怎么設(shè)置路由器防火墻域名過濾

　　現(xiàn)在使用路由器的人越來越多，網(wǎng)絡(luò)的安全問題也越來越讓人注意，那么你知道怎么設(shè)置路由器防火墻域名過濾嗎?下面是www.bearn1.cn整理的一些關(guān)于設(shè)置路由器防火墻域名過濾的相關(guān)資料，供你參考。

　　設(shè)置路由器防火墻域名過濾的方法：

　　域名過濾用于限制局域網(wǎng)內(nèi)的計算機(jī)對某些網(wǎng)站的訪問，適用于這樣的需求：在某個時間段，限制對外網(wǎng)某些網(wǎng)站的訪問或限制某些需要域名解析成功后才能和外網(wǎng)通信的應(yīng)用程序的使用。

　　開啟域名過濾功能時，必須要開啟防火墻總開關(guān)(設(shè)置過程中若有不明確處，可點(diǎn)擊當(dāng)前頁面的“幫助”按鈕查看幫助信息)：

　　下面通過例子說明域名過濾的使用。

　　預(yù)期目的：任何時間都禁止訪問網(wǎng)站www.caraphbl.com、只在上午8點(diǎn)到下午4點(diǎn)禁止訪問域名中帶有字符串“.cn”的網(wǎng)站，其余時間允許訪問。設(shè)置方法如下：

　　1.添加域名過濾新條目：

　　任何時間都禁止訪問網(wǎng)站www.caraphbl.com

　　上午8點(diǎn)到下午4點(diǎn)禁止訪問域名中帶有字符串“.cn”的網(wǎng)站

　　2.保存后生成如下條目，即能達(dá)到預(yù)期目的：

　　注：

　　1.域名過濾狀態(tài)欄顯示“失效”以及“生效”，只有狀態(tài)條目為“生效”時，相應(yīng)的過濾條目才生效

　　2.在路由器上設(shè)置好過濾規(guī)則后，在電腦上需要刪除瀏覽器的臨時文件：打開IE瀏覽器->點(diǎn)擊“選項(xiàng)”->選擇“Internet選項(xiàng)”->在“常規(guī)”選項(xiàng)卡中點(diǎn)擊“刪除文件”。

　　域名過濾不生效的可能原因：

　　1.檢查路由器防火墻總開關(guān)以及域名過濾是否開啟，域名過濾中所設(shè)置條目是否生效

　　2.所要過濾的域名是否為所訪問域名的子集：如域名過濾設(shè)置過濾“163.com”， 那么諸如“news.163.com”、“mail.163.com”是無法訪問的，但若設(shè)置為過濾“www.163.com”，那么僅有“www.163.com”以及“www.163.com/*”無法訪問，而諸如“news.163.com”、“mail.163.com”是可以正常訪問的。

　　3.本地DNS緩存原因，使用URL訪問網(wǎng)絡(luò)過程：

　　1)在瀏覽器中輸入域名之后，系統(tǒng)將該域名提交給DNS服務(wù)器解析，然后使用解析得到的IP地址訪問目的站點(diǎn)

　　2)若本地DNS緩存中已存在該域名解析得到的IP，則無需再次交由DNS服務(wù)器解析，本機(jī)直接使用緩存中已解析到的IP訪問目的站點(diǎn)

　　所以即使上述1、2步驟設(shè)置無誤，但因本地DNS緩存原因，仍然可以正常訪問已經(jīng)過濾的站點(diǎn)，此種情況清空本地DNS緩存即可

　　方法：修復(fù)本地連接或者在命令提示符中使用“ipconfig /flushdns”命令清空

　　看過文章“怎么設(shè)置路由器防火墻域名過濾”的人還看了：

　　1.路由器設(shè)置

　　2.破解路由器用戶名及密碼的詳細(xì)圖文教程

　　3.教你簡單安裝路由器的方法大全

　　4.路由器知識全解

　　5.路由器安裝

　　6.路由器有什么組成

　　7.路由器如何查看本機(jī)所開端口

　　8.路由器登錄地址忘了怎么辦

　　9.無法連接192.168.1.1(路由器管理頁面地址)之分析

　　10.路由優(yōu)先級由先是怎么樣的

怎么設(shè)置路由器防火墻域名過濾

    　　現(xiàn)在人使用路由器上網(wǎng)的非常廣泛，經(jīng)常都是多人共享一條寬帶，但最怕的就是晚上八九點(diǎn)上網(wǎng)高峰時段某人開著BT下載導(dǎo)致別人都慢的要死或愛在內(nèi)網(wǎng)里安裝一些ARP限速軟件的。今天，我給大家介紹如何破解路由器用戶名密碼來爭奪網(wǎng)絡(luò)控制權(quán)的方法。

　　一、網(wǎng)絡(luò)控制權(quán)

　　通過破解路由器的管理員用戶名密碼，拿到路由器的管理權(quán)限，我們可以做限速限連接數(shù)限制或者對局域網(wǎng)內(nèi)的所有電腦MAC地址與路由器進(jìn)行雙向綁定，從而避免ARP類型的內(nèi)網(wǎng)攻擊。

　　二、查詢路由器的IP地址

　　(1)打開“網(wǎng)上鄰居”屬性，查看“本地連接”的狀態(tài)。在“支持”標(biāo)簽里，就會顯示“默認(rèn)網(wǎng)關(guān)”，這個就是本地路由器的地址了。

