水晶路由器怎么設(shè)置

　　水晶路由器怎么設(shè)置呢？我們不妨一起來參考下范文吧！希望對您有所幫助！以下是小編為您搜集整理提供到的水晶路由器怎么設(shè)置內(nèi)容，希望對您有所幫助！歡迎閱讀參考學(xué)習(xí)！

　　水晶路由器怎么設(shè)置

　　方法如下：

　　一、連接并登陸路由器

　　1、首先，將家里的Iternet網(wǎng)入口網(wǎng)線與路由器的WAN口連接，再用事先準(zhǔn)備好的網(wǎng)線將電腦與路由器的LAN口連接（如下圖所示）。

　　2、覽器中輸入，192.168.1.1，以登陸水星無線路由器管理界面來進(jìn)行設(shè)置。

　　小貼士：有的路由器前面還有一個(gè)ISP網(wǎng)絡(luò)服務(wù)提供商提供的光纖貓已經(jīng)占用了一個(gè)ip地址192.168.1.1。所以為了防止ip地址沖突，我們會(huì)將路由器的ip地址改為192.168.1.2，來管理，當(dāng)然初次登陸管理界面路由器的ip初始地址通常都是192.168.1.1.

　　3、在隨后的登陸界面中，輸入用戶名：admin ，密碼：admin。

　　小貼士：無線路由器的初始用戶和密碼均為admin，為了安全考慮我們在后面可以將初始密碼和用戶改掉。

　　二、在管理界面進(jìn)行基本設(shè)置

　　1、在剛才的登陸界面成功后，在隨后的界面中，點(diǎn)擊“設(shè)置向?qū)А薄?/p>

　　2、在右側(cè)的向?qū)�提示界面，點(diǎn)擊“下一步”。

　　3、在接下來的界面中，選擇你的上網(wǎng)方式，通常我們大家的上網(wǎng)方式都是pppoe 虛擬撥號(hào)方式，這也是路由器中缺省的方式，然后點(diǎn)擊下一步。

　　4、接著出現(xiàn)的畫面是輸入你的上網(wǎng)賬號(hào)和上網(wǎng)口令，再點(diǎn)擊下一步，以便于你的無線路由器在收到上網(wǎng)指令時(shí)能夠自動(dòng)撥號(hào)上網(wǎng)。

　　小貼士：上網(wǎng)口令必須兩遍都要輸一致，否則將無法進(jìn)入下一界面。

　　5、接著在出現(xiàn)的無線設(shè)置界面向?qū)е?，修改SSID，因?yàn)槿绻�不修改這個(gè)SSID，如果你周圍的鄰居也在使用有同樣品牌的無線路由器，你將無法分清哪一個(gè)是自己的無線路由器。所以你可以在此界面中輸入自己個(gè)性化的名字以區(qū)分無線路由器。當(dāng)然你還要在下面的無線安全選項(xiàng)中選擇WPA-PSK/WPA2-PSK安全模式，并設(shè)置密碼。其它的選項(xiàng)可以用缺省值，如下圖示。

　　6、當(dāng)設(shè)置了上述選項(xiàng)后路由器的基本設(shè)置后，再點(diǎn)擊下一步，就會(huì)出現(xiàn)如下畫面，你再點(diǎn)擊完成按鈕即可。

　　三、修改無線路由器登陸用戶名和密碼

　　1、了提高你的路由器的登陸安全性，你可以繼續(xù)修改管理路由器的登陸用戶名和密碼。

　　2、擊左側(cè)菜單欄上的“系統(tǒng)工具”——“修改登陸口令” 。

　　3、右側(cè)的界面中分別輸入老的用戶名、密碼 以及新設(shè)置的登陸用戶名和密碼，然后點(diǎn)擊保存即可。

　　4、如果哪一天你一不留神忘記了登陸口令和密碼，可以找一根牙簽，戳一下路由器的背面的reset按鈕，讓它恢復(fù)出廠設(shè)置，這時(shí)候路由器的設(shè)置全部會(huì)恢復(fù)為缺省值。你又可以用192.168.1.1，以及用admin作為登陸用戶名和密碼重新設(shè)置水星無線路由器。

