路由器如何实现网络安全

㈠ 路由器怎么设置安全性

无线网络WiFi安全的设置方法：

1.打开电脑的wifi，搜索路由器默认wifi名（路由器背面铭牌有写），连接wifi网络。

㈡ TP-Link怎么防蹭网 TP-Link无线路由器安全设置攻略

TP-LINK防蹭网详细安全设置攻略如下：
1、首先登陆TP-Link路由器设置管理界面。方法是打开浏览器，然后输入192.168.1.1（或tplogin.cn)，然后输入路由器登陆用户名与密码，路由器背面的铭牌中标注着登陆信息。
2、为了保障路由器后台管理界面安全，需要修改登陆地址。登陆TP-Link路由器管理界面后，点击左侧的（网络参数），然后展开点击（LAN口设置），然后更改默认IP地址。
3、将默认的192.168.1.1更改为其他地址，比如改成192.168.6.6（后面两位任意修改即可），修改完点击保存，之后会提示要重启生效，我们重启一下即可。
4、修改路由器默认账户名与密码，点击左侧底部的（系统工具）--（修改登陆密码）。
5、如果路由器设置隐藏SSID，那么其他的智能手机、笔记本就无法搜索到这个无线网络，在无线设置的基本安全设置中的，将（开启SSID广播）前面的勾去掉，然后点击保存即可。
6、加强无线网络密码安全，无线路由器中的（无线设置）中的（无线安全设置），选择最高等级的（WPA-PSK/WPA2-PSK）加密方式，将（PSK密码）也就是Wifi无线密码，尽量设置的复杂一些，长度大于8位，要包大小写含字母和数字组合，提升无线密码的复杂度和长度可以有效防止一些蹭网卡暴力破解无线密码。
7、绑定Mac（高级安全设置），无线路由器的（无线设置）中，点击进入（无线MAC地址）设置，然后先开启（MAC地址过滤）功能，然后将自己的电脑MAC地址或者手机MAC地址添加一一添加进来绑定，然后保存。
8、安装路由卫士防止蹭网，通过此类工具可以方便的查看接入无线路由器的设备，如果发现有陌生设备连接，可以将其禁用或者拉入黑名单，这样也可以有效防止TP-Link被蹭网。

㈢ 网络要保证安全在设备上怎样做，如路由器交换机的配置

路由器安全策略示例：

1. 路由器上不得配置用户账户。

2. 路由器上的enable password命令必须以一种安全的加密形式保存。

3. 禁止IP的直接广播。

4. 路由器应当阻止源地址为非法地址的数据包。

5. 在本单位的业务需要增长时，添加相应的访问规则。

6. 路由器应当放置在安全的位置，对其物理访问仅限于所授权的个人。

7. 每一台路由器都必须清楚地标识下面的声明：

“注意：禁止对该网络设备的非授权访问。您必须在获得明确许可的情况下才能访问或配置该设备。在此设备上执行的所有活动必须加以记录，对该策略的违反将受到纪律处分，并有可能被诉诸于法律。”

每一台网络交换机必须满足以下的配置标准：

1. 交换机上不得配置用户账户。

2. 交换机上的enable password命令必须以一种安全的加密形式保存。

3. 如果交换机的MAC水平的地址能够锁定，就应当启用此功能。

4. 如果在一个端口上出现新的或未注册的MAC地址，就应当禁用此端口。

5. 如果断开链接后又重新建立链接，就应当生成一个SNMP trap.

6. 交换机应当放置在安全的位置，对其物理访问仅限于所授权的个人。

7. 交换机应当禁用任何Web 服务器软件，如果需要这种软件来维护交换机的话，应当启动服务器来配置交换机，然后再禁用它。对管理员功能的所有访问控制都应当启用。

8. 每一台交换机都必须清楚地标识下面的声明：

“注意：禁止对该网络设备的非授权访问。您必须在获得明确许可的情况下才能访问或配置该设备。在此设备上执行的所有活动必须加以记录，对该策略的违反将受到纪律处分，并有可能被诉诸于法律。”这些安全要求未必适合你单位的情况，仅供参考。

㈣ 如何保障网络外部的安全 从路由器方面着手

您的问题能具体一些吗！？ 网络外部安全是什么意思！？

不过，我说些关于通过路由器，保证网络安全的设置：
1.ACL，可以设置访问规则；并且要设置双向访问规则。
2.通过OSPF等协议，实现网络的冗余负载均衡，保障网络的稳定性。
3.通过一些策略，过滤相应的包，使非法的包，不在网络中传播。
4.设置代理，DMZ区域，外网网口虚拟化等等，保证网络部显露在互联网上。