　　在網(wǎng)上鄰居里可以看到網(wǎng)關(guān)地址

　　(2)會DOS命令的，在“開始”--“運(yùn)行”對話框里輸入“cmd”打開命令方式，再輸入“ipconfig /all”就會得到本地網(wǎng)關(guān)地址。

　　通過DOS命令也查詢網(wǎng)關(guān)地址

　　(3)一般情況下是沒有人更改路由器的初始端口，而且入門級路由器也沒有這個功能，那輸入網(wǎng)關(guān)地址192.168.0.1就可以進(jìn)入它的WEB管理界面。

　　稍有經(jīng)驗(yàn)的管理員為了安全考慮，會將默認(rèn)的端口修改為其他的端口，這樣我們就無法通過80端口進(jìn)行登錄。

　　路由器的用戶名與密碼

　　三、端口掃描工具查詢路由器端口

　　用端口掃瞄器ScanPort來掃瞄路由器所有的開放端口，在“開始”和“停止”處都填上路由器的IP地址192.168.0.1，將掃描端口設(shè)置為1-65350，設(shè)置完成后點(diǎn)擊“開始”按鈕，不一會就可以找到路由器的管理界面的登錄端口，要測試端口是否正確，我們可以在IE地址欄中輸入“http://192.168.1.1:端口號”進(jìn)行查看，如果端口正確，將會出現(xiàn)路由器的登錄界面。

　　路由器端口變更我們還要查找它的新端口

　　四、破解管理員的用戶名和密碼

　　(1)管理員帳號密碼是出廠值，就直接試下幾個常用初始帳號密碼。例如：“admin、admin";"root、root";"user、user";“admin、password”，但如果是管理員用戶名和密碼已經(jīng)修改過了，那就要去破解了。

　　借助“網(wǎng)頁密碼破解工具”“WebCrack”來幫忙，網(wǎng)頁密碼破解就是應(yīng)用窮舉法，從配套的字典文件讀取預(yù)設(shè)好的密碼一個個去試，這個靠的就是電腦的速度和耐性，密碼短簡單的也許只要幾分鐘，密碼要是太長太復(fù)雜也許就是幾天幾年。

　　借助電腦、窮舉法和字典文件，我們可一個個的去試密碼

　　(2)下載WebCrack并安裝。運(yùn)行后首先點(diǎn)擊“用戶名文件”處的瀏覽按鈕，創(chuàng)建文件。然后我們再去找些配套的字典文件，字典里是用轉(zhuǎn)用軟件生的各種不同的用戶名和密碼供軟件一對對去匹配，例如admin、123456等常見的用戶名，當(dāng)然字典里面的數(shù)據(jù)越多，破解的概率就越大，密碼輸入格式為一行一個。回到WebCrack界面中，勾尋使用用戶名字典”選項(xiàng)，并瀏覽選中剛才創(chuàng)建的文本文檔。接著在“URL”中填入路由器的登錄地址，設(shè)置完畢后，我們點(diǎn)擊“開始”按鈕進(jìn)行探測。無線路由器

　　試出密碼只是時間問題

　　五、路由器管理權(quán)限

　　探測結(jié)束后，點(diǎn)擊“結(jié)果”按鈕，然后切換到“發(fā)現(xiàn)密碼”標(biāo)簽處查看檢測結(jié)果，這個時候路由器就被我們接管了。

　　找到真正的密碼就可以控制路由器了

　　六、解決內(nèi)外攻擊

　　我們把網(wǎng)卡MAC地址與IP地址一一綁定，再配上電腦端防火墻的設(shè)置，基本上就可以避免內(nèi)網(wǎng)的攻擊了，還可以把路由器上的限速限連接數(shù)功能打開。路由器設(shè)置

　　讓網(wǎng)卡MAC地址綁定可以有效的避免ARP中間人的干擾

　　對于亂下載的，可以打開路由器的限速功能

　　我們可以在路由器中設(shè)置端口隱射享受到外網(wǎng)的權(quán)限，還能給局域網(wǎng)中用ARP軟件搗亂的用戶一些教訓(xùn)，也就是在路由器的局域網(wǎng)中，誰掌握了路由器的控制權(quán)，誰就掌握了話語權(quán)，具體大家可以試試。

1.破解路由器用戶名及密碼的詳細(xì)圖文教程

2.破解路由器密碼方法

3.無線路由器密碼破解方法

4.怎樣破解無線路由器密碼最新教程

5.如何破解D

6.無線路由器密碼破解

7.路由器密碼怎么改

8.路由器設(shè)置

9.路由器密碼的保護(hù)機(jī)制

10.如何修改路由器密碼

怎么設(shè)置路由器防火墻域名過濾

　　路由器功能很強(qiáng)大，可以共享網(wǎng)絡(luò)，可以組建小型局域網(wǎng)，那么對于新手來說，安裝路由器是怎么的一個步驟，小編為你奉上簡單路由器安裝方法，希望能幫到你。

