路由器關(guān)閉防火墻

　　防火墻的作用其實(shí)蠻大的，主要是可以防止某些病毒開(kāi)啟本地端口，然后與網(wǎng)絡(luò)服務(wù)器進(jìn)行通訊，那么你知道路由器關(guān)閉防火墻的方法嗎?下面是www.bearn1.cn整理的一些關(guān)于路由器關(guān)閉防火墻的相關(guān)資料，供你參考。

　　路由器關(guān)閉防火墻的方法：

　　要關(guān)閉路由器的防火墻，那么首頁(yè)肯定是需要進(jìn)入路由器的WEB設(shè)置界面。

　　進(jìn)入路由器web設(shè)置界面方法，打開(kāi)IE輸入192.168.0.1或者192.168.1.1 。這個(gè)地址是根據(jù)路由器而定的，我們可以通過(guò)觀看路由器硬件的背面，可以知道地址、登陸的帳號(hào)和密碼。

　　通常情況用戶名和密碼都是admin ，少數(shù)情況密碼為空

　　進(jìn)入到路由器web設(shè)置界面后，找到路由器的安全管理，找到“防火墻”或者“Firewall” 字樣，選擇關(guān)閉就可以了。

　　這里以TP-LINK路由器為例。

　　看過(guò)文章“路由器關(guān)閉防火墻”的人還看了：

　　1.路由器設(shè)置

　　2.破解路由器用戶名及密碼的詳細(xì)圖文教程

　　3.教你簡(jiǎn)單安裝路由器的方法大全

　　4.路由器知識(shí)全解

　　5.路由器安裝

　　6.路由器有什么組成

　　7.路由器如何查看本機(jī)所開(kāi)端口

　　8.路由器登錄地址忘了怎么辦

　　9.無(wú)法連接192.168.1.1(路由器管理頁(yè)面地址)之分析

　　10.路由優(yōu)先級(jí)由先是怎么樣的

路由器關(guān)閉防火墻

    　　現(xiàn)在人使用路由器上網(wǎng)的非常廣泛，經(jīng)常都是多人共享一條寬帶，但最怕的就是晚上八九點(diǎn)上網(wǎng)高峰時(shí)段某人開(kāi)著B(niǎo)T下載導(dǎo)致別人都慢的要死或愛(ài)在內(nèi)網(wǎng)里安裝一些ARP限速軟件的。今天，我給大家介紹如何破解路由器用戶名密碼來(lái)爭(zhēng)奪網(wǎng)絡(luò)控制權(quán)的方法。

　　一、網(wǎng)絡(luò)控制權(quán)

　　通過(guò)破解路由器的管理員用戶名密碼，拿到路由器的管理權(quán)限，我們可以做限速限連接數(shù)限制或者對(duì)局域網(wǎng)內(nèi)的所有電腦MAC地址與路由器進(jìn)行雙向綁定，從而避免ARP類型的內(nèi)網(wǎng)攻擊。

　　二、查詢路由器的IP地址

　　(1)打開(kāi)“網(wǎng)上鄰居”屬性，查看“本地連接”的狀態(tài)。在“支持”標(biāo)簽里，就會(huì)顯示“默認(rèn)網(wǎng)關(guān)”，這個(gè)就是本地路由器的地址了。

　　在網(wǎng)上鄰居里可以看到網(wǎng)關(guān)地址

　　(2)會(huì)DOS命令的，在“開(kāi)始”--“運(yùn)行”對(duì)話框里輸入“cmd”打開(kāi)命令方式，再輸入“ipconfig /all”就會(huì)得到本地網(wǎng)關(guān)地址。

　　通過(guò)DOS命令也查詢網(wǎng)關(guān)地址

　　(3)一般情況下是沒(méi)有人更改路由器的初始端口，而且入門級(jí)路由器也沒(méi)有這個(gè)功能，那輸入網(wǎng)關(guān)地址192.168.0.1就可以進(jìn)入它的WEB管理界面。

　　稍有經(jīng)驗(yàn)的管理員為了安全考慮，會(huì)將默認(rèn)的端口修改為其他的端口，這樣我們就無(wú)法通過(guò)80端口進(jìn)行登錄。

　　路由器的用戶名與密碼

　　三、端口掃描工具查詢路由器端口

　　用端口掃瞄器ScanPort來(lái)掃瞄路由器所有的開(kāi)放端口，在“開(kāi)始”和“停止”處都填上路由器的IP地址192.168.0.1，將掃描端口設(shè)置為1-65350，設(shè)置完成后點(diǎn)擊“開(kāi)始”按鈕，不一會(huì)就可以找到路由器的管理界面的登錄端口，要測(cè)試端口是否正確，我們可以在IE地址欄中輸入“http://192.168.1.1:端口號(hào)”進(jìn)行查看，如果端口正確，將會(huì)出現(xiàn)路由器的登錄界面。