其他的，要看您的具体问题，采用具体的方案了。

㈤ 如何让网络路由器更安全

让路由器变快方法：绑定ip和mac地址，防止蹭网，自然网速变快。

【绑定ip和mac地址方法】：

1、进入路由器：打开浏览器-输入192.168.1.1(一般路由器地址是这个)进路由器登录界面。

2、输入正确的用户名和密码进入路由器管理后台。

3、我们要先查看已有的IP和对应在的MAC地址栏。点击左侧的“DHCP服务器”，选择“客户端列表”，记下右边显示的对应的IP和MAC地址，这个一定要记正确。

㈥ 路由器怎样设置提高安全性

1
禁用DHCP功能
DHCP 是 Dynamic Host Configuration Protocol(动态主机分配协议)缩写，主要功能就是帮助用户随机分配IP地址，省去了用户手动设置IP地址、子网掩码以及其他所需要的TCP/IP参数的麻烦。这本来是方便用户的功能，但却被很多别有用心的人利用。一般的路由器DHCP功能是默认开启的，这样所有在信号范围内的无线设备都能自动分配到IP地址，这就留下了极大的安全隐患。攻击者可以通过分配的IP地址轻易得到很多你的路由器的相关信息，所以禁用DHCP功能非常必要。
2
无线加密
现在很多的无线路由器都拥有了无线加密功能，这是无线路由器的重要保护措施，通过对无线电波中的数据加密来保证传输数据信息的安全。一般的无线路由器或AP都具有WEP加密和WPA加密功能，WEP一般包括64位和128位两种加密类型，只要分别输入10个或26个16进制的字符串作为加密密码就可以保护无线网络。
WEP协议是对在两台设备间无线传输的数据进行加密的方式，用以防止非法用户窃听或侵入无线网络，但WEP密钥一般是是保存在Flash中，所以有些黑客可以利用你计算机网络中的漏洞轻松进入你的网络。
WEP加密出现的较早，现在基本上都已升级为WPA加密，WPA是一种基于标准的可互操作的WLAN安全性增强解决方案，可大大增强现有无线局域网系统的数据保护和访问控制水平；WPA加强了生成加密密钥的算法，黑客即便收集到分组信息并对其进行解析，也几乎无法计算出通用密钥。
WPA的出现使得网络传输更加的安全可靠。需要指出的是一般无线路由器在出厂时无线加密功能都是关闭的，但如果你放弃此功能的话，那么你的网络就是一个极度不安全的网络，因此建议你设置后启用此功能。
3
关闭SSID广播
简单来说，SSID便是你给自己的无线网络所取的名字。在搜索无线网络时，你的网络名字就会显示在搜索结果中。一旦攻击者利用通用的初始化字符串来连接无线网络，极容易入侵到你的无线网络中来，所以笔者强烈建议你关闭SSID广播。
还要注意，由于特定型号的访问点或路由器的缺省SSID在网上很容易就能搜索到，比如“netgear，linksys等”，因此一定要尽快更换掉。对于一般家庭来说选择差别较大的命名即可。
关闭SSID后再搜索无线网络你会发现由于没有进行SSID广播，该无线网络被无线网卡忽略了，尤其是在使用Windows XP管理无线网络时，可以达到“掩人耳目”的目的，使无线网络不被发现。不过关闭SSID会使网络效率稍有降低，但安全性会大大提高，因此关闭SSID广播还是非常值得的。

㈦ 路由器能做到网络安全防护么

有防火墙过滤功能的路由器，都有网络防护作用啦。通过安全设置，就具有基本的网络安全防护功能了。

㈧ 路由器怎么设置无线网络才安全点

管理后台要高密级

管理后台的密码一定要高等级密码，不要用弱口令或者干脆是原始出厂密码。一般情况出厂后台密码和用户名都是admin。新用户一定要初次设定就修改！密码需要字母加数字的，下面介绍如何修改！

正常上网情况下的电脑，用网线连接电脑和路由器最佳，打开你的浏览器，在地址栏输入192.168.1.1（TPlink是这个，其它牌子路由器参考路由器本身后面的标签）。进入管理后台登陆界面，输入用户名和密码！

进入管理界面，点击左侧菜单栏位的系统工具

在系统工具栏位点击修改登录密码，输入你出厂用户名和密码，并输入你修改的特殊的用户名和密码，建议用户名和密码一起改！修改后点击保存按钮即可

无线密码不要使用弱口令，菜单选择无线设置--安全设置，按下图选择加密方式，并且密码一定要字母+数字，每月更换一次！