路由器网络设置哪个模式最稳定

‘壹’ 怎么设置tplink路由器让网速更快更稳定

1 登录路由器后台使用浏览器登录路由器管理后台。2 点击信号调节选择信号调节的功能进入。3 点击增强选择上方的增强选项即可。

‘贰’ 路由器什么模式稳定

路由器什么模式稳定?
请问无线路由器-无线设置里的模式选什么最好？5分是的，如果你家里的无线设备都支持11n不需要其它模式的话，选11nonly无疑是最好的，但是家里如果来朋友亲人之类的，不保证他们的设备也是支持11n模式的
路由器哪种模式最稳定最流畅的，知道的推荐下，如下图默认，或者最后一个
无线路由器如何设置信号稳定这个问题简单，，虽然俺的回答不可能被采纳
无线设置/无线模式无线模式改变由11bgnmixed到11gonly
参考图片：
最多生存23天，还是自己为了测试其他选项重启了的无天线的做ap的米你路由器/tplink703n
路由器模式如何设置最好b是11M，g是54M，n是150或300M
多个字母表示能同时支持多个速率
具体选哪个主要看哪你的电脑或者手机的网卡是哪个模式，一般选择11bgnmixed这个混合模式，兼容不同设备。
家里的联网设备如果只有一种模式，在路由器选择对应的模式是最好的。
当前主流都是11n，因此你可以选择前两个。
路由器工作模式选择哪一个是最好的，有什么区别？详细说明你选的就行，工作模式按字母排序802.11n是你这个路由路支持的最先进的模式。但作为路由器要考虑接收设备有不支持先进模式的。所以开802.11n和802.11b,802.11g混合最好。现在还有设备支持更先进的模式叫802.11ac.
路由器用那个模式比较好？.路由器使用何种模式取决于路由器所属网络状态。路由器上端通过猫直联网路运营商，需选拔号上网模式；如上一级己有路由器且该路由器开启DHCP，该路由器选AP模式；当该路由器处于接收上级WLAN信号并且扩展、接收时选桥接模式（或中继模式）；个别路由器用于家庭无线并设有单度访客模式用于家中常有朋友来访情况。不明白选用什么模式，可进入设置向导后选自动检测设置。
路由器选择什么模式好选择802.13g兼容的，一般笔记本和手机都是这个。
路由器模式设置，选哪个网速能快？最好？11bgnmixed，混合模式稳定，兼容性好，11nonly是为了禁止bg设备接入
路由器的工作模式哪个好这要看你怎么用了，也不知道您是个人用还是企业用，要是个人用好说了，随便那个差不多都可以用，安宽带的都会给您安装一个。要是企业，办公室用，那考虑下华为的吧，华为路由器挺不错的，青岛天鼎成，还可以给您提供方案。
路由器模式选哪个好？设备速度=宽带速度／设备数量
无线设备速度=（路由器无线速度／2）／无线设备数量
路由器默认会平均分配上网设备的网速
一般是默认的模式，图片上显示的就是最好的
注意：多个无线设备如果空间上近似一条直线的排列使用，会互相干扰

‘叁’ 路由器怎么设置稳定

问题一：无线路由器怎么设置最快最稳定 无线路由器设置：
1、路由器LAN口IP地址设置为192.168.1.1，子网掩码255.255.255.0；
2、路由器WAN口工作方式选择为PPPoE拨号，设置好宽带帐号用户名和密码；
3、启用DHCP，设置网关地址和DNS地址为192.168.1.1，地址池为192.168.1.2～254；
4、开启无线功能，设置SSID号（无线网络名称），无线模式建议选802.1b，无线安全认证方式建议选WEP（开放系统）或WPA-PSK，设置好无线接入密钥。（建议的无线模式和安全认证方式的无线网络兼容性会更好一些）最后把电脑或wifi手机等终端设置成自动获取IP和DNS即春晌可。

