路由器的安全配置-中国科技网
中国科技网络——CSTNet
中国科技网络———CSTNet中国科学院计算机信息网络中心○钱华林计算机与通信1998年第1期综述中国科技网络(China Science and T ech olo g y N et -w ork )的发展历史,实际上也就是中国Internet 的发展历史。
早期的发展,可分为两个阶段,第一个阶段为非正式的连接,连接手段简单,速度慢,以收发电子邮件为主;第二个阶段为完全的Intern et 连接,提供Intern et 的全部功能。
中国科技界最早使用Internet 是从1986年开始的,国内一些科研单位,通过长途电话拨号到欧洲的一些国家,进行联机数据库检索。
不久,利用这些国家与Intern et 的连接,进行E -m ail 通信。
1990年开始,国内的北京市计算机应用研究所、中科院高能物理研究所、电子部华北计算所、电子部石家庄第54研究所等科研单位,先后将自己的计算机与X.25相连接,同时利用欧洲国家的计算机作为网关在X.25网与Internet 之间进行转接,使得中国的CNPA C 科技用户可以与Internet 用户进行E -mail 通信。
1993年3月,中国科学院(CA S)高能物理研究所(IHEP)为了支持国外科学家使用北京正负电子对撞机做高能物理试验,开通了一条64kb/s 国际数据通道,连接北京西郊的中科院高能所和美国史坦福线性加速器中心(SL AC),运行D ECnet 协议,虽然不能提供完全的I 功能,但经SL 机器的转接,可以与I 进行通信。
用户利用拨号线路和公用数据网,登录到中科院高能物理所的V AX11/780(BEPC2.AT A NE ORD .EDU )上使用网络。
IHEPn et 仅作为美国史坦福线性加速器中心的一个DECn et 子网。
有了64kb /s 的专线信道,通信能力比国际拨号线路和X.25信道高出数十倍,通信费用降低数十倍。
大大地促进了Intern et 在中国的应用。
Tenda TEI618SK 619S 6617 6624 多功能宽带路由器 说明书
版 权 声 明是深圳市吉祥腾达科技有限公司注册商标。
文中提及到的其它商标或商品名称均是他们所属公司的商标或注册商标。
本产品的所有部分，包括配件和软件，其版权属深圳市吉祥腾达科技有限公司所有，在未经过深圳市吉祥腾达科技有限公司许可的情况下，不得任意拷贝、抄袭、仿制或翻译成其它语言。
本手册中的所有图片和产品规格参数仅供参考，随着软件或硬件的升级会略有差异，如有变更，恕不另行通知，如需了解更多产品信息，请浏览我们公司网站：。
目 录第一章简介 (1)主要特性 (1)第二章硬件安装 (2)面板布置 (2)第三章连接到路由器 (3)3.1 建立局域网（LAN）连接 (3)3.2 建立广域网（WAN）连接 (3)第四章配置路由器 (4)4.1 建立正确的网络设置 (4)4.2 快速设置 (6)4.3 高级+设置 (8)4.4 DHCP服务器 (10)4.5 虚拟服务器 (11)4.6 安全设置 (14)4.7 路由功能 (18)4.8系统工具 (19)4.9 退出登录 (23)附录 一 Windows95/98环境下TCP/IP设置 (24)附录二 路由器出厂设置 (26)附录三： (27)第一章 简 介十分感谢您购买本公司生产的TEI618SK/619S/6617/6624多功能宽带路由器。
此类多功能宽带路由器是专为满足小区、公司及家庭而设计的高性能路由器，运行高速稳定、管理功能安全完善、操作简单，是您高速联网的最佳选择。
在您准备安装使用本产品之前，为了让您全面利用本产品的所有功能，请先仔细阅读本手册。
主要特性 提供1个10M/100M自适应以太网（WAN）接口，可接xDSL/Cable Modem 或Ethernet 提供7/8/16/24个10/100M自适应以太网（LAN）接口 符合IEEE802.3 Ethernet以及IEEE802.3u Fast Ethernet标准 全双工采用IEEE802.3x标准，半双工采用Backpressure标准 支持TCP/IP、PPPoE、DHCP、ICMP、NAT、SNTP协议 防D.O.S网络攻击，网络更安全 支持VPN 穿透；支持DDNS动态域名解析 支持通用即插即用(UPnP)，真正实现MSN语音视频通讯 内建DHCP服务器，支持静态IP地址绑定 内置静态路由与动态路由功能；支持虚拟服务器，DMZ主机 内置4K NAT表，确保流畅的网络速度。
TR321 工业路由器用户使用说明书
