路由器網路設置哪個模式最穩定

『壹』 怎麼設置tplink路由器讓網速更快更穩定

1 登錄路由器後台使用瀏覽器登錄路由器管理後台。2 點擊信號調節選擇信號調節的功能進入。3 點擊增強選擇上方的增強選項即可。

『貳』 路由器什麼模式穩定

路由器什麼模式穩定?
請問無線路由器-無線設置里的模式選什麼最好？5分是的，如果你家裡的無線設備都支持11n不需要其它模式的話，選11nonly無疑是最好的，但是家裡如果來朋友親人之類的，不保證他們的設備也是支持11n模式的
路由器哪種模式最穩定最流暢的，知道的推薦下，如下圖默認，或者最後一個
無線路由器如何設置信號穩定這個問題簡單，，雖然俺的回答不可能被採納
無線設置/無線模式無線模式改變由11bgnmixed到11gonly
參考圖片：
最多生存23天，還是自己為了測試其他選項重啟了的無天線的做ap的米你路由器/tplink703n
路由器模式如何設置最好b是11M，g是54M，n是150或300M
多個字母表示能同時支持多個速率
具體選哪個主要看哪你的電腦或者手機的網卡是哪個模式，一般選擇11bgnmixed這個混合模式，兼容不同設備。
家裡的聯網設備如果只有一種模式，在路由器選擇對應的模式是最好的。
當前主流都是11n，因此你可以選擇前兩個。
路由器工作模式選擇哪一個是最好的，有什麼區別？詳細說明你選的就行，工作模式按字母排序802.11n是你這個路由路支持的最先進的模式。但作為路由器要考慮接收設備有不支持先進模式的。所以開802.11n和802.11b,802.11g混合最好。現在還有設備支持更先進的模式叫802.11ac.
路由器用那個模式比較好？.路由器使用何種模式取決於路由器所屬網路狀態。路由器上端通過貓直聯網路運營商，需選拔號上網模式；如上一級己有路由器且該路由器開啟DHCP，該路由器選AP模式；當該路由器處於接收上級WLAN信號並且擴展、接收時選橋接模式（或中繼模式）；個別路由器用於家庭無線並設有單度訪客模式用於家中常有朋友來訪情況。不明白選用什麼模式，可進入設置向導後選自動檢測設置。
路由器選擇什麼模式好選擇802.13g兼容的，一般筆記本和手機都是這個。
路由器模式設置，選哪個網速能快？最好？11bgnmixed，混合模式穩定，兼容性好，11nonly是為了禁止bg設備接入
路由器的工作模式哪個好這要看你怎麼用了，也不知道您是個人用還是企業用，要是個人用好說了，隨便那個差不多都可以用，安寬頻的都會給您安裝一個。要是企業，辦公室用，那考慮下華為的吧，華為路由器挺不錯的，青島天鼎成，還可以給您提供方案。
路由器模式選哪個好？設備速度=寬頻速度／設備數量
無線設備速度=（路由器無線速度／2）／無線設備數量
路由器默認會平均分配上網設備的網速
一般是默認的模式，圖片上顯示的就是最好的
注意：多個無線設備如果空間上近似一條直線的排列使用，會互相干擾

『叄』 路由器怎麼設置穩定

問題一：無線路由器怎麼設置最快最穩定 無線路由器設置：
1、路由器LAN口IP地址設置為192.168.1.1，子網掩碼255.255.255.0；
2、路由器WAN口工作方式選擇為PPPoE撥號，設置好寬頻帳號用戶名和密碼；
3、啟用DHCP，設置網關地址和DNS地址為192.168.1.1，地址池為192.168.1.2～254；
4、開啟無線功能，設置SSID號（無線網路名稱），無線模式建議選802.1b，無線安全認證方式建議選WEP（開放系統）或WPA-PSK，設置好無線接入密鑰。（建議的無線模式和安全認證方式的無線網路兼容性會更好一些）最後把電腦或wifi手機等終端設置成自動獲取IP和DNS即春晌可。