问题二：无线路由器如何设置信号稳定 这个问题简单，，虽然俺的回答不可能被采纳

无线设置/无线模式 无线模式改变由11bgn mixed 到11g only

参考图片：
最多生存23天，还是自己为了测试其他选项重启了的无天线的做ap的米你路由器/tp link 703n

问题三：如何让无线路由器更稳定 一般的室内无线路由器最远100米，室外最远300米（因环境而异），所以经常收到别人的信号，因此你的路由器一方面可以设置一个密码不要被别人占用资源，另一方面要看看路由器是否好，如果一买来就是这样的话可能是本身就有问题.
网上转载内容:
【IT168 专稿】随着无线技术的飞速发展，家庭无线网络已经从802.11b的11Mbps发展到了802.11g的54Mbps，更有甚者很多对无线覆盖面和传输速度有特别要求的个人用户采用了更先进的扩展54M和108Mbps网络。
虽然技术上可以实现高速度的无线传输，包括上internet外网与局域网各个计算机之间的数据传输，但是无线信号和传输速度却是由很多客观和外界因素制约的。那么如何最大限度的提高无线网络的稳定性和传输速度呢？
今天就由笔者为各位IT168的读者介绍几种个人总结的小技巧，希望能对你们使用的无线网络性能起一些作用。
一、无线网络的稳定性：
什么是稳定性？就是说信号应该是持续良好的，信号强弱程度应该是保持不变的，即使是信号弱的地方也不能出现一会弱一会没有一会又良好的现象。考虑无线网络的稳定性就应该从三方面出发。
（1）无线设备位置：
所谓无线是在一定距离和范围内的无线，所以说我们不可能把无线路由器放在几百米之外的房间还能接收到信号。因此无线设备在整个房间（整个无线网络）中的摆放位置也是决定无线信号是否稳定的一个主要因素。
一般来说无线路由器应该放到整个房间的中间位置，不管是信号覆盖面还是传输速度方面都能得到最好的效果。因为路由器上的无线发射天线的信号是一个圆形范围，如果把无线路由器放在整个房间的一个角落的话就等于白白浪费了一半的空间，自然严重影响了无线信号的覆盖面，无线网络的范围也从默认的整个圆变成了半个圆，使无线性能闭烂大打折扣。
另外我们所在的房间中会有很多个墙体拐角，每个拐角都会影响无线信号的传输，所以在设计无线网络和设备摆放位置时应该尽量避免拐角。这点与前面说的将无线设备放置到房间中部不谋而合，两者是统一的。笔者就曾经把笔记本放在客厅电视机的后面，而无线路由器安放在书房，无线信号传输路线需要通过书房和客厅两个拐角，最后还要穿越电视机，即使采用了扩展54M来传输，仍然无法接收到任何信号。
最后还需要说明一点的是当我们把无线设备放在房间的角落时，需要整个房间都在无线信号覆盖面内，信号也很稳定，但是由于你的无线设备在房间的角落，特别是楼房的住户会收到来自其他户型和邻居的无线信号，多个无线信号在一起叠加自然影响了自身信号的稳定性。所以最好的方扒态锋法就是把无线路由器放在客厅或房间的中部。
（2）无线路由器自身的稳定性：
由于无线路由器品牌很多，价格方面差别也很大，再加上一些洋产品水土不服等特点，造成了无线路由器自身稳定性和功能方面有很大区别。当你的无线网络信号出现不稳定情况而无线路由器的摆放没有问题时，我们首先要考虑的就是无线路由器自身的问题。
在这种情况下我们可以把笔记本靠近无线路由器，或者把无线路由器拿到插有无线网卡的PC机附近，减少距离来查看无线信号的稳定性。如果连接速度和信号强度依然不理想的话就需要从无线路由器入手检查稳定性了。最常见的方法就是到无线产品厂商的官方主页去下载最新的补丁包或firmware驱动程序。
升级驱动法对于无线路由器信号不稳定或者每间隔几分钟无线网卡自动掉线的情况特别有效。
（3）无线网卡自身稳定性：
和有线网络一样......>>

问题四：怎么设置才可以让路由器 稳定IP啊 你说的是外网IP？还是你本机的内网IP？ 储
内网IP在网络连接属性-本地连接-属性-TCP/IP中更改。
外网也有方法：
更换线路，换光纤带固定IP的。价格贵，费用高。不建议。
否则ADSL就是这样的，没法使你的IP固定。
即便使用花生壳代理，也是只能使你域名捆绑，而IP还是更改了。
存手打！

问题五：怎么设置无线路由器才能使他的无线信好更远更稳定！ 置无线路由器才能使他的无线信好更远更稳定方法：
1、进入路由器：
打开浏览器，在地址栏输入192.168.1.1(一般路由器地址是这个或者查看路由器背面的登录信息憨进路由-输入用户名,密码 ,（默认一般是admin）。
2、选择无线设置---基本设置。
3、在设置里，把无线路由功能打开就行了，在这里，无线信号信到改为。1、6、11其中1个。防干扰最强。