　　一、 安裝路由器外部配置設(shè)備

　　在配置路由器時可以通過不同設(shè)備，最常用的是將一臺終端連在路由器控制臺上(Console)或輔助口(AUX)上，還可以利用以太網(wǎng)或廣域網(wǎng)上連接的本地或遠(yuǎn)程設(shè)備通過Telnet虛終端，TFTP服務(wù)器或網(wǎng)管工作站進(jìn)行配置。終端設(shè)置為 9600bps、8 Data Bit、No Parity、 1 Stop Bit。路由器內(nèi)部的配置部件。

　　ROM 包括上電自檢，引導(dǎo)程序和操作系統(tǒng)軟件，如果想ROM上軟件升級，則需要更換主板上的可拔插芯片;RAM/DRAM 存儲路由表，Access Table,ARP Cache,快速交換Cache,RAM上還為路由器配置文件提供了臨時和運(yùn)行內(nèi)存;NVRAM 非易失RAM存儲路由器的配置文件，路由器下電時仍存在;FLASH 可擦寫，可編程ROM,存儲操作系統(tǒng)IOS和代碼，不需供替換主板上的芯片就可以進(jìn)行軟件升級，下電后仍存在;接口信息包進(jìn)入路由器的網(wǎng)絡(luò)接口。

　　二、進(jìn)入路由器模式

　　#用戶EXECm模式--對路由器進(jìn)行有限的檢查，遠(yuǎn)程訪問

　　#Router> ?

　　#特權(quán)EXEC模式--可對路由器進(jìn)行詳細(xì)的檢查和測試，文件處理，遠(yuǎn)程訪問。

　　#Router#

　　#通用配置模式--簡單的配置命令

　　#Router(config)#

　　#? SETUP模式--用于初始配置

　　三、檢查路由器的狀態(tài)

　　#可用以下的命令檢查路由器的狀態(tài)：

　　#show version 系統(tǒng)硬件配置，軟件版本，引導(dǎo)映像

　　#show process 顯示激活的進(jìn)程信息

　　#show protocols 顯示配置的協(xié)議

　　#show memory 顯示內(nèi)存統(tǒng)計信息

　　#show stacks 監(jiān)控進(jìn)程使用信息

　　#show buffers 顯示網(wǎng)絡(luò)服務(wù)器上的緩沖區(qū)信息

　　#show flash 顯示FLASH設(shè)備信息

　　#show term 顯示備分配置文件

　　#show config 顯示所有路由器已配置的接口信息

　　#show line 顯示所有路由器已配置的線路信息

　　四、路由器開機(jī)初始序列

　　當(dāng)路由器怎樣安裝時，路由器進(jìn)行以下操作：

　　#自ROM執(zhí)行上電自檢，檢測CPU,內(nèi)存、接口電路的基本操作。

　　#自ROM進(jìn)行引導(dǎo)，將操作系統(tǒng)裝下載到主存。

　　#引導(dǎo)操作系統(tǒng)由配置寄存器的引導(dǎo)預(yù)確定由FLASH 或網(wǎng)絡(luò)下載，則配置文件的boot system 命令確定其確切位置。

　　#操作系統(tǒng)下載到低地址內(nèi)存，下載后由操作系統(tǒng)確定路由器的工作硬件和軟件部分并在屏幕上顯示其結(jié)果。

　　#NVRAM中存儲的配置文件裝載到主內(nèi)存并通過執(zhí)行，配置啟動路由進(jìn)程，提供接口地址、設(shè)置介質(zhì)特性。

　　#然后進(jìn)入系統(tǒng)配置會話，顯示配置信息，如每個接口的配置信息。

　　五、Setup會話

　　當(dāng)NVRAM里沒有有效的配置文件時，路由器會自動進(jìn)入Setup會話模式。以后也可在命令行敲入Setup進(jìn)行配置。Setup 命令是一個交互方式的命令，每一個提問都有一個缺省配置，如果用缺省配置則敲回車即可。如果系統(tǒng)已經(jīng)配置過，則顯示目前的配置值。如果是第一次配置，則顯示出廠設(shè)置。當(dāng)屏幕顯示 "More------",鍵入空格鍵繼續(xù);若從Setup 中退出，只要鍵入Ctrl-C即可。

　　Setup主要參數(shù)：

　　#配置它的一般參數(shù)，包括：

　　#主機(jī)名 ：hostname

　　#特權(quán)口令 ：enable password

　　#虛終端口令 ：virtual terminal password

　　#SNMP網(wǎng)管 ：SNMP Network Management

　　#IP ：IP

　　#IGRP路由協(xié)議：IGRP Routing

　　#RIP路由協(xié)議 ：RIP Routing

　　#DECnet : DECnet . 等

　　#其中 Console 的secret、 password的設(shè)置：

　　#enable secret

　　#enable password

　　#Virtual Terminor 的password的設(shè)置：

　　#Line vty

　　#Password

　　#Host name的設(shè)置：

　　#Hostname

怎么設(shè)置路由器防火墻域名過濾

　　最簡單的網(wǎng)絡(luò)可以想象成單線的總線，各個計算機(jī)可以通過向總線發(fā)送分組以互相通信。但隨著網(wǎng)絡(luò)中的計算機(jī)數(shù)目增長，這就很不可行了，會產(chǎn)生許多問題：