問題二：無線路由器如何設置信號穩定 這個問題簡單，，雖然俺的回答不可能被採納

無線設置/無線模式 無線模式改變由11bgn mixed 到11g only

參考圖片：
最多生存23天，還是自己為了測試其他選項重啟了的無天線的做ap的米你路由器/tp link 703n

問題三：如何讓無線路由器更穩定 一般的室內無線路由器最遠100米，室外最遠300米（因環境而異），所以經常收到別人的信號，因此你的路由器一方面可以設置一個密碼不要被別人佔用資源，另一方面要看看路由器是否好，如果一買來就是這樣的話可能是本身就有問題.
網上轉載內容:
【IT168 專稿】隨著無線技術的飛速發展，家庭無線網路已經從802.11b的11Mbps發展到了802.11g的54Mbps，更有甚者很多對無線覆蓋面和傳輸速度有特別要求的個人用戶採用了更先進的擴展54M和108Mbps網路。
雖然技術上可以實現高速度的無線傳輸，包括上internet外網與區域網各個計算機之間的數據傳輸，但是無線信號和傳輸速度卻是由很多客觀和外界因素制約的。那麼如何最大限度的提高無線網路的穩定性和傳輸速度呢？
今天就由筆者為各位IT168的讀者介紹幾種個人總結的小技巧，希望能對你們使用的無線網路性能起一些作用。
一、無線網路的穩定性：
什麼是穩定性？就是說信號應該是持續良好的，信號強弱程度應該是保持不變的，即使是信號弱的地方也不能出現一會弱一會沒有一會又良好的現象。考慮無線網路的穩定性就應該從三方面出發。
（1）無線設備位置：
所謂無線是在一定距離和范圍內的無線，所以說我們不可能把無線路由器放在幾百米之外的房間還能接收到信號。因此無線設備在整個房間（整個無線網路）中的擺放位置也是決定無線信號是否穩定的一個主要因素。
一般來說無線路由器應該放到整個房間的中間位置，不管是信號覆蓋面還是傳輸速度方面都能得到最好的效果。因為路由器上的無線發射天線的信號是一個圓形范圍，如果把無線路由器放在整個房間的一個角落的話就等於白白浪費了一半的空間，自然嚴重影響了無線信號的覆蓋面，無線網路的范圍也從默認的整個圓變成了半個圓，使無線性能閉爛大打折扣。
另外我們所在的房間中會有很多個牆體拐角，每個拐角都會影響無線信號的傳輸，所以在設計無線網路和設備擺放位置時應該盡量避免拐角。這點與前面說的將無線設備放置到房間中部不謀而合，兩者是統一的。筆者就曾經把筆記本放在客廳電視機的後面，而無線路由器安放在書房，無線信號傳輸路線需要通過書房和客廳兩個拐角，最後還要穿越電視機，即使採用了擴展54M來傳輸，仍然無法接收到任何信號。
最後還需要說明一點的是當我們把無線設備放在房間的角落時，需要整個房間都在無線信號覆蓋面內，信號也很穩定，但是由於你的無線設備在房間的角落，特別是樓房的住戶會收到來自其他戶型和鄰居的無線信號，多個無線信號在一起疊加自然影響了自身信號的穩定性。所以最好的方扒態鋒法就是把無線路由器放在客廳或房間的中部。
（2）無線路由器自身的穩定性：
由於無線路由器品牌很多，價格方面差別也很大，再加上一些洋產品水土不服等特點，造成了無線路由器自身穩定性和功能方面有很大區別。當你的無線網路信號出現不穩定情況而無線路由器的擺放沒有問題時，我們首先要考慮的就是無線路由器自身的問題。
在這種情況下我們可以把筆記本靠近無線路由器，或者把無線路由器拿到插有無線網卡的PC機附近，減少距離來查看無線信號的穩定性。如果連接速度和信號強度依然不理想的話就需要從無線路由器入手檢查穩定性了。最常見的方法就是到無線產品廠商的官方主頁去下載最新的補丁包或firmware驅動程序。
升級驅動法對於無線路由器信號不穩定或者每間隔幾分鍾無線網卡自動掉線的情況特別有效。
（3）無線網卡自身穩定性：
和有線網路一樣......>>

問題四：怎麼設置才可以讓路由器 穩定IP啊 你說的是外網IP？還是你本機的內網IP？ 儲
內網IP在網路連接屬性-本地連接-屬性-TCP/IP中更改。
外網也有方法：
更換線路，換光纖帶固定IP的。價格貴，費用高。不建議。
否則ADSL就是這樣的，沒法使你的IP固定。
即便使用花生殼代理，也是只能使你域名捆綁，而IP還是更改了。
存手打！

問題五：怎麼設置無線路由器才能使他的無線信好更遠更穩定！ 置無線路由器才能使他的無線信好更遠更穩定方法：
1、進入路由器：
打開瀏覽器，在地址欄輸入192.168.1.1(一般路由器地址是這個或者查看路由器背面的登錄信息憨進路由-輸入用戶名,密碼 ,（默認一般是admin）。
2、選擇無線設置---基本設置。
3、在設置里，把無線路由功能打開就行了，在這里，無線信號信到改為。1、6、11其中1個。防干擾最強。