问题六：无线路由器怎么设置让wifi信号强 稳定 1. 重新摆放WiFi的位置如果希望家中的每一个角落都可以上网，那路由器的摆放位置就相当重要。家中的中心位置，比较可以让每个地方都收得到无线网络讯号。一般没有墙壁或是障碍物阻挡，无线网络的讯号也会比较强。2. 设置最佳频道值（Wireless Channel）当你要将智慧型手机、平板电脑或是笔记型电脑接上家中的WiFi时，通常在网络选项中，会出现很多选择，也就是前后左右，甚至上下楼的邻居家中的Wi-Fi都在选项内。其实，这些无线信号都会互相干扰，并影响家中的无线网络信号。用户可以登录路由器的管理页（一般是192.168.1.1），在无线设置里，将家中的无线频道以手动方式修改即可，专家建议可多试几次，直到找到最佳的频道值。lifehacker建议可以使用WiFi Stumbler或是WiFiAnalyzer软件，来找出家中路由器的最好频道。3. 减少其他无线装置的干扰除了邻居家中的无线信号会干扰外，自己家中的其他无线装置也会影响WiFi效率，如微波炉、无线电话或是家电用品等。所以，尽可能地将路由器远离它们。如果选购双频路由器（DualBand Router），也可以解决其他无线装置干扰的问题。4. 增加路由器的安全性专家建议使用WPA（Wi-Fi Protected Access）或是WPA2密码，来加强路由器的安全性。（Fotolia）路由器被骇，家中使用WiFi的人数增加，难免超出无线路由器的承载力，也会影响无线网络速度，导致不停断线。另外，因为会被骇，电脑中的资讯也变得很不安全。定期更换路由器的登入密码可以减少被骇的机会，或是选择可以设定WiFi覆盖范围的路由器，以及选择只允许固定用户连接的路由器。专家建议用户使用WPA（WiFiProtected Access）密码。5. 加装增强Wi-Fi信号的易开罐将易开罐剪开后，装在路由器上，可以提升WiFi信号。有抛物线外观的物体可收集不定向无线信号。6. 安装DD-WRT韧体根据台湾JustShare部落格，每台无线路由器都有一个作业系统，每个厂家的无线路由器作业系统也都不同，其代码也没对外公布，虽然用户可以正常使用这些无线设备，但是由于用户无法更改它的作业系统，所以在实际使用上难免存在不足。在这种环境下DD-WRT驱动韧体（Firmware）应运而生，它提供了一般路由器韧体所没有的功能，包括安装DD-WRT不仅可以防骇，还可以加强路由器的发射功率。在家中的路由器使用DD-WRT，意谓着将原来设备的作业系统舍弃，然后更换一个新的作业系统，这种无线路由器比起传统无线路由器来说，功能更强大，支援的应用更多，如可以利用QoS、限速、限连接数等设置来最佳化频宽；或是可以轻松设定无线的定时开关。7. 将旧的路由器变成Wi-Fi中继器将旧的路由器变成WiFi中继器（Repeater），不仅可以省去购置WiFi讯号延伸器（Extender）的成本，还可以在家中的每一个角落都能收到较强讯号。适用此方法必须配合使用DD-WRT韧体。8. 设置自动重新启动为路由器设置自动重新启动，可以透过DD-WRT或是插座定时器，建议路由器一天可以自动重新启动一次。一些比较新的路由器可以透过智慧型手机App重新启动。

问题七：怎么设置路由器，可以更稳定？ 一般的室内无线路由器最远100米，室外最远300米（因环境而异）

问题八：怎么设置路由器使wifi更强更稳定 3、如果想用无线wifi，你的路由器就必须带无线路由功能，在设置里，把无线路由功能打开就行了，在这里，无线信号信到改为：1、6、11其中1个。防干扰最强。你也可以设置无线上网连接的密码。
------------------------
希望你的问题得到解决；
*****望采纳*****
------------------------

问题九：无线路由器怎么设置才能是WIFI信号最稳定 无线路由器信号稳定方法如下：
1、改变无线网络默认信道，避免频段干扰：
一般无线路由器初厂时，信道都采用默认值，如6、11、13等数值。假如在一幢小区里面，有多台无线路由器同时采用此默认信道，则无法避免的产生互扰，从而导致无线网络信号不稳定，经常断线重连。所以最好的方法是更换信道，避免干扰情况发生。
2、关闭DHCP服务自动分配IP地址功能。
在企业网络里，网管为了省事，绝大部分都采会DHCP自动分配IP地址方式，而实际上因为地址租约到期而频繁获取IP地址的问题，故而导致无线网络不稳定。要想解决这个问题，最好还是采用手工设置IP地址来解决。如果局域网中电脑数量不多，尽量不要开启DHCP服务。
3、无线路由器限速功能成掉线“元兇”
笔者办公室无线路由器采用的是的TP-Link WR941N 300M/bps型号，曾经做过实验，只要在无线路由器中QOS限速设置，过不了多久，网络会频繁掉线，并且ping应答包值偏高，而关闭该功能后，恢复正常。