　　路由器端口變更我們還要查找它的新端口

　　四、破解管理員的用戶名和密碼

　　(1)管理員帳號(hào)密碼是出廠值，就直接試下幾個(gè)常用初始帳號(hào)密碼。例如：“admin、admin";"root、root";"user、user";“admin、password”，但如果是管理員用戶名和密碼已經(jīng)修改過(guò)了，那就要去破解了。

　　借助“網(wǎng)頁(yè)密碼破解工具”“WebCrack”來(lái)幫忙，網(wǎng)頁(yè)密碼破解就是應(yīng)用窮舉法，從配套的字典文件讀取預(yù)設(shè)好的密碼一個(gè)個(gè)去試，這個(gè)靠的就是電腦的速度和耐性，密碼短簡(jiǎn)單的也許只要幾分鐘，密碼要是太長(zhǎng)太復(fù)雜也許就是幾天幾年。

　　借助電腦、窮舉法和字典文件，我們可一個(gè)個(gè)的去試密碼

　　(2)下載WebCrack并安裝。運(yùn)行后首先點(diǎn)擊“用戶名文件”處的瀏覽按鈕，創(chuàng)建文件。然后我們?cè)偃フ倚┡涮椎淖值湮募值淅锸怯棉D(zhuǎn)用軟件生的各種不同的用戶名和密碼供軟件一對(duì)對(duì)去匹配，例如admin、123456等常見(jiàn)的用戶名，當(dāng)然字典里面的數(shù)據(jù)越多，破解的概率就越大，密碼輸入格式為一行一個(gè)。回到WebCrack界面中，勾尋使用用戶名字典”選項(xiàng)，并瀏覽選中剛才創(chuàng)建的文本文檔。接著在“URL”中填入路由器的登錄地址，設(shè)置完畢后，我們點(diǎn)擊“開(kāi)始”按鈕進(jìn)行探測(cè)。無(wú)線路由器

　　試出密碼只是時(shí)間問(wèn)題

　　五、路由器管理權(quán)限

　　探測(cè)結(jié)束后，點(diǎn)擊“結(jié)果”按鈕，然后切換到“發(fā)現(xiàn)密碼”標(biāo)簽處查看檢測(cè)結(jié)果，這個(gè)時(shí)候路由器就被我們接管了。

　　找到真正的密碼就可以控制路由器了

　　六、解決內(nèi)外攻擊

　　我們把網(wǎng)卡MAC地址與IP地址一一綁定，再配上電腦端防火墻的設(shè)置，基本上就可以避免內(nèi)網(wǎng)的攻擊了，還可以把路由器上的限速限連接數(shù)功能打開(kāi)。路由器設(shè)置

　　讓網(wǎng)卡MAC地址綁定可以有效的避免ARP中間人的干擾

　　對(duì)于亂下載的，可以打開(kāi)路由器的限速功能

　　我們可以在路由器中設(shè)置端口隱射享受到外網(wǎng)的權(quán)限，還能給局域網(wǎng)中用ARP軟件搗亂的用戶一些教訓(xùn)，也就是在路由器的局域網(wǎng)中，誰(shuí)掌握了路由器的控制權(quán)，誰(shuí)就掌握了話語(yǔ)權(quán)，具體大家可以試試。

1.破解路由器用戶名及密碼的詳細(xì)圖文教程

2.破解路由器密碼方法

3.無(wú)線路由器密碼破解方法

4.怎樣破解無(wú)線路由器密碼最新教程

5.如何破解D

6.無(wú)線路由器密碼破解

7.路由器密碼怎么改

8.路由器設(shè)置

9.路由器密碼的保護(hù)機(jī)制

10.如何修改路由器密碼

路由器關(guān)閉防火墻

　　路由器功能很強(qiáng)大，可以共享網(wǎng)絡(luò)，可以組建小型局域網(wǎng)，那么對(duì)于新手來(lái)說(shuō)，安裝路由器是怎么的一個(gè)步驟，小編為你奉上簡(jiǎn)單路由器安裝方法，希望能幫到你。