　　1、帶寬資源耗盡。

　　2、每臺計算機(jī)都浪費(fèi)許多時間處理無關(guān)的廣播數(shù)據(jù)。

　　3、網(wǎng)絡(luò)變得無法管理，任何錯誤都可能導(dǎo)致整個網(wǎng)絡(luò)癱瘓。

　　4、每臺計算機(jī)都可以監(jiān)聽到其他計算機(jī)的通信。

　　把網(wǎng)絡(luò)分段可以解決這些問題，但同時你必須提供一種機(jī)制使不同網(wǎng)段的計算機(jī)可以互相通信，這通常涉及到在一些ISO網(wǎng)絡(luò)協(xié)議層選擇性地在網(wǎng)段間傳送數(shù)據(jù)，我們來看一下網(wǎng)絡(luò)協(xié)議層和路由器的位置。

　　我們可以看到，路由器位于網(wǎng)絡(luò)層。本文假定網(wǎng)絡(luò)層協(xié)議為IPv4，因?yàn)檫@是最流行的協(xié)議，其中涉及的概念與其他網(wǎng)絡(luò)層協(xié)議是類似的。

　　一、路由與橋接

　　路由相對于2層的橋接/交換是高層的概念，不涉及網(wǎng)絡(luò)的物理細(xì)節(jié)。在可路由的網(wǎng)絡(luò)中，每臺主機(jī)都有同樣的網(wǎng)絡(luò)層地址格式(如IP地址)，而無論它是運(yùn)行在以太網(wǎng)、令牌環(huán)、FDDI還是廣域網(wǎng)。網(wǎng)絡(luò)層地址通常由兩部分構(gòu)成：網(wǎng)絡(luò)地址和主機(jī)地址。

　　網(wǎng)橋只能連接數(shù)據(jù)鏈路層相同(或類似)的網(wǎng)絡(luò)，路由器則不同，它可以連接任意兩種網(wǎng)絡(luò)，只要主機(jī)使用的是相同的網(wǎng)絡(luò)層協(xié)議。

　　二、連接網(wǎng)絡(luò)層與數(shù)據(jù)鏈路層

　　網(wǎng)絡(luò)層下面是數(shù)據(jù)鏈路層，為了它們可以互通，需要“粘合”協(xié)議。ARP(地址解析協(xié)議)用于把網(wǎng)絡(luò)層(3層)地址映射到數(shù)據(jù)鏈路層(2層)地址，RARP(反向地址解析協(xié)議)則反之。

　　雖然ARP的定義與網(wǎng)絡(luò)層協(xié)議無關(guān)，但它通常用于解析IP地址;最常見的數(shù)據(jù)鏈路層是以太網(wǎng)。因此下面的ARP和RARP的例子基于IP和以太網(wǎng)，但要注意這些概念對其他協(xié)議也是一樣的。

　　1、地址解析協(xié)議

　　網(wǎng)絡(luò)層地址是由網(wǎng)絡(luò)管理員定義的抽象映射，它不去關(guān)心下層是哪種數(shù)據(jù)鏈路層協(xié)議。然而，網(wǎng)絡(luò)接口只能根據(jù)2層地址來互相通信，2層地址通過ARP從3層地址得到。

　　并不是發(fā)送每個數(shù)據(jù)包都需要進(jìn)行ARP請求，回應(yīng)被緩存在本地的ARP表中，這樣就減少了網(wǎng)絡(luò)中的ARP包。ARP的維護(hù)比較容易，是一個比較簡單的協(xié)議。

　　2、簡介

　　如果接口A想給接口B發(fā)送數(shù)據(jù)，并且A只知道B的IP地址，它必須首先查找B的物理地址，它發(fā)送一個含有B的IP地址的ARP廣播請求B的物理地址，接口B收到該廣播后，向A回應(yīng)其物理地址。

　　注意，雖然所有接口都收到了信息，但只有B回應(yīng)該請求，這保證了回應(yīng)的正確且避免了過期的信息。要注意的是，當(dāng)A和B不在同一網(wǎng)段時，A只向下一跳的路由器發(fā)送ARP請求，而不是直接向B發(fā)送。

　　接收到ARP分組后的處理，注意發(fā)送者的對被存到接收ARP請求的主機(jī)的本地ARP表中，一般A想與B通信時，B可能也需要與A通信。

　　3、IP地址沖突

　　ARP產(chǎn)生的問題中最常見的是IP地址的沖突，這是由于兩個不同的主機(jī)IP地址相同產(chǎn)生的，在任何互聯(lián)的網(wǎng)絡(luò)中，IP地址必須是唯一的。這時會收到兩個ARP回應(yīng)，分別指出了不同的硬件地址，這是嚴(yán)重的錯誤，沒有簡單的解決辦法。

　　為了避免出現(xiàn)這類錯誤，當(dāng)接口A初試化時，它發(fā)送一個含有其IP地址的ARP請求，如果沒有收到回應(yīng)，A就假定該IP地址沒有被使用。我們假定接口B已經(jīng)使用了該IP地址，那么B就發(fā)送一個ARP回應(yīng)，A就可以知道該IP地址已被使用，它就不能再使用該IP地址，而是返回錯誤信息。這樣又產(chǎn)生一個問題，假設(shè)主機(jī)C含有該IP地址的映射，是映射到B的硬件地址的，它收到接口A的ARP廣播后，更新其ARP表使之指向A的硬件地址。為了解決這個錯誤，B再次發(fā)送一個ARP請求廣播，這樣主機(jī)C又更新其ARP表再次指向B的硬件地址。這時網(wǎng)絡(luò)的狀態(tài)又回到先前的狀態(tài)，有可能C已經(jīng)向A發(fā)送了應(yīng)該發(fā)送給B的IP分組，這很不幸，但是因?yàn)镮P提供的是無保證的傳輸，所以不會產(chǎn)生大的問題。