问题十：和别人一起用一个无线路由器怎么设置使自己网速稳定不被影响 你好
看你总宽带那么填
那你应该是2M的宽带了
把2034改为2048
先勾上开启IP宽带控制
然后点添加条目
如果你要限制的人的IP是
192.168.1.5 给这个人1M宽带
IP地址范围 下行带宽 上行带宽
192.168.1.5-192.168.1.5 1024Kbps 1024Kbps 256Kbps 256Kbps 勾上启用
在在IP与MAC绑定里
把这个人的IP与MAC绑定下
就彻底了限制了这个人的网速了
希望能帮到你

‘肆’ 无线网络模式选择什么样的比较好。

无线网设置时有“工作模式“应该选择多个字母的。

n的连接速度最大能达到300Mbps，g的连接速度最大能达到54Mbps，b的连接速度最大能达到11Mbps，多个字母表示能枯晌凳同时支持多个速率当然越快的越好。因为有些设备支持不同的网络协议，11bgn mixed涵盖了这几种模式，所以选择它就好谨答。

11N 暂时是当前最高的，802.11b，特点：2.4GHz频段（跟无绳电话、蓝牙、微波炉一样频段，造成干扰），传输距离：室外300米，室内100米，功耗高,最大传输速度11Mb/s，实际速度5Mbps左右。

(4)路由器网络设置哪个模式最稳定扩展阅读：

11bgn mixed的优势：

11bgn mixed为802.11B/G/N兼模式，它可以根据对方zhuan的网络模式在这这3种模式中自动shu选择，因此其最高容速率可以达到150M或300M；

11bg mixed为802.11B/G兼容模式，可以根据对方的网络模式在这这2种模式中自动选择，因此其最高速率可只有54M；

在覆盖范围上，由于N模式需要较强的信号，如果工作在该模式下其覆没旅盖范围较小，而后者的范围就较大。

‘伍’ 路由器怎么设置网速最快最稳定

设置路由器网速最快最稳定的方法是：信道设置、传输速率、摆放位置。

1、信道设置

路由器的信道设置，很多用户在最初设置路由器的时候，都喜欢将信道设置为自动搜索或者默认，这孙握虽然是大众选择，但是所有人都这样选择了。

那么默认的信道往往是最为拥堵的信道，无形中便会使网络效果大打折扣。因此，想要改变网速，还是要手动选择信道才行，不要设置为默认。

路由器作用功能：

路由器最主要的功能为实现信息的转送。其实深入简出的说，就如同快递公司来发送邮件。邮件并不是瞬间到达最终目的地，而是通过不同分站的分拣，不断的接近最终地址，从而实现邮件的投递过程的。

因为路由器处在不同网络之间，但并不一定是信息的最终接收地址。所以在路由器中，通则或庆常存在着一张路由表。根据传送网站传送的信息的最终地址，寻找下一转发地址，应该是哪个网络。因此，我们把这个过程称之为寻址过程。

路由器寻址过程也是类似原理。通过最终地址，在路由表中进行匹配，通过算法确定下一转发地址。这个地址可能是中间地址，也可能是最终的到达地址。

‘陆’ 斐讯路由器无线模式选哪个最稳定

斐讯路由器无线模式2.4的稳定，穿墙能力大，5g的速度快，但稳定性和穿墙能力比2.4的差

‘柒’ 路由器设置什么模式好

问题一：请问无线路由器-无线设置里的模式选什么最好？ 5分 是的，如果你家里的无线设备都支持11n不需要其它模式的话，选11n only无疑是最好的，但是家里如果来朋友亲人之类的，不保证他们的设备也是支持11n模式的

问题二：路由器模式如何设置最好 b 是11M，g 是 54M，n是150或300M
多个字母表示能同时支持多个速率
具体选哪个主要看哪你的电脑或者手机的网卡是哪个模式，一般选择11bgn mixed 这个混合模式，兼容不同设备。
家里的联网设备如果只有一种模式，在路由器选择对应的模式是最好的。
当前主流都是11n，因此你可以选择前两个。