1TR321工业路由器用户使用说明书V2.3此说明书适用于下列型号产品：型号产品类别TR321-W WCDMA ROUTER TR321-E EVDO ROUTER TR321-LT LTE/TD-SCDMA ROUTER TR321-LF LTE/WCDMA ROUTER TR321-ATDD/FDDROUTER厦门计讯物联科技有限公司Xiamen Top-Iot Technology Co.,Ltd.TR321系列路由器说明书文档编号产品版本密级V2.3低产品名称：TR321共39页文档修订记录日期版本说明作者2016.1.16V1.0第一次发布新版手册刘伟2016.3.1V2.0修改部分配置文档刘伟2016.4.15V2.1完善VPN配置刘伟2017.5.15V2.2增加备份版本林文浩2018.7.7V2.3完善协议苏振焱2目录一、产品简介 (5)1.1、产品概述 (5)1.2、产品外观尺寸图 (5)1.3、物理特性 (6)二、产品安装 (6)2.1、安装前确认 (6)2.2、配件的安装 (6)三、参数配置 (10)3.1、设置 (10)3.1.1、WAN口[标准版] (10)3.1.2、WAN口[双备份版本（选配）] (12)3.1.3、LAN口 (13)3.1.4、无线 (14)3.1.5、在线探测 (15)3.1.6、网络诊断 (16)3.2、安全 (17)3.2.1、DMZ主机 (17)3.2.2、端口转发 (18)3.2.3、通信规则 (18)3.2.4、自定义 (21)3.3、管理 (21)3.3.1、系统 (21)3.3.2、密码 (22)3.3.3、时间设置 (22)3.3.4、日志设置 (23)3.3.5、备份与恢复 (23)3.3.6、路由器升级 (24)3.3.7、远程配置 (25)3.3.8、手动重启 (25)3.3.9、定时重启 (26)3.4、高级 (26)3.4.1、静态路由 (27)3.4.2、串口应用 (27)3.4.3、花生壳 (28)3.4.4、流量统计 (29)3.4.5、GPS定位 (29)3.4.6、基站定位 (30)3.4.7、动态DNS (30)3.5、VPN (31)3.5.1、PPTP (31)3.5.2、L2TP (33)33.5.3、OpenVPN (34)3.5.4、IPSec (35)3.6、查看 (36)3.6.1、系统 (36)3.6.2、网络 (37)3.6.3、路由表 (38)3.6.4、系统日志 (38)3.6.5、VPN状态 (38)45一、产品简介1.1、产品概述TR321系列Router 是一款双网口小体积工业路由器，设计完全满足工业级标准和工业用户的需求，采用高性能的工业级32位通信处理器，软件多级检测和硬件多重保护机制来提高设备稳定性。
力必拓T260S-4G工业路由器用户手册说明书
T260S-4G工业路由器USER MANUAL(用户手册)第1页共40页第2页共40页另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或者暗示的担保。
版权所有深圳市力必拓科技有限公司2008-2020保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文本内容的部分或者全部，并不得以任何形式传播。
商标说明和其他力必拓商标，均为深圳市力必拓科技有限公司的商标。
本文档提及的其他所有商标或者注册商标，由各自的所有人拥有。
注意事项及版权说明注意由于产品版本升级或者其他原因，本文档内容会不定期的进行更新，除非R&D DEPARTMENT(技术部)APPROVED(核准)CHECKED (审核)PREPARED (制定)CHENQIANGGUO陈强国目录第1章产品说明 (5)1.1产品外观说明 (5)1.2接口描述 (6)第2章设置准备 (9)2.1连接设备 (9)2.1.1设置计算机的IP地址 (9)2.1.2通过WiFi方式连接 (10)2.1.3确认计算机与路由器连通 (10)2.2登陆路由器 (10)2.3进入路由器W EB设置页面 (11)第3章工作模式 (12)3.14G无线路由模式 (13)3.1.1拨号失败自动重启 (15)3.1.2断线检测功能 (16)3.1.3动态域名 (16)3.2有线接入标准路由模式 (17)3.2.1静态上网方式 (17)3.2.2动态上网方式 (17)3.2.3PPPoE上网方式 (18)3.3无线AP+客户端桥模式 (18)3.4无线AP+客户端模式 (20)第4章VPN (21)4.1PPTP (21)第3页共40页T260S使用手册4.2L2TP (22)第5章LAN设置 (23)5.1基本设置 (23)第6章无线安全设置 (24)6.1无线安全 (24)6.1.1Open System (24)6.1.2WPA-PSK256.1.3WPA2-PSK (25)6.1.4WPA2-PSK (26)6.1.5WPAPSKWPA2PSK (27)第7章系统服务 (27)7.1虚拟服务 (28)7.2串口服务 (28)7.3短信服务 (29)第8章设备管理 (30)8.1设备功能 (30)8.2软件升级 (31)8.3恢复出厂值 (32)8.4密码管理 (32)补充内容： (33)T260S串口使用说明 (33)T260S作为客户端实现串口数据传输 (34)T260S作为服务器实现远程数据传输 (36)T260S虚拟服务器（端口映射）的使用 (39)第4页共40页第5页共40页配多种4G 工业模块（WCDMA/EVDO/TD-SCDMA,TD-L TE/FDD-LTE 网络）。
中网ZDNS-T Cloud产品使用说明书v1.81
ZDNS-T C LOUD使用说明书V1R1版权所有©北龙中网（北京）科技有限责任公司2013。
保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
商标声明、为北龙中网（北京）科技有限责任公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意您购买的产品、服务或特性等应受北龙中网（北京）科技有限责任公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，北龙中网（北京）科技有限责任公司对本文档内容不做任何明示或默示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。
除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
北龙中网（北京）科技有限责任公司地址：北京中关村南四街四号中国科学院软件园1号楼二层网址：客户服务邮箱：support@客户服务电话：86-10-58813333客户服务传真：86-10-58812666转155目录ZDNS-T Cloud使用说明书 (5)1 产品介绍 (5)2 安装设备 (5)2.1 安装在机架上 (6)2.2 给设备供电 (6)2.3 显示屏设臵IP (7)2.4 设备连接网络 (7)2.5 访问设备 (8)3 系统介绍 (8)3.1 界面整体介绍 (9)3.2 云中心 (10)3.3 解析管理 (11)3.4 系统管理 (12)4 云中心 (13)4.1 网络拓扑管理 (13)4.2 云中心操作 (15)4.3 节点设备管理 (19)5 解析管理 (26)5.1 数据管理 (26)5.2 访问控制 (34)5.3 共享记录 (35)5.4 全局搜索 (37)5.5 存根区 (38)5.6 转发区 (39)5.7 重定向 (41)5.8 根配臵 (42)5.9 本地策略 (44)5.10 缓存管理 (45)6 系统管理 (47)6.1 用户权限 (47)6.2 操作日志 (50)6.3 解析日志 (52)6.4 日志备份 (52)6.5 告警类型设臵 (54)6.6 告警阈值设臵 (56)6.7 告警记录列表 (58)6.8 备份/恢复 (58)6.9 软件升级 (61)附录 (63)术语表 (63)IPV4网络掩码对照表 (65)参考书目 (65)ZDNS-T Cloud使用说明书1 产品介绍本手册提供了中网公司ZDNS-T网络产品的整体概览，并详细说明了如何安装配臵和使用此类设备产品。
GW5000A网关使用说明书20180301
GW5000A应用型网关路由器——LoRa网关路由器产品使用说明书产品名称：应用型LoRa网关路由器产品型号：GW5000A版本：V1.5修改时间：20180108目录注意事项 (4)产品介绍 (4)1.产品定义 (4)2.网关接口介绍 (5)3.网关基本信息 (6)4.网关频点设置 (7)470-510频点 (7)4.2.EU863-870频点 (9)902-928频点 (9)4.4.AS923频点 (10)5.产品尺寸 (11)6.技术参数 (11)安装方法 (14)1.SIM卡安装 (15)2.天线安装 (15)3.整机安装 (17)网关配置升级 (17)1.网关基本信息 (17)2.登录 (19)2.1.WI-FI热点登录 (19)2.2.网关登录 (19)3.网关配置步骤 (20)3.1有线配置 (20)3.2无线配置 (25)4.网关固件升级 (30)5.中/英文界面切换 (32)网络设置 (32)1.4G方式上网 (32)2.