　　路由器安全設(shè)置

　　堵住安全漏洞

　　限制系統(tǒng)物理訪問是確保路由器安全的最有效方法之一。限制系統(tǒng)物理訪問的一種方法就是將控制臺(tái)和終端會(huì)話配置成在較短閑置時(shí)間后自動(dòng)退出系統(tǒng)。避免將調(diào)制解調(diào)器連接至路由器的輔助端口也很重要。一旦限制了路由器的物理訪問，用戶一定要確保路由器的安全補(bǔ)丁是最新的。漏洞常常是在供應(yīng)商發(fā)行補(bǔ)丁之前被披露，這就使得黑客搶在供應(yīng)商發(fā)行補(bǔ)丁之前利用受影響的系統(tǒng)，這需要引起用戶的關(guān)注。

　　避免身份危機(jī)

　　黑客常常利用弱口令或默認(rèn)口令進(jìn)行攻擊。加長口令、選用30到60天的口令有效期等措施有助于防止這類漏洞。另外，一旦重要的IT員工辭職，用戶應(yīng)該立即更換口令。用戶應(yīng)該啟用路由器上的口令加密功能，這樣即使黑客能夠?yàn)g覽系統(tǒng)的配置文件，他仍然需要破譯密文口令。實(shí)施合理的驗(yàn)證控制以便路由器安全地傳輸證書。在大多數(shù)路由器上，用戶可以配置一些協(xié)議，如遠(yuǎn)程驗(yàn)證撥入用戶服務(wù)，這樣就能使用這些協(xié)議結(jié)合驗(yàn)證服務(wù)器提供經(jīng)過加密、驗(yàn)證的路由器訪問。驗(yàn)證控制可以將用戶的驗(yàn)證請求轉(zhuǎn)發(fā)給通常在后端網(wǎng)絡(luò)上的驗(yàn)證服務(wù)器。驗(yàn)證服務(wù)器還可以要求用戶使用雙因素驗(yàn)證，以此加強(qiáng)驗(yàn)證系統(tǒng)。雙因素的前者是軟件或硬件的令牌生成部分，后者則是用戶身份和令牌通行碼。其他驗(yàn)證解決方案涉及在安全外殼(SSH)或IPSec內(nèi)傳送安全證書。

　　禁用不必要服務(wù)

　　擁有眾多路由服務(wù)是件好事，但近來許多安全事件都凸顯了禁用不需要本地服務(wù)的重要性。需要注意的是，禁用路由器上的CDP可能會(huì)影響路由器的性能。另一個(gè)需要用戶考慮的因素是定時(shí)。定時(shí)對有效操作網(wǎng)絡(luò)是必不可少的。即使用戶確保了部署期間時(shí)間同步，經(jīng)過一段時(shí)間后，時(shí)鐘仍有可能逐漸失去同步。用戶可以利用名為網(wǎng)絡(luò)時(shí)間協(xié)議(NTP)的服務(wù)，對照有效準(zhǔn)確的時(shí)間源以確保網(wǎng)絡(luò)上的設(shè)備時(shí)針同步。不過，確保網(wǎng)絡(luò)設(shè)備時(shí)鐘同步的最佳方式不是通過路由器，而是在防火墻保護(hù)的非軍事區(qū)(DMZ)的網(wǎng)絡(luò)區(qū)段放一臺(tái)NTP服務(wù)器，將該服務(wù)器配置成僅允許向外面的可信公共時(shí)間源提出時(shí)間請求。在路由器上，用戶很少需要運(yùn)行其他服務(wù)，如SNMP和DHCP。只有絕對必要的時(shí)候才使用這些服務(wù)。

　　限制邏輯訪問

　　限制邏輯訪問主要是借助于合理處置訪問控制列表。限制遠(yuǎn)程終端會(huì)話有助于防止黑客獲得系統(tǒng)邏輯訪問。SSH是優(yōu)先的邏輯訪問方法，但如果無法避免Telnet，不妨使用終端訪問控制，以限制只能訪問可信主機(jī)。因此，用戶需要給Telnet在路由器上使用的虛擬終端端口添加一份訪問列表。

　　控制消息協(xié)議(ICMP)有助于排除故障，但也為攻擊者提供了用來瀏覽網(wǎng)絡(luò)設(shè)備、確定本地時(shí)間戳和網(wǎng)絡(luò)掩碼以及對OS修正版本作出推測的信息。為了防止黑客搜集上述信息，只允許以下類型的ICMP流量進(jìn)入用戶網(wǎng)絡(luò)：ICMP網(wǎng)無法到達(dá)的、主機(jī)無法到達(dá)的、端口無法到達(dá)的、包太大的、源抑制的以及超出生存時(shí)間(TTL)的。此外，邏輯訪問控制還應(yīng)禁止ICMP流量以外的所有流量。