問題六：無線路由器怎麼設置讓wifi信號強 穩定 1. 重新擺放WiFi的位置如果希望家中的每一個角落都可以上網，那路由器的擺放位置就相當重要。家中的中心位置，比較可以讓每個地方都收得到無線網路訊號。一般沒有牆壁或是障礙物阻擋，無線網路的訊號也會比較強。2. 設置最佳頻道值（Wireless Channel）當你要將智慧型手機、平板電腦或是筆記型電腦接上家中的WiFi時，通常在網路選項中，會出現很多選擇，也就是前後左右，甚至上下樓的鄰居家中的Wi-Fi都在選項內。其實，這些無線信號都會互相干擾，並影響家中的無線網路信號。用戶可以登錄路由器的管理頁（一般是192.168.1.1），在無線設置里，將家中的無線頻道以手動方式修改即可，專家建議可多試幾次，直到找到最佳的頻道值。lifehacker建議可以使用WiFi Stumbler或是WiFiAnalyzer軟體，來找出家中路由器的最好頻道。3. 減少其他無線裝置的干擾除了鄰居家中的無線信號會干擾外，自己家中的其他無線裝置也會影響WiFi效率，如微波爐、無線電話或是家電用品等。所以，盡可能地將路由器遠離它們。如果選購雙頻路由器（DualBand Router），也可以解決其他無線裝置干擾的問題。4. 增加路由器的安全性專家建議使用WPA（Wi-Fi Protected Access）或是WPA2密碼，來加強路由器的安全性。（Fotolia）路由器被駭，家中使用WiFi的人數增加，難免超出無線路由器的承載力，也會影響無線網路速度，導致不停斷線。另外，因為會被駭，電腦中的資訊也變得很不安全。定期更換路由器的登入密碼可以減少被駭的機會，或是選擇可以設定WiFi覆蓋范圍的路由器，以及選擇只允許固定用戶連接的路由器。專家建議用戶使用WPA（WiFiProtected Access）密碼。5. 加裝增強Wi-Fi信號的易開罐將易開罐剪開後，裝在路由器上，可以提升WiFi信號。有拋物線外觀的物體可收集不定向無線信號。6. 安裝DD-WRT韌體根據台灣JustShare部落格，每台無線路由器都有一個作業系統，每個廠家的無線路由器作業系統也都不同，其代碼也沒對外公布，雖然用戶可以正常使用這些無線設備，但是由於用戶無法更改它的作業系統，所以在實際使用上難免存在不足。在這種環境下DD-WRT驅動韌體（Firmware）應運而生，它提供了一般路由器韌體所沒有的功能，包括安裝DD-WRT不僅可以防駭，還可以加強路由器的發射功率。在家中的路由器使用DD-WRT，意謂著將原來設備的作業系統舍棄，然後更換一個新的作業系統，這種無線路由器比起傳統無線路由器來說，功能更強大，支援的應用更多，如可以利用QoS、限速、限連接數等設置來最佳化頻寬；或是可以輕松設定無線的定時開關。7. 將舊的路由器變成Wi-Fi中繼器將舊的路由器變成WiFi中繼器（Repeater），不僅可以省去購置WiFi訊號延伸器（Extender）的成本，還可以在家中的每一個角落都能收到較強訊號。適用此方法必須配合使用DD-WRT韌體。8. 設置自動重新啟動為路由器設置自動重新啟動，可以透過DD-WRT或是插座定時器，建議路由器一天可以自動重新啟動一次。一些比較新的路由器可以透過智慧型手機App重新啟動。

問題七：怎麼設置路由器，可以更穩定？ 一般的室內無線路由器最遠100米，室外最遠300米（因環境而異）

問題八：怎麼設置路由器使wifi更強更穩定 3、如果想用無線wifi，你的路由器就必須帶無線路由功能，在設置里，把無線路由功能打開就行了，在這里，無線信號信到改為：1、6、11其中1個。防干擾最強。你也可以設置無線上網連接的密碼。
------------------------
希望你的問題得到解決；
*****望採納*****
------------------------

問題九：無線路由器怎麼設置才能是WIFI信號最穩定 無線路由器信號穩定方法如下：
1、改變無線網路默認信道，避免頻段干擾：
一般無線路由器初廠時，信道都採用默認值，如6、11、13等數值。假如在一幢小區裡面，有多台無線路由器同時採用此默認信道，則無法避免的產生互擾，從而導致無線網路信號不穩定，經常斷線重連。所以最好的方法是更換信道，避免干擾情況發生。
2、關閉DHCP服務自動分配IP地址功能。
在企業網路里，網管為了省事，絕大部分都采會DHCP自動分配IP地址方式，而實際上因為地址租約到期而頻繁獲取IP地址的問題，故而導致無線網路不穩定。要想解決這個問題，最好還是採用手工設置IP地址來解決。如果區域網中電腦數量不多，盡量不要開啟DHCP服務。
3、無線路由器限速功能成掉線「元兇」
筆者辦公室無線路由器採用的是的TP-Link WR941N 300M/bps型號，曾經做過實驗，只要在無線路由器中QOS限速設置，過不了多久，網路會頻繁掉線，並且ping應答包值偏高，而關閉該功能後，恢復正常。