　　4、管理ARP緩存表

　　ARP緩存表是對的列表，根據(jù)IP地址索引。該表可以用命令arp來管理，其語法包括：

　　向表中添加靜態(tài)表項(xiàng) -- arp -s

　　從表中刪除表項(xiàng) -- arp -d

　　顯示表項(xiàng) -- arp -a

　　ARP表中的動態(tài)表項(xiàng)(沒有手動加入的表項(xiàng))通常過一段時間自動刪除，這段時間的長度由特定的TCP/IP實(shí)現(xiàn)決定。

　　5、靜態(tài)ARP地址的使用 www.arpun.com

　　靜態(tài)ARP地址的典型使用是設(shè)置獨(dú)立的打印服務(wù)器，這些設(shè)備通常通過telnet來配置，但首先它們需要一個IP地址。沒有明顯的方法來把此信息告訴該設(shè)備，好象只能使用其串口來設(shè)置。但是，這需要找一個合適的終端和串行電纜，設(shè)置波特率、奇偶校驗(yàn)等，很不方便。

　　假設(shè)我們想給一個打印服務(wù)器設(shè)置IP地址P-IP，并且我們知道其硬件地址P-hard，在工作站A上創(chuàng)建一個靜態(tài)ARP表項(xiàng)把P-IP映射到P-hard，這樣，雖然打印服務(wù)器不知道自己的IP地址，但是所有指向P-IP的數(shù)據(jù)就將被送到P-hard。我們現(xiàn)在就可以telnet到P-IP并配置其IP地址了，然后再刪除該靜態(tài)ARP表項(xiàng)。

　　有時會在一個子網(wǎng)里配置打印服務(wù)器，而在另一個子網(wǎng)里使用它，方法與上面類似。假設(shè)其IP地址為P-IP，我們分配一個本網(wǎng)的臨時IP地址T-IP給它，在工作站A上創(chuàng)建臨時ARP表項(xiàng)把T-IP映射到P-hard，然后telnet到T-IP，給打印服務(wù)器配以IP地址P-IP。接下來就可以把它放到另一個子網(wǎng)里使用了，別忘了刪除靜態(tài)ARP表項(xiàng)。

　　6、代理ARP

　　可以通過使用代理ARP來避免在每臺主機(jī)上配置路由表，在使用子網(wǎng)時這特別有用，但注意，不是所有的主機(jī)都能理解子網(wǎng)的。基本的思想是即使對于不在本子網(wǎng)的主機(jī)也發(fā)送ARP請求，ARP代理服務(wù)器(通常是網(wǎng)關(guān))回應(yīng)以網(wǎng)關(guān)的硬件地址，見下圖，注意與上面的圖比較一下。

　　代理ARP簡化了主機(jī)的管理，但是增加了網(wǎng)絡(luò)的通信量(不是很明顯)，并且可能需要較大的ARP緩存，每個不在本網(wǎng)的IP地址都被創(chuàng)建一個表項(xiàng)，都映射到網(wǎng)關(guān)的硬件地址。在使用代理ARP的主機(jī)看來，世界就象一個大的沒有路由器物理網(wǎng)絡(luò).

怎么設(shè)置路由器防火墻域名過濾

　　歡迎大家來到www.bearn1.cn，本文為大家講解路由器有什么組成，歡迎大家閱讀學(xué)習(xí)，希望能幫到你。

　　了解路由器的組成，對路由器配置來說非常重要，IOS通過RAM滿足其所有的常規(guī)存儲需要，NVRAM的主要作用是保存IOS在路由器啟動時讀入的路由器配置數(shù)據(jù)。

　　做好路由器配置工作要對路由器的各個方面都有很深的了解，特別是路由器的組成及各種部件的詳細(xì)知識。開始路由器配置一個路由器之前，首先應(yīng)了解它的結(jié)構(gòu)以及路由器配置內(nèi)容。

　　處理器

　　和其他計算機(jī)一樣，運(yùn)行著10S的路由器也包含了一個“中央處理器”(CPU)。不同系列和型號的路由器，CPU也不盡相同。路由器的處理器負(fù)責(zé)執(zhí)行處理數(shù)據(jù)包所需的工作，比如維護(hù)路由和橋接所需的各種表格以及作出路由決定等等。路由器處理數(shù)據(jù)包的速度在很大程度上取決于處理器的類型。

　　內(nèi)存

　　所有計算機(jī)都安裝丁某些形式的內(nèi)存。路由器主要采用了四種類型：

　　只讀內(nèi)存(ROM)。

　　閃存。

　　隨機(jī)存取內(nèi)存(RAM)。

　　非易失性RAM(NVRAM)。

　　在所有類型的內(nèi)存中，RAM是會在路由器啟動或供電間隙時丟失其內(nèi)容的唯一一種內(nèi)存，在下面的介紹中，我們將簡單說明路由器的每種內(nèi)存的主要用途。ROM保存著路由器的引導(dǎo)(啟動)軟件。這是路由器運(yùn)行的第一個軟件，負(fù)責(zé)讓路由器進(jìn)入正常工作狀態(tài)。有些路由器將一套完整的IOS保存在ROM中，以便在另——個IOS不能使用時。作救急之用。ROM通常做在一個或多個芯片上，焊接在路由器的主機(jī)板上。