　　使用入站訪問控制將特定服務(wù)引導(dǎo)至對應(yīng)的服務(wù)器。例如，只允許SMTP流量進(jìn)入郵件服務(wù)器;DNS流量進(jìn)入DSN服務(wù)器;通過安全套接協(xié)議層(SSL)的HTTP(HTTP/S)流量進(jìn)入Web服務(wù)器。為了避免路由器成為DoS攻擊目標(biāo)，用戶應(yīng)該拒絕以下流量進(jìn)入：沒有IP地址的包、采用本地主機(jī)地址、廣播地址、多播地址以及任何假冒的內(nèi)部地址的包。雖然用戶無法杜絕DoS攻擊，但用戶可以限制DoS的危害。用戶可以采取增加SYN ACK隊(duì)列長度、縮短ACK超時(shí)等措施來保護(hù)路由器免受TCP SYN攻擊。

　　用戶還可以利用出站訪問控制限制來自網(wǎng)絡(luò)內(nèi)部的流量。這種控制可以防止內(nèi)部主機(jī)發(fā)送ICMP流量，只允許有效的源地址包離開網(wǎng)絡(luò)。這有助于防止IP地址欺騙，減小黑客利用用戶系統(tǒng)攻擊另一站點(diǎn)的可能性。

　　監(jiān)控配置更改

　　用戶在對路由器配置進(jìn)行改動(dòng)之后，需要對其進(jìn)行監(jiān)控。如果用戶使用SNMP，那么一定要選擇功能強(qiáng)大的共用字符串，最好是使用提供消息加密功能的SNMP。如果不通過SNMP管理對設(shè)備進(jìn)行遠(yuǎn)程配置，用戶最好將SNMP設(shè)備配置成只讀。拒絕對這些設(shè)備進(jìn)行寫訪問，用戶就能防止黑客改動(dòng)或關(guān)閉接口。此外，用戶還需將系統(tǒng)日志消息從路由器發(fā)送至指定服務(wù)器。

　　為進(jìn)一步確保安全管理，用戶可以使用SSH等加密機(jī)制，利用SSH與路由器建立加密的遠(yuǎn)程會(huì)話。為了加強(qiáng)保護(hù)，用戶還應(yīng)該限制SSH會(huì)話協(xié)商，只允許會(huì)話用于同用戶經(jīng)常使用的幾個(gè)可信系統(tǒng)進(jìn)行通信。

　　配置管理的一個(gè)重要部分就是確保網(wǎng)絡(luò)使用合理的路由協(xié)議。避免使用路由信息協(xié)議(RIP)，RIP很容易被欺騙而接受不合法的路由更新。用戶可以配置邊界網(wǎng)關(guān)協(xié)議(BGP)和開放最短路徑優(yōu)先協(xié)議(OSPF)等協(xié)議，以便在接受路由更新之前，通過發(fā)送口令的MD5散列，使用口令驗(yàn)證對方。以上措施有助于確保系統(tǒng)接受的任何路由更新都是正確的。

　　實(shí)施配置管理

　　用戶應(yīng)該實(shí)施控制存放、檢索及更新路由器配置的配置管理策略，并將配置備份文檔妥善保存在安全服務(wù)器上，以防新配置遇到問題時(shí)用戶需要更換、重裝或回復(fù)到原先的配置。

　　用戶可以通過兩種方法將配置文檔存放在支持命令行接口(CLI)的路由器平臺(tái)上。一種方法是運(yùn)行腳本，腳本能夠在配置服務(wù)器到路由器之間建立SSH會(huì)話、登錄系統(tǒng)、關(guān)閉控制器日志功能、顯示配置、保存配置到本地文件以及退出系統(tǒng);另外一種方法是在配置服務(wù)器到路由器之間建立IPSec隧道，通過該安全隧道內(nèi)的TFTP將配置文件拷貝到服務(wù)器。用戶還應(yīng)該明確哪些人員可以更改路由器配置、何時(shí)進(jìn)行更改以及如何進(jìn)行更改。在進(jìn)行任何更改之前，制訂詳細(xì)的逆序操作規(guī)程。

　　路由器怎么設(shè)置

　　1 連接類型。

　　您可以根據(jù)您的上網(wǎng)方式選擇相對應(yīng)的internet連接類型，有動(dòng)態(tài)ip地址、靜態(tài)ip地址和pppoe三種類型。選擇相應(yīng)的連接類型，點(diǎn)擊“保存”按鈕即可轉(zhuǎn)到相應(yīng)的配置頁面，在下面介紹各個(gè)頁面的配置參數(shù)。