問題十：和別人一起用一個無線路由器怎麼設置使自己網速穩定不被影響 你好
看你總寬頻那麼填
那你應該是2M的寬頻了
把2034改為2048
先勾上開啟IP寬頻控制
然後點添加條目
如果你要限制的人的IP是
192.168.1.5 給這個人1M寬頻
IP地址范圍 下行帶寬 上行帶寬
192.168.1.5-192.168.1.5 1024Kbps 1024Kbps 256Kbps 256Kbps 勾上啟用
在在IP與MAC綁定里
把這個人的IP與MAC綁定下
就徹底了限制了這個人的網速了
希望能幫到你

『肆』 無線網路模式選擇什麼樣的比較好。

無線網設置時有「工作模式「應該選擇多個字母的。

n的連接速度最大能達到300Mbps，g的連接速度最大能達到54Mbps，b的連接速度最大能達到11Mbps，多個字母表示能枯晌凳同時支持多個速率當然越快的越好。因為有些設備支持不同的網路協議，11bgn mixed涵蓋了這幾種模式，所以選擇它就好謹答。

11N 暫時是當前最高的，802.11b，特點：2.4GHz頻段（跟無繩電話、藍牙、微波爐一樣頻段，造成干擾），傳輸距離：室外300米，室內100米，功耗高,最大傳輸速度11Mb/s，實際速度5Mbps左右。

(4)路由器網路設置哪個模式最穩定擴展閱讀：

11bgn mixed的優勢：

11bgn mixed為802.11B/G/N兼模式，它可以根據對方zhuan的網路模式在這這3種模式中自動shu選擇，因此其最高容速率可以達到150M或300M；

11bg mixed為802.11B/G兼容模式，可以根據對方的網路模式在這這2種模式中自動選擇，因此其最高速率可只有54M；

在覆蓋范圍上，由於N模式需要較強的信號，如果工作在該模式下其覆沒旅蓋范圍較小，而後者的范圍就較大。

『伍』 路由器怎麼設置網速最快最穩定

設置路由器網速最快最穩定的方法是：信道設置、傳輸速率、擺放位置。

1、信道設置

路由器的信道設置，很多用戶在最初設置路由器的時候，都喜歡將信道設置為自動搜索或者默認，這孫握雖然是大眾選擇，但是所有人都這樣選擇了。

那麼默認的信道往往是最為擁堵的信道，無形中便會使網路效果大打折扣。因此，想要改變網速，還是要手動選擇信道才行，不要設置為默認。

路由器作用功能：

路由器最主要的功能為實現信息的轉送。其實深入簡出的說，就如同快遞公司來發送郵件。郵件並不是瞬間到達最終目的地，而是通過不同分站的分揀，不斷的接近最終地址，從而實現郵件的投遞過程的。

因為路由器處在不同網路之間，但並不一定是信息的最終接收地址。所以在路由器中，通則或慶常存在著一張路由表。根據傳送網站傳送的信息的最終地址，尋找下一轉發地址，應該是哪個網路。因此，我們把這個過程稱之為定址過程。

路由器定址過程也是類似原理。通過最終地址，在路由表中進行匹配，通過演算法確定下一轉發地址。這個地址可能是中間地址，也可能是最終的到達地址。

『陸』 斐訊路由器無線模式選哪個最穩定

斐訊路由器無線模式2.4的穩定，穿牆能力大，5g的速度快，但穩定性和穿牆能力比2.4的差

『柒』 路由器設置什麼模式好

問題一：請問無線路由器-無線設置里的模式選什麼最好？ 5分 是的，如果你家裡的無線設備都支持11n不需要其它模式的話，選11n only無疑是最好的，但是家裡如果來朋友親人之類的，不保證他們的設備也是支持11n模式的

問題二：路由器模式如何設置最好 b 是11M，g 是 54M，n是150或300M
多個字母表示能同時支持多個速率
具體選哪個主要看哪你的電腦或者手機的網卡是哪個模式，一般選擇11bgn mixed 這個混合模式，兼容不同設備。
家裡的聯網設備如果只有一種模式，在路由器選擇對應的模式是最好的。
當前主流都是11n，因此你可以選擇前兩個。