　　閃存的主要用途是保存10S軟件，維持路由器的正常工作。若路由器安裝了閃存，它便是用來引導(dǎo)路由器的10S軟件的默認(rèn)位置。只要閃存容量足夠，使可保存多個IOS映像，以提供多重啟動選項(xiàng)。閃存要么做在主機(jī)板的SIMM上，要么做成一張PCMCIA卡。RAM的作用很廣泛，在此不可能一一列出。但有兩樣?xùn)|西值得一提，即IOS系統(tǒng)表與緩沖。IOS通過RAM滿足其所有的常規(guī)存儲需要，NVRAM的主要作用是保存IOS在路由器啟動時讀入的路由器配置數(shù)據(jù)。這種路由器配置稱為“啟動配置”。

　　接口

　　所有路由器都有“接口”(Interface)。在前面，我們已列出了路由器支持的部分接口類型。在采用I0S的路由器中，每個接口都有自己的名字和編號。一個接口的全名由它的類型標(biāo)識以及至少一個數(shù)字構(gòu)成。編號自零0開始。對那些接口已固定下來的路由器，或采用模塊化接口，只有關(guān)閉主機(jī)才可變動的路由器，在接口的全名中，就只有一個數(shù)字，而且根據(jù)它們在路由器中物理順序進(jìn)行編號。例如，Ethernet0是第一個以太網(wǎng)接口的名稱;而Serial2是第三個串口的名稱。

　　若路由器支持“在線插入和刪除”，或具有動態(tài)〔不關(guān)閉路由器)更改物理接口路由器配置的能力(卡的熱插拔)，那么一個接口的全名至少應(yīng)包含兩個數(shù)字、中間用一個正斜杠分隔(/)。其中，第一個數(shù)字代表插槽編號，接口處理器卡將安裝在這個插槽上;第二個數(shù)字代表接口處理器的端口編號。比如在一個7507路由器中，Ethernet5/0代表的便是位于5號槽上的第一個以太網(wǎng)接口——假定5號槽插接了一張以太網(wǎng)接口處理器卡。有的路由器還支持“萬用接口處理器”(VIP)。VIP上的某個接口名由三個數(shù)字組成，中間也用一個正斜杠分隔(/)。接口編號的形式是“插槽/端口適配器/端口”。例如，Ethemet4/0/1是指4號槽上第一個端口適配器的第二個以太網(wǎng)接口。初次接觸這些編號方式，也許會覺得有些迷惑。但不要擔(dān)心，有辦法可以讓路由器告訴我們它的所有接口的全名。

怎么設(shè)置路由器防火墻域名過濾

　　1) 如何查看本機(jī)所開端口：

　　用netstat -a —n命令查看!再state下面有一些英文，我來簡單說一下這些英文具體都代表什么

　　LISTEN：偵聽來自遠(yuǎn)方的TCP端口的連接請求

　　SYN-SENT：再發(fā)送連接請求后等待匹配的連接請求

　　SYN-RECEIVED：再收到和發(fā)送一個連接請求后等待對方對連接請求的確認(rèn)

　　ESTABLISHED：代表一個打開的連接

　　FIN-WAIT-1：等待遠(yuǎn)程TCP連接中斷請求，或先前的連接中斷請求的確認(rèn)

　　FIN-WAIT-2：從遠(yuǎn)程TCP等待連接中斷請求

　　CLOSE-WAIT：等待從本地用戶發(fā)來的連接中斷請求

　　CLOSING：等待遠(yuǎn)程TCP對連接中斷的確認(rèn)

　　LAST-ACK：等待原來的發(fā)向遠(yuǎn)程TCP的連接中斷請求的確認(rèn)

　　TIME-WAIT：等待足夠的時間以確保遠(yuǎn)程TCP接收到連接中斷請求的確認(rèn)

　　CLOSED：沒有任何連接狀態(tài)

　　2)如何獲得一個IP地址的主機(jī)名?

　　利用ping -a ip 命令查看!再第一行的pinging后面的 『ip』前面的英文就是對方主機(jī)名! 同樣道理，利用ping machine_name也可以得到對方的ip

　　獲得一個網(wǎng)站的ip地址的方法是：ping www.***.com比如想知道萊蕪信息在線的ip，就用ping laiwucom.cn來查看就可以了

　　順便說一句：如果返回：Reply from *.*.*.*: TTL expired in transit的話，呵呵，代表TTL(生命周期)在傳輸過程中過期 什么意思呢?

　　我來解釋一下! 導(dǎo)致這個問題出現(xiàn)的原因有兩個：

　　1)TTL值太小!TTL值小于你和對方主機(jī)之間經(jīng)過的路由器數(shù)目。

　　2)路由器數(shù)量太多，經(jīng)過路由器的數(shù)量大于TTL值! 呵呵，其實(shí)這兩點(diǎn)是一個意思!只不過說法不同而已!

