了，当路由器设置完成之后，点击手机的菜单键，然后进入手机设置，第一项就是wifi，然后将它设置为开启，点击进入wifi列表中，选择之前路由器中设置的无线网络名字。输入之前设置的密码进行连接。 总结：无线路由器怎么用，是一个比较普遍的问题，也是一个比较简单的问题，相信只要有过一次经验之后，也可以成为大神了，当然路由器的设置还远不只有这些简单的内容，登录路由器设置页面之后还有更多的设置选项，设置其他选项，例如绑定mac地址、过来IP、防火墙设置等等，可以让无线网络更加安全，防止被蹭网。
360安全路由P1设置方法如下： 1、电脑和路由器连接，打开浏览器，然后在地址栏键入360安全路P1由的默认地址：192.168.0.1，初次设置会看到一个欢迎界面，直接点击立即开启。2、开始上网设置，需要选择上网方式，主要有：PPPoE、动态IP、静态IP，家用宽带属于PPPoE拨号上网，要选择PPPoE，填写上网络商提供的宽带账号和密码，填写完成后，点击底部的立即开启上网。3、进入Wifi无线设置，Wifi名称可以随意设置，不过Wifi密码，请尽量不要设置的太简单。 4、设置完成后，保存重启路由器即可。

故障现象：通过一台服务器作代理共享ADSL上网，拨号一直正常;加装了宽带路由器之后，就无法拨号。 故障解决：根据现象来看，刚买回的产品硬件方面应该是不会有问题的，问题大多出在路由器的软件设置方面。可找到路由器的产品说明书，按其默认IP地址进入配置界面，因为使用的是ADSL拨号上网，所以网络协议应该选择PPPoE方式;另外还必须正确填写从ISP处获得的ADSL用户名和密码;接着启用DHCP服务，目的是让