問題三：WiFi路由器設置 哪個模式好？ 20分 具體的無線路由器的設置方法如下：
1. 將路由器的電源連接好，然後將一條網線的一頭插在電腦的網口，另一頭插在路由器的LAN口。
2. 打開電腦的瀏覽器，在地址欄里輸入路由器的IP(大部分產品的IP都是192.168.0.1)，點擊回車鍵，進入路由器的設置頁面，用戶名是 admin，密碼是空白，點擊登陸，進入路由器的設置主頁。
3. 登錄主頁後，選擇手動設置。然後再選擇手動網際網路設置，家庭撥號用戶選擇PPPOE連接類型。在用戶名，用戶里正確輸入ISP提供商（網通，長城，電信，鐵通，有線等）給的用戶名和密碼。連接方式選擇總是（或者自動。型號，版本不同可能會不一樣）MTU值填入1492。保存就完成了。
4. 無線路由器還有一個無線加密，用來保障用戶無線的安全。在路由器的設置主頁面選擇無線設置，在安全模式里選擇一種加密方式，WEP、WPA、WPA2中的任何一種，然後在安全密鑰里輸入8位或者以上漢字或者數字作為無線的密碼，保存設置後路由器的設置就完成。
5．設置完成後路由器會自動重啟，將外網線連在路由器的WAN口就可以使用了。

問題四：無線路由器設置裡面的模式要選什麼最好 五個模式分別是什麼？ 因為有些設備支持不同的網路協議，11bgn mixed涵蓋了這幾種模式，所以選擇它就好。

問題五：無線路由器設置什麼安全模式比較好 現在無線路由器中常用的無線加密一般分為如下三種：
WEP加密，最老也是最不安全的加密方式，不建議大家選用。
WPA加密，是WEP加密的改進版，包含兩種方式：預共享密鑰和Radius密鑰（遠程用戶撥號認證系統）。其中預共享密鑰（pre-share key縮寫為PSK）有兩種密碼方式：TKIP和AES，而RADIUS密鑰利用RADIUS伺服器認證並可以動態選擇TKIP、AES、WEP方式。相比TKIP，AES具有更好的安全系數，建議用戶使用。
WPA2加密，即WPA加密的升級版。WPA2同樣也分為TKIP和AES兩種方式，因此也建議選AES加密不要選TKIP。
對於目前的主流無線路由器，它們大都支持上述的多種加密方式，而其中，WPA2是目前被業界認為最安全的加密方式，建議使用。
一些較新的無線路由器支持更好的混合加密模式，那麼用戶就可選擇「WPA-PSK [TKIP] + WPA2-PSK [AES]」模式進行加密，密碼越復雜越好。

問題六：路由器模式設置，選哪個網速能快？最好？ 11bgn mixed ，混合模式穩定，兼容性好，11n only是為了禁止bg設備接入

問題七：無線路由器什麼模式信號最強 接入點模式、支持B/G/N速率可達300M

問題八：無線蠢飢路由器模式選哪個好? 那是無線路由器設置問題，將無線路由器的網路模式改為802.11g模式，20MHZ，重啟路由器即可。路由器一般默認為802.11bgn混合模式，但是手機用g模式才能最好的支持

問題九：mini路由器用什麼模式 一般MINI路由有2個模式1個是熱點，一個是路由，通過一個開關開選擇。具體選哪個功能要看你的需求。一般用做熱點比較多！

問題十：設置路由器選哪一種模式。 PPPOE是一種網路認證的協議，即撥號協議，需要含檔裂用戶談閉名密碼的寬頻連接。
動態IP是通過DHCP伺服器獲本機IP的一種寬頻連接方式，採用這種方式把本地連接tcp/ip協議中的IP地址改成自動獲取就好了靜態IP是客戶機手動指定服務端規定的IP才能訪問網路的一種寬頻連接方式，由於採用這種方式比較浪費IP資源，所以只有專網或固定IP需求的用戶才會使用，費用高。

『捌』 路由器怎麼設置最穩定

很多人都用路由器，但怎麼設最穩定呢？下面我給大家介紹一下路由器怎麼設置最穩定吧。

一、路由器怎麼設置最穩定 篇1

1、將無線路由器連接好，相信這個難不倒大家吧，連接好之後，啟動路由器。

2、無線路由器參數設置

3.用網線將無線路由器和電腦連接起來，當然也可以直接使用無線搜索連接，但是新手還是建議使用網線直接連接即可。

4.連接好之後，打開瀏覽器，建議使用IE，在地址欄中輸入192.168.1.1進入無線路由器的設置界面。

5.需要登錄之後才能設置其他參數，默認的登錄用戶名和密碼都是admin，可以參考說明書。

6.登錄成功之後選擇設置向導的界面，默認情況下會自動彈出。

7.選擇設置向導之後會彈出一個窗口說明，通過向導可以設置路由器的基本參數，直接點擊下一步即可。

8.根據設置向導一步一步設置，選擇上網方式，通常ADSL用戶則選擇第一項PPPoE，如果用的是其他的網路服務商則根據實際情況選擇下面兩項，如果不知道該怎麼選擇的話，直接選擇第一項自動選擇即可，方便新手操作，選完點擊下一步。