路由方式上网 (33)3.W I-F I设置 (35)4.查看当前网络使用状态 (36)5.查看以太网WAN的状态 (37)6.查看4G网络状态 (38)7.启用/禁用WAN口数据进站 (39)故障排除 (40)保修指南 (44)注意事项1.网关安装位置需距离建筑物边缘至少有20度的俯角，距离建筑物墙面至少有50cm 的间隙；2.将LoRa全向天线尽量远离其他天线，天线低于建筑物的最高点；3.天线安装时要跟地面垂直，这样天线性能才达到最佳；4.在网关设备、网关接入网络线、网关上的天线做好防雷保护措施（电涌放电器/避雷器），天线和馈线需接地；5.使用低损耗RF 同轴电缆馈线，长度尽量短；6.天线上的连接馈线接头需要防水处理，如馈线接头处有进水，时间一长，则接头处的接触电阻增大，增加信号线的线损，天线性能就会下降；7.使用4G卡作为数据通讯，应尽量选LTE 信号比较好的地方；每月流量套餐应大于6G（具体视节点个数而定）；8.网关上电时接线顺序，先把网关POE输入一端网线头接好，再接POE电源或POE交换机一端，否则会损坏POE电源或POE交换机端口；9.若使用PC端浏览器登录，强烈建议使用谷歌或火狐浏览器。
路由器的静态路由配置-以中兴1800-2S型号为例
第35卷第3期 福建电脑Vol. 35 No.32019年3月Journal of Fujian ComputerMar. 2019———————————————陈阳，男，1984年生，主要研究领域为电子技术、信息通讯技术（ICT ）领域的专业教学。
E-mail:yangge614@ 。
路由器的静态路由配置-以中兴1800-2S 型号为例陈阳(杨凌职业技术学院信息工程分院 陕西 咸阳 712100)摘 要 本文论述使用中兴1800-2S 型号路由器，对路由器配置静态路由的方法进行了详细介绍，最终实现了电脑A 、B 之间的网络连通效果。
关键词 中兴；路由器；静态路由；配置中图法分类号TN915.41 DOI:10.16707/ki.fjpc.2019.03.023Static Route Configuration of the Router - Taking the ZTE 1800-2S ModelAs An ExampleCHEN Yang(Department of Information Engineering, Yangling V ocational and Technical College, Xianyang, China, 712100)1配置案例配置案例拓扑图如图1所示[1]，实现A 计算机至B 计算机的数据网络连通效果，其中R1、R2、R3为中兴1800-2S 型号路由器，路由器、PC 的各连接端口号及相关网络参数在图中已标注。
图1 配置案例拓扑图2配置过程2.1配置思路案例配置思路如图2所示[2]。
图2 案例配置思路2.2路由器配置(1) 路由器基本配置 路由器R1的配置：ZXR10(config)# interface gei-2/1ZXR10(config-if-gei-2/1)#no shutdown ZXR10(config-if-gei-2/1)#ip address 192.168.1.254 255.255.255.0ZXR10(config-if-gei-2/1)#exit ZXR10(config)# interface gei-2/2ZXR10(config-if-gei-2/2)#no shutdownZXR10(config-if-gei-2/2)#ip address 12.0.0.1 255.255.255.0ZXR10(config-if-gei-2/2)#exit84 福建电脑2019年路由器R2的配置：ZXR10(config)# interface gei-2/1ZXR10(config-if-gei-2/1)#no shutdownZXR10(config-if-gei-2/1)#ip address 12.0.0.2 255.255.255.0ZXR10(config-if-gei-2/1)#exit ZXR10(config)# interface gei-2/2ZXR10(config-if-gei-2/2)#no shutdownZXR10(config-if-gei-2/2)#ip address 23.0.0.2 255.255.255.0ZXR10(config-if-gei-2/2)#exit 路由器R3的配置：ZXR10(config)# interface gei-2/1ZXR10(config-if-gei-2/1)#no shutdownZXR10(config-if-gei-2/1)#ip