　　3)如何查看本機(jī)的ip地址? 用ipconfig來查看就可以! 也可以再Windows中的開始菜單，運(yùn)行中輸入winipcfg，同樣可以看到自己的ip ipconfig命令后面如果加一個參數(shù) /all的話，可以得到更加詳細(xì)的資料，比如DNS、網(wǎng)關(guān)等……

　　4)再使用net命令的時候遇到一些錯誤代碼，如何查看對應(yīng)的錯誤信息?

　　用命令 net helpmsg erorr_code來查看就可以了 比如錯誤代碼為：88 則查看命令為：net helpmsg 88 下面有這個錯誤代碼的中文顯示!

　　5)利用telnet連接到對方主機(jī)上，想獲得一些系統(tǒng)信息，用什么命令?

　　set命令可以很好的完成你所需要收集信息的任務(wù)的! 方法：再cmd下直接輸入set(telnet對方主機(jī)以后，也是直接set就可以了～然后能夠得到NNNNN多的信息) 再這里，computername：還用說么?主機(jī)名! OS=Windows_NT ：操作系統(tǒng)的類型哦～ path=C:\perl\bin\ ：(perl的解釋器位置!) systemDrive=c: 操作系統(tǒng)盤符! USERNAME=coldcrysky 當(dāng)前登陸使用機(jī)器的用戶 ……

　　(6)跟蹤路由器的命令是什么?

　　tracert 格式：tracert ip 中間會列出所有經(jīng)過的路由器列表!這些路由器如果是暴露再防火墻外面的話，還可以看到路由的IP哦～呵呵(這里又涉及到了另外一個問題：為什么要把路由放在防火墻后面?

　　原因呢，主要有兩點(diǎn)：

　　1)保護(hù)路由器!因?yàn)楝F(xiàn)在越來越多的攻擊和入侵已經(jīng)開始瞄準(zhǔn)路由器了～如果直接把路由暴露在外面，呵呵，是非常危險的!被DoS了就不好了啊～呵呵，所以要放在防火墻里面;

　　2)為路由器減少負(fù)擔(dān)!如果所有的過濾功能統(tǒng)統(tǒng)都壓在路由器上面，呵呵，路由器的負(fù)擔(dān)就太大了!) 當(dāng)然，利用pathping也可以達(dá)到同樣效果!格式與tracert一樣!

　　7)簡單介紹一下cookie! cookie，又名小甜點(diǎn)。

　　它的作用：記錄訪問者的一些信息。例如利用cookie記錄你所登陸這個網(wǎng)頁的次數(shù)、登陸時曾經(jīng)輸入的信息…… 最常見的是，大家再登陸論壇(郵箱)的時候，經(jīng)常在輸入第一個字母的時候，往往下面就顯示出了所有在本機(jī)登陸過該論壇(郵箱)的用戶名吧?呵呵，這個就是cookie的作用!

　　大家在Administrator的cookies目錄中可以看到很多的記事本文檔吧?這些都是cookie，雖然經(jīng)過了加密，但是仔細(xì)查找的話，仍然能夠看到一些敏感信息!況且現(xiàn)在也已經(jīng)有了專門查看cookie的軟件!利用這些軟件，你的隱私將不保哦～ 那么，如何清除cookie呢?一般情況下，可以在Internet選項(xiàng)中的常規(guī)選項(xiàng)卡中看到一個刪除cookies的按鈕，點(diǎn)擊就可以清楚掉了～

　　除此以外，還要在internet選項(xiàng)中的內(nèi)容選項(xiàng)卡中找到自動完成按鈕，把里面的四項(xiàng)都選中!然后點(diǎn)擊清除表單，清除密碼～ 然后到操作系統(tǒng)目錄所在的分區(qū)中!進(jìn)入Winnt(98為windows)目錄(當(dāng)然了，這些都是默認(rèn)的目錄!如果你安裝的時候改名了，就對應(yīng)的去相應(yīng)目錄)之后找到Temporary Internet Files目錄(2000的目錄在c:\Documents and settings\administrator\Local settings\Temporary Internet Files)98直接到windows目錄下找Temporary Internet Files就可以了～，找到這個文件夾后，打開!看到里面有NNNNNNNNNNNN多的文件了么?

　　這些是你瀏覽過的網(wǎng)頁的記錄(有的時候從網(wǎng)站上面看到漂亮的FLASH，可是不能保存怎么辦?

　　只要在線瀏覽一遍以后，斷線到這里來找*.swf，之后依次打開查看的話，相信你會找到你所需要的FLASH的!)，好了，跑題了～繼續(xù)說：這些文件是網(wǎng)站的頁面記錄，直接刪除就可以了!

怎么設(shè)置路由器防火墻域名過濾

　　當(dāng)今是網(wǎng)絡(luò)時代，路由器已經(jīng)使用很廣泛。使用路由器共享上網(wǎng)的用戶，有時需要進(jìn)入路由器界面進(jìn)行各種設(shè)置。不過，在長時間不用之后，我們可能會忘記路由器的訪問地址，于是還得上網(wǎng)搜索對應(yīng)型號路由器的IP，很是繁瑣。如果曾經(jīng)自行更改過路由IP地址，那就更麻煩了。