9.輸入從網路服務商申請到的賬號和密碼，輸入完成後直接下一步。

10.完成操作，查看效果。

二、 路由器安全漫談

對於黑客來說，利用路由器的漏洞發起攻擊通常是一件比較容易的事情。路由器攻擊會浪費CPU周期，誤導信息流量，使網路陷於癱瘓。好的路由器本身會採取一個好的安全機制來保護自己，但是僅此一點是遠遠不夠的。保護路由器安全還需要網管員在配置和管理路由器過程中採取相應的安全措施。

堵住安全漏洞

限制系統物理訪問是確保路由器安全的最有效方法之一。限制系統物理訪問的一種方法就是將控制台和終端會話配置成在較短閑置時間後自動退出系統。避免將數據機連接至路由器的輔助埠也很重要。一旦限制了路由器的物理訪問，用戶一定要確保路由器的安全補丁是最新的。漏洞常常是在供應商發行補丁之前被披露，這就使得黑客搶在供應商發行補丁之前利用受影響的系統，這需要引起用戶的關注。

避免身份危機

黑客常常利用弱口令或默認口令進行攻擊。加長口令、選用30到60天的口令有效期等措施有助於防止這類漏洞。另外，一旦重要的IT員工辭職，用戶應該立即更換口令。用戶應該啟用路由器上的口令加密功能，這樣即使黑客能夠瀏覽系統的配置文件，他仍然需要破譯密文口令。實施合理的驗證控制以便路由器安全地傳輸證書。在大多數路由器上，用戶可以配置一些協議，如遠程驗證撥入用戶服務，這樣就能使用這些協議結合驗證伺服器提供經過加密、驗證的路由器訪問。驗證控制可以將用戶的驗證請求轉發給通常在後端網路上的驗證伺服器。驗證伺服器還可以要求用戶使用雙因素驗證，以此加強驗證系統。雙因素的前者是軟體或硬體的令牌生成部分，後者則是用戶身份和令牌通行碼。其他驗證解決方案涉及在安全外殼(SSH)或IPSec內傳送安全證書。

禁用不必要服務

擁有眾多路由服務是件好事，但近來許多安全事件都凸顯了禁用不需要本地服務的重要性。需要注意的是，禁用路由器上的CDP可能會影響路由器的性能。另一個需要用戶考慮的因素是定時。定時對有效操作網路是必不可少的。即使用戶確保了部署期間時間同步，經過一段時間後，時鍾仍有可能逐漸失去同步。用戶可以利用名為網路時間協議(NTP)的服務，對照有效准確的時間源以確保網路上的設備時針同步。不過，確保網路設備時鍾同步的最佳方式不是通過路由器，而是在防火牆保護的非軍事區(DMZ)的網路區段放一台NTP伺服器，將該伺服器配置成僅允許向外面的可信公共時間源提出時間請求。在路由器上，用戶很少需要運行其他服務，如SNMP和DHCP。只有絕對必要的時候才使用這些服務。

限制邏輯訪問

限制邏輯訪問主要是藉助於合理處置訪問控制列表。限制遠程終端會話有助於防止黑客獲得系統邏輯訪問。SSH是優先的邏輯訪問方法，但如果無法避免Telnet，不妨使用終端訪問控制，以限制只能訪問可信主機。因此，用戶需要給Telnet在路由器上使用的虛擬終端埠添加一份訪問列表。

控制消息協議(ICMP)有助於排除故障，但也為攻擊者提供了用來瀏覽網路設備、確定本地時間戳和網路掩碼以及對OS修正版本作出推測的信息。為了防止黑客搜集上述信息，只允許以下類型的ICMP流量進入用戶網路：ICMP網無法到達的、主機無法到達的、埠無法到達的、包太大的、源抑制的以及超出生存時間(TTL)的。此外，邏輯訪問控制還應禁止ICMP流量以外的所有流量。

使用入站訪問控制將特定服務引導至對應的伺服器。例如，只允許SMTP流量進入郵件伺服器;DNS流量進入DSN伺服器;通過安全套接協議層(SSL)的HTTP(HTTP/S)流量進入Web伺服器。為了避免路由器成為DoS攻擊目標，用戶應該拒絕以下流量進入：沒有IP地址的包、採用本地主機地址、廣播地址、多播地址以及任何假冒的內部地址的包。雖然用戶無法杜絕DoS攻擊，但用戶可以限制DoS的危害。用戶可以採取增加SYN ACK隊列長度、縮短ACK超時等措施來保護路由器免受TCP SYN攻擊。