address 23.0.0.3 255.255.255.0ZXR10(config-if-gei-2/1)#exit ZXR10(config)# interface gei-2/2ZXR10(config-if-gei-2/2)#no shutdown ZXR10(config-if-gei-2/2)#ip address 192.168.3.254 255.255.255.0ZXR10(config-if-gei-2/2)#exit (2) 静态路由添加 路由器R1的配置ZXR10(config)#ip route 192.168.3.0 255.255.255.0 12.0.0.2路由器R2的配置ZXR10(config)#ip route 192.168.3.0 255.255.255.0 23.0.0.3ZXR10(config)#ip route 192.168.1.0 255.255.255.0 12.0.0.1路由器R3的配置ZXR10(config)#ip route 0.0.0.0 0.0.0.0 23.0.0.2 (3) 路由表检查图3 路由器R1路由表在R1，R2，R3路由器中，在全局配置模式下分别输入设备的路由表查看命令，ZXR10(config)# show ip forwarding route [3]，对应的输出效果如图3、4、5所示。
各种路由器初始密码
各种路由器初始密码随着互联网的普及和发展，路由器已经成为了我们日常生活中必不可少的设备之一。
每当我们将新购买的路由器带回家时，第一件需要做的事情就是进行设置，而其中最重要的一项就是设置初始密码。
初始密码的安全性直接关系到我们的网络安全和隐私保护。
本文将介绍各种路由器的初始密码，以帮助读者更好地保护自己的网络安全。
I. TP-Link 路由器初始密码TP-Link 是全球知名的网络设备厂商之一，其生产的路由器在市场上非常常见。
TP-Link 路由器的初始密码通常是默认设置的，以下是一些常见的初始密码：1. admin/admin这是 TP-Link 路由器最常用的初始密码之一。
当你第一次登录 TP-Link 路由器管理界面时，可以尝试使用 "admin" 作为用户名和密码来登录。
2. admin/password此初始密码也是 TP-Link 路由器常见的初始设置之一。
尝试使用用户名 "admin" 和密码 "password" 来登录 TP-Link 路由器管理界面。
需要注意的是，为了提高网络安全性，强烈建议在首次登录后及时更改默认的初始密码，采用更加复杂和安全的密码。
II. D-Link 路由器初始密码D-Link 是另一家备受欢迎的网络设备生产商，其路由器也有许多用户。
以下是一些常见的 D-Link 路由器初始密码：1. admin/admin与 TP-Link 路由器类似，许多 D-Link 路由器的初始密码也是"admin"。
在登录界面中，输入 "admin" 作为用户名和密码进行登录。
2. admin/blank有些 D-Link 路由器在设置初始密码时会将密码字段留空，即不设置密码。
在此情况下，输入 "admin" 作为用户名，不输入任何密码来登录。
同样地，在成功登录后，一定要及时更改初始密码，提高网络安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
路由器访问安全
本地口令安全配置
风险描述 风险等级 安全措施 加密算法弱的话，口令容易被破解 高 设定一个长口令 使用enable secret 命令 使用service password-encryption（密码加密服务）
安全措施存在 的风险
使用命令集 全局配置 enable secret service password-enacryption
路由器网络服务安全配置
基于TCP和UDP协议的小服务
风险描述 风险等级 安全措施 安全措施存在 的风险 使用命令集 全局配置 no service tcp-small-servers no service udp-small-servers 如echo服务，容易被攻击者利用它来发数据包，好像是 路由器本身发送的数据包 中 禁用这些小服务
风险等级 安全措施 安全措施存 在的风险 使用命令集
no service finger ntp authenticate ntp authentication-key number md5 key ntp trusted-key number ntp server ip address key number no cdp run（全局配置） no cdp enable（端口配置）