问题三：WiFi路由器设置 哪个模式好？ 20分 具体的无线路由器的设置方法如下：
1. 将路由器的电源连接好，然后将一条网线的一头插在电脑的网口，另一头插在路由器的LAN口。
2. 打开电脑的浏览器，在地址栏里输入路由器的IP(大部分产品的IP都是192.168.0.1)，点击回车键，进入路由器的设置页面，用户名是 admin，密码是空白，点击登陆，进入路由器的设置主页。
3. 登录主页后，选择手动设置。然后再选择手动因特网设置，家庭拨号用户选择PPPOE连接类型。在用户名，用户里正确输入ISP提供商（网通，长城，电信，铁通，有线等）给的用户名和密码。连接方式选择总是（或者自动。型号，版本不同可能会不一样）MTU值填入1492。保存就完成了。
4. 无线路由器还有一个无线加密，用来保障用户无线的安全。在路由器的设置主页面选择无线设置，在安全模式里选择一种加密方式，WEP、WPA、WPA2中的任何一种，然后在安全密钥里输入8位或者以上汉字或者数字作为无线的密码，保存设置后路由器的设置就完成。
5．设置完成后路由器会自动重启，将外网线连在路由器的WAN口就可以使用了。

问题四：无线路由器设置里面的模式要选什么最好 五个模式分别是什么？ 因为有些设备支持不同的网络协议，11bgn mixed涵盖了这几种模式，所以选择它就好。

问题五：无线路由器设置什么安全模式比较好 现在无线路由器中常用的无线加密一般分为如下三种：
WEP加密，最老也是最不安全的加密方式，不建议大家选用。
WPA加密，是WEP加密的改进版，包含两种方式：预共享密钥和Radius密钥（远程用户拨号认证系统）。其中预共享密钥（pre-share key缩写为PSK）有两种密码方式：TKIP和AES，而RADIUS密钥利用RADIUS服务器认证并可以动态选择TKIP、AES、WEP方式。相比TKIP，AES具有更好的安全系数，建议用户使用。
WPA2加密，即WPA加密的升级版。WPA2同样也分为TKIP和AES两种方式，因此也建议选AES加密不要选TKIP。
对于目前的主流无线路由器，它们大都支持上述的多种加密方式，而其中，WPA2是目前被业界认为最安全的加密方式，建议使用。
一些较新的无线路由器支持更好的混合加密模式，那么用户就可选择“WPA-PSK [TKIP] + WPA2-PSK [AES]”模式进行加密，密码越复杂越好。

问题六：路由器模式设置，选哪个网速能快？最好？ 11bgn mixed ，混合模式稳定，兼容性好，11n only是为了禁止bg设备接入

问题七：无线路由器什么模式信号最强 接入点模式、支持B/G/N速率可达300M

问题八：无线蠢饥路由器模式选哪个好? 那是无线路由器设置问题，将无线路由器的网络模式改为802.11g模式，20MHZ，重启路由器即可。路由器一般默认为802.11bgn混合模式，但是手机用g模式才能最好的支持

问题九：mini路由器用什么模式 一般MINI路由有2个模式1个是热点，一个是路由，通过一个开关开选择。具体选哪个功能要看你的需求。一般用做热点比较多！

问题十：设置路由器选哪一种模式。 PPPOE是一种网络认证的协议，即拨号协议，需要含档裂用户谈闭名密码的宽带连接。
动态IP是通过DHCP服务器获本机IP的一种宽带连接方式，采用这种方式把本地连接tcp/ip协议中的IP地址改成自动获取就好了静态IP是客户机手动指定服务端规定的IP才能访问网络的一种宽带连接方式，由于采用这种方式比较浪费IP资源，所以只有专网或固定IP需求的用户才会使用，费用高。

‘捌’ 路由器怎么设置最稳定

很多人都用路由器，但怎么设最稳定呢？下面我给大家介绍一下路由器怎么设置最稳定吧。

一、路由器怎么设置最稳定 篇1

1、将无线路由器连接好，相信这个难不倒大家吧，连接好之后，启动路由器。

2、无线路由器参数设置

3.用网线将无线路由器和电脑连接起来，当然也可以直接使用无线搜索连接，但是新手还是建议使用网线直接连接即可。

4.连接好之后，打开浏览器，建议使用IE，在地址栏中输入192.168.1.1进入无线路由器的设置界面。

5.需要登录之后才能设置其他参数，默认的登录用户名和密码都是admin，可以参考说明书。

6.登录成功之后选择设置向导的界面，默认情况下会自动弹出。

7.选择设置向导之后会弹出一个窗口说明，通过向导可以设置路由器的基本参数，直接点击下一步即可。

8.根据设置向导一步一步设置，选择上网方式，通常ADSL用户则选择第一项PPPoE，如果用的是其他的网络服务商则根据实际情况选择下面两项，如果不知道该怎么选择的话，直接选择第一项自动选择即可，方便新手操作，选完点击下一步。