用戶還可以利用出站訪問控制限制來自網路內部的流量。這種控制可以防止內部主機發送ICMP流量，只允許有效的源地址包離開網路。這有助於防止IP地址欺騙，減小黑客利用用戶系統攻擊另一站點的可能性。

監控配置更改

用戶在對路由器配置進行改動之後，需要對其進行監控。如果用戶使用SNMP，那麼一定要選擇功能強大的共用字元串，最好是使用提供消息加密功能的SNMP。如果不通過SNMP管理對設備進行遠程配置，用戶最好將SNMP設備配置成只讀。拒絕對這些設備進行寫訪問，用戶就能防止黑客改動或關閉介面。此外，用戶還需將系統日誌消息從路由器發送至指定伺服器。

為進一步確保安全管理，用戶可以使用SSH等加密機制，利用SSH與路由器建立加密的遠程會話。為了加強保護，用戶還應該限制SSH會話協商，只允許會話用於同用戶經常使用的幾個可信系統進行通信。

配置管理的一個重要部分就是確保網路使用合理的路由協議。避免使用路由信息協議(RIP)，RIP很容易被欺騙而接受不合法的路由更新。用戶可以配置邊界網關協議(BGP)和開放最短路徑優先協議(OSPF)等協議，以便在接受路由更新之前，通過發送口令的MD5散列，使用口令驗證對方。以上措施有助於確保系統接受的任何路由更新都是正確的。

實施配置管理

用戶應該實施控制存放、檢索及更新路由器配置的配置管理策略，並將配置備份文檔妥善保存在安全伺服器上，以防新配置遇到問題時用戶需要更換、重裝或回復到原先的配置。

用戶可以通過兩種方法將配置文檔存放在支持命令行介面(CLI)的路由器平台上。一種方法是運行腳本，腳本能夠在配置伺服器到路由器之間建立SSH會話、登錄系統、關閉控制器日誌功能、顯示配置、保存配置到本地文件以及退出系統;另外一種方法是在配置伺服器到路由器之間建立IPSec隧道，通過該安全隧道內的TFTP將配置文件拷貝到伺服器。用戶還應該明確哪些人員可以更改路由器配置、何時進行更改以及如何進行更改。在進行任何更改之前，制訂詳細的逆序操作規程。

三、 路由器怎麼設置最穩定 篇3

在「wan」菜單下面，共有「連接類型」、「動態ip」、「靜態ip」、「pppoe」和「dns」五個子項。單擊各個子項，您即可進行相應的設置，下面將詳細講解各個子項的功能。

1 連接類型。

您可以根據您的上網方式選擇相對應的internet連接類型，有動態ip地址、靜態ip地址和pppoe三種類型。選擇相應的連接類型，點擊「保存」按鈕即可轉到相應的配置頁面，在下面介紹各個頁面的配置參數。參照阿爾法路由器說明書！

2 動態ip，本頁面為動態ip方式上網時可以設置的項目。

（1）獲得ip地址：因為動態獲取的ip地址經常會改變，如果您向固定獲取同一個ip地址，可以在此輸入該ip地址。

（2）最大傳輸單元：路由器在動態獲取ip地址連接時的最大傳輸單元值，一般保持默認值即可。

（3）mac 克隆：mac地址克隆，如果需要此功能，請選擇啟用。

（4）mac 地址：mac地址，將需要克隆的mac地址輸入框中，點擊「克隆 mac 地址」按鈕。

3 靜態ip，本頁面為靜態ip方式上網時可以設置的項目。

（1）isp分配的ip地址：路由器wan介面的ip地址，由isp提供。

（2）子網掩碼：路由器wan介面的子網掩碼，由isp提供，一般為：255.255.255.0。

（3）isp網關ip：路由器的網關地址，由isp提供。

（4）最大傳輸單元：路由器在動態獲取ip地址連接時的最大傳輸單元值，一般保持默認值即可。

（5）isp時候需要更多的ip地址？：本路由器支持wan介面綁定多個ip地址，如果您需要該功能，選中「是」選框，並彈出增加ip地址對話框，輸入您的ip地址，點擊「增加」按鈕添加ip地址，添加完成後單擊「保存」保存設置並完成設置。參照阿爾法路由器說明書！