　　2 動(dòng)態(tài)ip，本頁面為動(dòng)態(tài)ip方式上網(wǎng)時(shí)可以設(shè)置的項(xiàng)目。

　　（1）獲得ip地址：因?yàn)閯?dòng)態(tài)獲取的ip地址經(jīng)常會(huì)改變，如果您向固定獲取同一個(gè)ip地址，可以在此輸入該ip地址。

　�。�2）最大傳輸單元：路由器在動(dòng)態(tài)獲取ip地址連接時(shí)的最大傳輸單元值，一般保持默認(rèn)值即可。

　�。�3）mac 克隆：mac地址克隆，如果需要此功能，請選擇啟用。

　�。�4）mac 地址：mac地址，將需要克隆的mac地址輸入框中，點(diǎn)擊“克隆 mac 地址”按鈕。

　　3 靜態(tài)ip，本頁面為靜態(tài)ip方式上網(wǎng)時(shí)可以設(shè)置的項(xiàng)目。

　�。�1）isp分配的ip地址：路由器wan接口的ip地址，由isp提供。

　　（2）子網(wǎng)掩碼：路由器wan接口的子網(wǎng)掩碼，由isp提供，一般為：255.255.255.0。

　�。�3）isp網(wǎng)關(guān)ip：路由器的網(wǎng)關(guān)地址，由isp提供。

　�。�4）最大傳輸單元：路由器在動(dòng)態(tài)獲取ip地址連接時(shí)的最大傳輸單元值，一般保持默認(rèn)值即可。

　�。�5）isp時(shí)候需要更多的ip地址：本路由器支持wan接口綁定多個(gè)ip地址，如果您需要該功能，選中“是”選框，并彈出增加ip地址對話框，輸入您的ip地址，點(diǎn)擊“增加”按鈕添加ip地址，添加完成后單擊“保存”保存設(shè)置并完成設(shè)置。

　　4 pppoe，本頁面為pppoe虛擬撥號(hào)方式上網(wǎng)時(shí)可以設(shè)置的項(xiàng)目。

　�。�1）用戶名：您的adsl的帳號(hào)名。

　�。�2）密碼：您的adsl帳戶的密碼。

　�。�3）密碼確認(rèn)：重復(fù)輸入您的adsl帳戶的密碼。

　�。�4）服務(wù)器名：有些isp需要此名稱，可以向isp咨詢。

　�。�5）最大傳輸單元mtu(546-1492)：路由器在pppoe撥號(hào)連接時(shí)的最大傳輸單元值，一般保持默認(rèn)值即可。

　�。�6）最大空閑時(shí)間：設(shè)置路由器的最大空閑時(shí)間值，在這段時(shí)間內(nèi)如果沒有任何數(shù)據(jù)流通過將會(huì)自動(dòng)斷開pppoe連接，斷開后如有任一臺(tái)計(jì)算機(jī)發(fā)出連接請求，路由器會(huì)自動(dòng)撥號(hào)上網(wǎng)。

　�。�7）連接模式：路由器的連接模式，共有“保持激活”、“自動(dòng)連接”和“手動(dòng)連接”三種。

　　①保持激活：路由器撥號(hào)成功后一直保持在線狀態(tài)，不會(huì)自動(dòng)斷開連接。

　�、谧詣�(dòng)連接：路由器在最大空閑時(shí)間斷開連接后自動(dòng)撥號(hào)連接上網(wǎng)。

　�、凼謩�(dòng)連接：路由器在最大空閑時(shí)間斷開連接或者手動(dòng)斷開連接后不會(huì)自動(dòng)連接，需要手工連接。

　　5 dns，本頁面手工指定您當(dāng)?shù)氐膁ns服務(wù)器的ip地址。

　　（1）主域名服務(wù)器ip地址：由isp提供，可向isp咨詢。

　�。�2）從域名服務(wù)器ip地址：由isp提供，可向isp咨詢。

【水晶路由器怎么設(shè)置】相關(guān)文章：

路由器怎么設(shè)置？01-07

ikuai路由器怎么設(shè)置08-19

分機(jī)路由器怎么設(shè)置03-23

大麥路由器怎么設(shè)置02-16

租房的路由器怎么設(shè)置03-15

tblink路由器怎么設(shè)置08-12

fw路由器怎么設(shè)置10-26

路由器怎么加密設(shè)置09-23

pppoe怎么設(shè)置路由器10-28