路由器网络服务安全配置
使用实例： # 如果发现在路由器上启用了这些小服务，就可以通过这些 命令禁止，一般来说现在的路由器设备和三层交换机都默 认不启用这些小服务。
cisco>enable password:输入enable口令 cisco#config t cisco（config）#no service tcp-small-servers cisco（config）#no service udp-small-servers
路由器网络服务安全配置
使用实例： #如路由器启用了finger服务，可用下列命令 禁用finger服务
cisco>enable password:输入enable口令 cisco#config t cisco（config）#no service finger
#禁止CDP(Cisco Discovery Protocol ） cisco（config）#no cdp #全局模式配置禁止cdp
路由器网络服务安全配置 Finger、NTP、CDP等服务
风险描述
Finger服务可能被攻击者利用查找用户和口令攻击。 NTP服务，如果没有一个很好的认证，则会影响路由器正确时间，导致日志和其他 任务出错。 CDP可能被攻击者利用获得路由器的版本等信息，从而进行攻击。 中 禁用Finger和CDP服务 如启用NTP服务，需加认证
找出需要保护的网络资源 确定危险之处 限制访问范围 确定安全措施的代价 理安全
可实施的路由器安全配置
路由器访问安全 路由器网络服务安全配置 访问控制列表和过滤 路由的安全配置 日志和管理
路由器访问安全 ——物理运行环境的安全性
合适的温度和湿度 不受电磁干扰 使用UPS电源供电等
路由器访问安全 —本地口令安全配置
使用实例： #设置一个enable口令，同时启用密码加密服务 cisco>enable #没配置特权密码时，输入 enable，直接进入特权配置模式# cisco#config t cisco（config）# enable secret 密码 cisco（config）# service password-enacryption
路由器访问安全
交互式访问控制
风险描述 风险等级 安全措施 被攻击者利用进行Dos，消耗掉所有的VTYs 高 仅允许的ip地址范围可以利用ip access-class限制访问 VTY 利用exec-timeout命令，配置VTY的超时 网管员登录路由器不够灵活 ip access-list standard 1-99(标准列表) line vty 0 4 access-class 标准列表号 in line vty 0 4 exec-timeout 时间值
LOGO
路由器的安全配置
中国科技网工作交流会 2010年4月16日 何群辉
概述
路由器的安全目标 路由器安全策略的基础 可实施的路由器安全配置
路由器的安全目标
防止对路由器的未经授权的访问 防止对网络的未经授权的访问 防止网络数据窃听 防止欺骗性路由更新
路由器安全策略的基础
安全措施存在 的风险 使用命令集
路由器访问安全 ——交互式访问控制
使用实例： #仅允许159.226.58.0这一个C的地址、159.226.1.0 32个地址通过vty登录路由 器 cisco>enable password:输入enable口令 cisco#config t cisco（config）#ip access-list standard 99 #先一个标准控制列表# cisco（config-std-nacl）#permit 159.226.58.0 0.0.0.255 cisco（config-std-nacl）#permit 159.226.1.0 0.0.0.31 cisco（config-std-nacl）#deny any cisco（config-std-nacl）#exit cisco（config）#line vty 0 4 #在虚拟终端应用控制列表# cisco(config-line)#access-class 99 in cisco(config-line)#exec-timeout 5 #超过5分钟后，无任何操作，就取消该连 接会话 cisco(config-line)#exit cisco#write #保存配置
路由器网络服务安全配置
#ntp的认证配置
分中心核心设备配置： cisco（config）#ntp authenticate cisco（config）# ntp authentication-key 10 md5 ntp密码 证串并将其赋值 #