9.输入从网络服务商申请到的账号和密码，输入完成后直接下一步。

10.完成操作，查看效果。

二、 路由器安全漫谈

对于黑客来说，利用路由器的漏洞发起攻击通常是一件比较容易的事情。路由器攻击会浪费CPU周期，误导信息流量，使网络陷于瘫痪。好的路由器本身会采取一个好的安全机制来保护自己，但是仅此一点是远远不够的。保护路由器安全还需要网管员在配置和管理路由器过程中采取相应的安全措施。

堵住安全漏洞

限制系统物理访问是确保路由器安全的最有效方法之一。限制系统物理访问的一种方法就是将控制台和终端会话配置成在较短闲置时间后自动退出系统。避免将调制解调器连接至路由器的辅助端口也很重要。一旦限制了路由器的物理访问，用户一定要确保路由器的安全补丁是最新的。漏洞常常是在供应商发行补丁之前被披露，这就使得黑客抢在供应商发行补丁之前利用受影响的系统，这需要引起用户的关注。

避免身份危机

黑客常常利用弱口令或默认口令进行攻击。加长口令、选用30到60天的口令有效期等措施有助于防止这类漏洞。另外，一旦重要的IT员工辞职，用户应该立即更换口令。用户应该启用路由器上的口令加密功能，这样即使黑客能够浏览系统的配置文件，他仍然需要破译密文口令。实施合理的验证控制以便路由器安全地传输证书。在大多数路由器上，用户可以配置一些协议，如远程验证拨入用户服务，这样就能使用这些协议结合验证服务器提供经过加密、验证的路由器访问。验证控制可以将用户的验证请求转发给通常在后端网络上的验证服务器。验证服务器还可以要求用户使用双因素验证，以此加强验证系统。双因素的前者是软件或硬件的令牌生成部分，后者则是用户身份和令牌通行码。其他验证解决方案涉及在安全外壳(SSH)或IPSec内传送安全证书。

禁用不必要服务

拥有众多路由服务是件好事，但近来许多安全事件都凸显了禁用不需要本地服务的重要性。需要注意的是，禁用路由器上的CDP可能会影响路由器的性能。另一个需要用户考虑的因素是定时。定时对有效操作网络是必不可少的。即使用户确保了部署期间时间同步，经过一段时间后，时钟仍有可能逐渐失去同步。用户可以利用名为网络时间协议(NTP)的服务，对照有效准确的时间源以确保网络上的设备时针同步。不过，确保网络设备时钟同步的最佳方式不是通过路由器，而是在防火墙保护的非军事区(DMZ)的网络区段放一台NTP服务器，将该服务器配置成仅允许向外面的可信公共时间源提出时间请求。在路由器上，用户很少需要运行其他服务，如SNMP和DHCP。只有绝对必要的时候才使用这些服务。

限制逻辑访问

限制逻辑访问主要是借助于合理处置访问控制列表。限制远程终端会话有助于防止黑客获得系统逻辑访问。SSH是优先的逻辑访问方法，但如果无法避免Telnet，不妨使用终端访问控制，以限制只能访问可信主机。因此，用户需要给Telnet在路由器上使用的虚拟终端端口添加一份访问列表。

控制消息协议(ICMP)有助于排除故障，但也为攻击者提供了用来浏览网络设备、确定本地时间戳和网络掩码以及对OS修正版本作出推测的信息。为了防止黑客搜集上述信息，只允许以下类型的ICMP流量进入用户网络：ICMP网无法到达的、主机无法到达的、端口无法到达的、包太大的、源抑制的以及超出生存时间(TTL)的。此外，逻辑访问控制还应禁止ICMP流量以外的所有流量。

使用入站访问控制将特定服务引导至对应的服务器。例如，只允许SMTP流量进入邮件服务器;DNS流量进入DSN服务器;通过安全套接协议层(SSL)的HTTP(HTTP/S)流量进入Web服务器。为了避免路由器成为DoS攻击目标，用户应该拒绝以下流量进入：没有IP地址的包、采用本地主机地址、广播地址、多播地址以及任何假冒的内部地址的包。虽然用户无法杜绝DoS攻击，但用户可以限制DoS的危害。用户可以采取增加SYN ACK队列长度、缩短ACK超时等措施来保护路由器免受TCP SYN攻击。