　　其實(shí)只要你的電腦已經(jīng)通過路由器上網(wǎng)，系統(tǒng)就已保存了路由器地址。Windows XP用戶，單擊“開始→連接到→顯示所有連接”，然后右擊“本地連接”選擇“屬性”，在打開的屬性窗口切換到“支持”標(biāo)簽，其中的默認(rèn)網(wǎng)關(guān)就是路由器的IP地址，在瀏覽器中輸入此IP并按回車，即可打開路由器登錄界面了。對于Windows 7用戶來說，可單擊任務(wù)托盤中聯(lián)網(wǎng)圖標(biāo)選擇“打開網(wǎng)絡(luò)和共享中心”，再單擊其中的“本地連接”，接著在打開的本地連接屬性窗口單擊“詳細(xì)信息”，其中的Ipv4默認(rèn)網(wǎng)關(guān)就是路由器的IP地址。

　　其實(shí)通過一個小技巧，在Windows 7中，可以隨時一鍵進(jìn)入路由器設(shè)置頁面：右擊桌面，選擇“個性化→更改桌面圖標(biāo)”，在彈出的桌面圖標(biāo)設(shè)置窗口，勾選“網(wǎng)絡(luò)”然后“確定”，即可在桌面添加“網(wǎng)絡(luò)”快捷方式。以后隨時雙擊此快捷方多式，在打開的設(shè)置窗口中右擊路由器設(shè)置并選擇“查看設(shè)備網(wǎng)頁”即可登錄路由器設(shè)置頁。此方法同樣適用Windows Vista系統(tǒng)。

　　小提示：

　　路由器登錄需要用戶名和密碼(一般默認(rèn)為都為“admin”)，如果自行設(shè)置過用戶名和密碼但忘記了，我們還可以使用牙簽等細(xì)小針狀的物體按路由器的“reset”孔，重新對路由器進(jìn)行初始化設(shè)置，這樣即可使用默認(rèn)設(shè)置登錄路由器了。

　　通過以上講解，大家對路由器設(shè)置有所了解，想要了解更多相關(guān)信息，請繼續(xù)閱讀本欄目。

怎么設(shè)置路由器防火墻域名過濾

    很多時候，我們都會遇到無法登錄路由器管理頁面的情況?具體解決辦法如下：
一、如果以前登錄過路由器管理界面，那么用戶應(yīng)該首先檢查寬帶路由器與電腦的硬件連接情況，檢查路由器LAN口上的指示燈是否正常；
二、如果計算機(jī)中裝有防火墻或?qū)崟r監(jiān)控的殺毒軟件，都暫時先關(guān)閉。然后將本機(jī)IP地址設(shè)為與寬帶路由器同一網(wǎng)段，再將網(wǎng)關(guān)地址設(shè)為路由器的默認(rèn)IP地址；
三、一般寬帶路由器提供的都是Web管理方式，因此打開“Internet選項(xiàng)”對話框，在“連接”選項(xiàng)卡中，如果曾經(jīng)創(chuàng)建過連接則勾選“從不進(jìn)行撥號連接”選項(xiàng)，點(diǎn)擊“局域網(wǎng)設(shè)置”按鈕，將已勾選的選項(xiàng)全部取消選中即可。

遇到不能解決的物理問題，不要嘗試自己修理，最好還是送修或更換新的設(shè)備。只要認(rèn)真細(xì)致地查找，問題總會解決。

怎么設(shè)置路由器防火墻域名過濾

　　本文為大家揭開路由優(yōu)先級由先的神秘面紗，歡迎大家閱讀借鑒。

　　路由優(yōu)先級由先

　　RIPOSPFIGRP

　　10000R1

　　路由表

　　10000 R0

　　10000 R1

　　10000 R2

　　從優(yōu)先級最高的協(xié)議獲得的路由被優(yōu)先選擇加入路由表中。

　　前面講過，各個路由協(xié)議都有自己的標(biāo)準(zhǔn)來衡量路由的好壞(有的采用下一跳次數(shù)、有的采用帶寬、有的采用時延，一般在路由數(shù)據(jù)中用度量 Metric 來量化)，并且每個路由協(xié)議都試圖將自己認(rèn)為是最好的路由送到路由表中，這樣我們就有可能從不同的協(xié)議得到到達(dá)同一目標(biāo)網(wǎng)絡(luò)的不同路由。盡管每個路由協(xié)議都給出了度量值，但是由于各個協(xié)議所采用度量值的含意不同，它們之間沒有可比性。這就需要有種策略來決定使用哪一條路由。按照策略，判斷最優(yōu)的路由，我們才將它加入路由表，利用它來進(jìn)行包的轉(zhuǎn)發(fā)。

　　通常，我們使用路由優(yōu)先級來判斷不同路由協(xié)議所獲得路由的好壞。

　　每一種路由協(xié)議都由自己的優(yōu)先級，當(dāng)不同路由協(xié)議之間的路由發(fā)生沖突時，選擇其中優(yōu)先級最高的路由協(xié)議獲得的路由。路由優(yōu)先級是根據(jù)路由算法的優(yōu)劣等因素得出的經(jīng)驗(yàn)數(shù)值，也可以由網(wǎng)管員手動修改。

　　三種路由協(xié)議 RIP 、OSPF 、IGRP 各自得到了一條到達(dá)目標(biāo)網(wǎng)絡(luò)10000 的路由。我們假定三種協(xié)議之間的路由優(yōu)先級的次序是 OSPF -> IGRP- > RIP ，則最終選定 OSPF 路由作為最優(yōu)路由。