4 pppoe，本頁面為pppoe虛擬撥號方式上網時可以設置的項目。

（1）用戶名：您的adsl的帳號名。

（2）密碼：您的adsl帳戶的.密碼。

（3）密碼確認：重復輸入您的adsl帳戶的密碼。

（4）伺服器名：有些isp需要此名稱，可以向isp咨詢。

（5）最大傳輸單元mtu(546-1492)：路由器在pppoe撥號連接時的最大傳輸單元值，一般保持默認值即可。

（6）最大空閑時間：設置路由器的最大空閑時間值，在這段時間內如果沒有任何數據流通過將會自動斷開pppoe連接，斷開後如有任一台計算機發出連接請求，路由器會自動撥號上網。

（7）連接模式：路由器的連接模式，共有「保持激活」、「自動連接」和「手動連接」三種。

①保持激活：路由器撥號成功後一直保持在線狀態，不會自動斷開連接。

②自動連接：路由器在最大空閑時間斷開連接後自動撥號連接上網。參照阿爾法路由器說明書！

③手動連接：路由器在最大空閑時間斷開連接或者手動斷開連接後不會自動連接，需要手工連接。

5 dns，本頁面手工指定您當地的dns伺服器的ip地址。

（1）主域名伺服器ip地址：由isp提供，可向isp咨詢。

（2）從域名伺服器ip地址：由isp提供，可向isp咨詢。參照阿爾法路由器說明書！

四、 路由器的設置

進入電腦桌面，右擊「網路」，選擇「屬性」。

進入網路和Internet頁面，點擊「乙太網」。

然後點擊「詳細信息」。

找到網關地址，我的是192.168.1.1。

打開瀏覽器在地址欄輸入192.168.1.1，敲擊回車。

進入網站後彈出登錄框，輸入用戶名和密碼，一般都是統一的用戶名和密碼admin，不知道的可以看看路由器的背面，上面有寫。

進入後點擊左側向導中的設置向導。

在設置向導中點擊下一步。

選擇上網的方式，點擊下一步。

再按照向導一步一步完成就可以了。

五、 路由器的功能

(1) 協議轉換： 能對網路層及其以下各層的協議進行轉換。

(2) 路由選擇： 當分組從互聯的網路到達路由器時，路由器能根據分組的目的地址按某種路由策略，選擇最佳路由，將分組轉發出去，並能隨網路拓撲的變化，自動調整路由表。

(3) 能支持多種協議的路由選擇： 路由器與協議有關，不同的路由器有不同的路由器協議，支持不同的網路層協議。如果互聯的區域網採用了兩種不同的協議，例如，一種是TCP/IP協議，另一種是SPX/IPX協議（即Netware的傳輸層/網路層協議），由於這兩種協議有許多不同之處，分布在互聯網中的TCP/IP（或SPX/IPX）主機上，只能通過TCP/IP（或SPX/IPX）路由器與其他互聯網中的TCP/IP（或SPX/IPX）主機通信，但不能與同一區域網中的SPX/IP（或TCP/IP）主機通信。多協議路由器能支持多種協議，如IP，IPX及X.25協議，能為不同類型的協議建立和維護不同的路由表。這樣不僅能連接同一類型的網路，還能用它連接不同類型的網路。這種功能雖然使路由器的適應性變強，但同時也使得路由器的整體性能降低，現在IP協議在網路中越來越佔主導地位，因此在下一代路由器（如交換式路由器）只需要支持IP協議。

(4) 流量控制： 路由器不僅具有緩沖區，而且還能控制收發雙方數據流量，使兩者更加匹配。

(5) 分段和組裝功能： 當多個網路通過路由器互聯時，各網路傳輸的數據分組的大小可能不相同，這就需要路由器對分組進行分段或組裝。即路由器能將接收的大分組分段並封裝成小分組後轉發，或將接收的小分組組裝成大分組後轉發。如果路由器沒有分段組裝功能，那麼整個互聯網就只能按照所允許的某個最短分組進行傳輸，大大降低了其他網路的效能。

(6) 網路管理功能： 路由器是連接多種網路的匯集點，網間分組都要通過它，在這里對網路中的分組、設備進行監視和管理是比較方便的。因此，高檔路由器都配置了網路管理功能，以便提高網路的運行效率、可靠性和可維護行。

一個路由器必然有大於或者等於2的網路介面，這樣它才存在路由的功能，否則，如果只有一個介面的話，也就無所謂"尋路"了！這里說的網路介面不一定是物理上的介面，例如網卡或其他，也可以是虛擬的介面，例如隧道入口等。

如前面所描述的，一個路由器上運行的路由信息可以是靜態配置的，也可以是動態產生。前者通過手工配置完成、而後者則通過在路由器上運行跑相關路由協議的程序來根據網路狀態動態改變內核中的路由表。下面我們仔細介紹一些這兩類路由器的配置。通常，一個路由器既有靜態配置的部分，又有動態配置的部分，二者結合起來。