用户还可以利用出站访问控制限制来自网络内部的流量。这种控制可以防止内部主机发送ICMP流量，只允许有效的源地址包离开网络。这有助于防止IP地址欺骗，减小黑客利用用户系统攻击另一站点的可能性。

监控配置更改

用户在对路由器配置进行改动之后，需要对其进行监控。如果用户使用SNMP，那么一定要选择功能强大的共用字符串，最好是使用提供消息加密功能的SNMP。如果不通过SNMP管理对设备进行远程配置，用户最好将SNMP设备配置成只读。拒绝对这些设备进行写访问，用户就能防止黑客改动或关闭接口。此外，用户还需将系统日志消息从路由器发送至指定服务器。

为进一步确保安全管理，用户可以使用SSH等加密机制，利用SSH与路由器建立加密的远程会话。为了加强保护，用户还应该限制SSH会话协商，只允许会话用于同用户经常使用的几个可信系统进行通信。

配置管理的一个重要部分就是确保网络使用合理的路由协议。避免使用路由信息协议(RIP)，RIP很容易被欺骗而接受不合法的路由更新。用户可以配置边界网关协议(BGP)和开放最短路径优先协议(OSPF)等协议，以便在接受路由更新之前，通过发送口令的MD5散列，使用口令验证对方。以上措施有助于确保系统接受的任何路由更新都是正确的。

实施配置管理

用户应该实施控制存放、检索及更新路由器配置的配置管理策略，并将配置备份文档妥善保存在安全服务器上，以防新配置遇到问题时用户需要更换、重装或回复到原先的配置。

用户可以通过两种方法将配置文档存放在支持命令行接口(CLI)的路由器平台上。一种方法是运行脚本，脚本能够在配置服务器到路由器之间建立SSH会话、登录系统、关闭控制器日志功能、显示配置、保存配置到本地文件以及退出系统;另外一种方法是在配置服务器到路由器之间建立IPSec隧道，通过该安全隧道内的TFTP将配置文件拷贝到服务器。用户还应该明确哪些人员可以更改路由器配置、何时进行更改以及如何进行更改。在进行任何更改之前，制订详细的逆序操作规程。

三、 路由器怎么设置最稳定 篇3

在“wan”菜单下面，共有“连接类型”、“动态ip”、“静态ip”、“pppoe”和“dns”五个子项。单击各个子项，您即可进行相应的设置，下面将详细讲解各个子项的功能。

1 连接类型。

您可以根据您的上网方式选择相对应的internet连接类型，有动态ip地址、静态ip地址和pppoe三种类型。选择相应的连接类型，点击“保存”按钮即可转到相应的配置页面，在下面介绍各个页面的配置参数。参照阿尔法路由器说明书！

2 动态ip，本页面为动态ip方式上网时可以设置的项目。

（1）获得ip地址：因为动态获取的ip地址经常会改变，如果您向固定获取同一个ip地址，可以在此输入该ip地址。

（2）最大传输单元：路由器在动态获取ip地址连接时的最大传输单元值，一般保持默认值即可。

（3）mac 克隆：mac地址克隆，如果需要此功能，请选择启用。

（4）mac 地址：mac地址，将需要克隆的mac地址输入框中，点击“克隆 mac 地址”按钮。

3 静态ip，本页面为静态ip方式上网时可以设置的项目。

（1）isp分配的ip地址：路由器wan接口的ip地址，由isp提供。

（2）子网掩码：路由器wan接口的子网掩码，由isp提供，一般为：255.255.255.0。

（3）isp网关ip：路由器的网关地址，由isp提供。

（4）最大传输单元：路由器在动态获取ip地址连接时的最大传输单元值，一般保持默认值即可。

（5）isp时候需要更多的ip地址？：本路由器支持wan接口绑定多个ip地址，如果您需要该功能，选中“是”选框，并弹出增加ip地址对话框，输入您的ip地址，点击“增加”按钮添加ip地址，添加完成后单击“保存”保存设置并完成设置。参照阿尔法路由器说明书！

4 pppoe，本页面为pppoe虚拟拨号方式上网时可以设置的项目。

（1）用户名：您的adsl的帐号名。

（2）密码：您的adsl帐户的.密码。

（3）密码确认：重复输入您的adsl帐户的密码。

（4）服务器名：有些isp需要此名称，可以向isp咨询。

（5）最大传输单元mtu(546-1492)：路由器在pppoe拨号连接时的最大传输单元值，一般保持默认值即可。

（6）最大空闲时间：设置路由器的最大空闲时间值，在这段时间内如果没有任何数据流通过将会自动断开pppoe连接，断开后如有任一台计算机发出连接请求，路由器会自动拨号上网。

（7）连接模式：路由器的连接模式，共有“保持激活”、“自动连接”和“手动连接”三种。

①保持激活：路由器拨号成功后一直保持在线状态，不会自动断开连接。

②自动连接：路由器在最大空闲时间断开连接后自动拨号连接上网。参照阿尔法路由器说明书！

③手动连接：路由器在最大空闲时间断开连接或者手动断开连接后不会自动连接，需要手工连接。

5 dns，本页面手工指定您当地的dns服务器的ip地址。

（1）主域名服务器ip地址：由isp提供，可向isp咨询。

（2）从域名服务器ip地址：由isp提供，可向isp咨询。参照阿尔法路由器说明书！

四、 路由器的设置

进入电脑桌面，右击“网络”，选择“属性”。

进入网络和Internet页面，点击“以太网”。

然后点击“详细信息”。

找到网关地址，我的是192.168.1.1。

打开浏览器在地址栏输入192.168.1.1，敲击回车。

进入网站后弹出登录框，输入用户名和密码，一般都是统一的用户名和密码admin，不知道的可以看看路由器的背面，上面有写。

进入后点击左侧向导中的设置向导。

在设置向导中点击下一步。

选择上网的方式，点击下一步。

再按照向导一步一步完成就可以了。

五、 路由器的功能

(1) 协议转换： 能对网络层及其以下各层的协议进行转换。

(2) 路由选择： 当分组从互联的网络到达路由器时，路由器能根据分组的目的地址按某种路由策略，选择最佳路由，将分组转发出去，并能随网络拓扑的变化，自动调整路由表。

(3) 能支持多种协议的路由选择： 路由器与协议有关，不同的路由器有不同的路由器协议，支持不同的网络层协议。如果互联的局域网采用了两种不同的协议，例如，一种是TCP/IP协议，另一种是SPX/IPX协议（即Netware的传输层/网络层协议），由于这两种协议有许多不同之处，分布在互联网中的TCP/IP（或SPX/IPX）主机上，只能通过TCP/IP（或SPX/IPX）路由器与其他互联网中的TCP/IP（或SPX/IPX）主机通信，但不能与同一局域网中的SPX/IP（或TCP/IP）主机通信。多协议路由器能支持多种协议，如IP，IPX及X.25协议，能为不同类型的协议建立和维护不同的路由表。这样不仅能连接同一类型的网络，还能用它连接不同类型的网络。这种功能虽然使路由器的适应性变强，但同时也使得路由器的整体性能降低，现在IP协议在网络中越来越占主导地位，因此在下一代路由器（如交换式路由器）只需要支持IP协议。

(4) 流量控制： 路由器不仅具有缓冲区，而且还能控制收发双方数据流量，使两者更加匹配。

(5) 分段和组装功能： 当多个网络通过路由器互联时，各网络传输的数据分组的大小可能不相同，这就需要路由器对分组进行分段或组装。即路由器能将接收的大分组分段并封装成小分组后转发，或将接收的小分组组装成大分组后转发。如果路由器没有分段组装功能，那么整个互联网就只能按照所允许的某个最短分组进行传输，大大降低了其他网络的效能。

(6) 网络管理功能： 路由器是连接多种网络的汇集点，网间分组都要通过它，在这里对网络中的分组、设备进行监视和管理是比较方便的。因此，高档路由器都配置了网络管理功能，以便提高网络的运行效率、可靠性和可维护行。

一个路由器必然有大于或者等于2的网络接口，这样它才存在路由的功能，否则，如果只有一个接口的话，也就无所谓"寻路"了！这里说的网络接口不一定是物理上的接口，例如网卡或其他，也可以是虚拟的接口，例如隧道入口等。

如前面所描述的，一个路由器上运行的路由信息可以是静态配置的，也可以是动态产生。前者通过手工配置完成、而后者则通过在路由器上运行跑相关路由协议的程序来根据网络状态动态改变内核中的路由表。下面我们仔细介绍一些这两类路由器的配置。通常，一个路由器既有静态配置的部分，又有动态配置的部分，二者结合起来。