　　一、 安裝路由器外部配置設(shè)備

　　在配置路由器時(shí)可以通過(guò)不同設(shè)備，最常用的是將一臺(tái)終端連在路由器控制臺(tái)上(Console)或輔助口(AUX)上，還可以利用以太網(wǎng)或廣域網(wǎng)上連接的本地或遠(yuǎn)程設(shè)備通過(guò)Telnet虛終端，TFTP服務(wù)器或網(wǎng)管工作站進(jìn)行配置。終端設(shè)置為 9600bps、8 Data Bit、No Parity、 1 Stop Bit。路由器內(nèi)部的配置部件。

　　ROM 包括上電自檢，引導(dǎo)程序和操作系統(tǒng)軟件，如果想ROM上軟件升級(jí)，則需要更換主板上的可拔插芯片;RAM/DRAM 存儲(chǔ)路由表，Access Table,ARP Cache,快速交換Cache,RAM上還為路由器配置文件提供了臨時(shí)和運(yùn)行內(nèi)存;NVRAM 非易失RAM存儲(chǔ)路由器的配置文件，路由器下電時(shí)仍存在;FLASH 可擦寫，可編程ROM,存儲(chǔ)操作系統(tǒng)IOS和代碼，不需供替換主板上的芯片就可以進(jìn)行軟件升級(jí)，下電后仍存在;接口信息包進(jìn)入路由器的網(wǎng)絡(luò)接口。

　　二、進(jìn)入路由器模式

　　#用戶EXECm模式--對(duì)路由器進(jìn)行有限的檢查，遠(yuǎn)程訪問(wèn)

　　#Router> ?

　　#特權(quán)EXEC模式--可對(duì)路由器進(jìn)行詳細(xì)的檢查和測(cè)試，文件處理，遠(yuǎn)程訪問(wèn)。

　　#Router#

　　#通用配置模式--簡(jiǎn)單的配置命令

　　#Router(config)#

　　#? SETUP模式--用于初始配置

　　三、檢查路由器的狀態(tài)

　　#可用以下的命令檢查路由器的狀態(tài)：

　　#show version 系統(tǒng)硬件配置，軟件版本，引導(dǎo)映像

　　#show process 顯示激活的進(jìn)程信息

　　#show protocols 顯示配置的協(xié)議

　　#show memory 顯示內(nèi)存統(tǒng)計(jì)信息

　　#show stacks 監(jiān)控進(jìn)程使用信息

　　#show buffers 顯示網(wǎng)絡(luò)服務(wù)器上的緩沖區(qū)信息

　　#show flash 顯示FLASH設(shè)備信息

　　#show term 顯示備分配置文件

　　#show config 顯示所有路由器已配置的接口信息

　　#show line 顯示所有路由器已配置的線路信息

　　四、路由器開(kāi)機(jī)初始序列

　　當(dāng)路由器怎樣安裝時(shí)，路由器進(jìn)行以下操作：

　　#自ROM執(zhí)行上電自檢，檢測(cè)CPU,內(nèi)存、接口電路的基本操作。

　　#自ROM進(jìn)行引導(dǎo)，將操作系統(tǒng)裝下載到主存。

　　#引導(dǎo)操作系統(tǒng)由配置寄存器的引導(dǎo)預(yù)確定由FLASH 或網(wǎng)絡(luò)下載，則配置文件的boot system 命令確定其確切位置。

　　#操作系統(tǒng)下載到低地址內(nèi)存，下載后由操作系統(tǒng)確定路由器的工作硬件和軟件部分并在屏幕上顯示其結(jié)果。

　　#NVRAM中存儲(chǔ)的配置文件裝載到主內(nèi)存并通過(guò)執(zhí)行，配置啟動(dòng)路由進(jìn)程，提供接口地址、設(shè)置介質(zhì)特性。

　　#然后進(jìn)入系統(tǒng)配置會(huì)話，顯示配置信息，如每個(gè)接口的配置信息。

　　五、Setup會(huì)話

　　當(dāng)NVRAM里沒(méi)有有效的配置文件時(shí)，路由器會(huì)自動(dòng)進(jìn)入Setup會(huì)話模式。以后也可在命令行敲入Setup進(jìn)行配置。Setup 命令是一個(gè)交互方式的命令，每一個(gè)提問(wèn)都有一個(gè)缺省配置，如果用缺省配置則敲回車即可。如果系統(tǒng)已經(jīng)配置過(guò)，則顯示目前的配置值。如果是第一次配置，則顯示出廠設(shè)置。當(dāng)屏幕顯示 "More------",鍵入空格鍵繼續(xù);若從Setup 中退出，只要鍵入Ctrl-C即可。

　　Setup主要參數(shù)：

　　#配置它的一般參數(shù)，包括：

　　#主機(jī)名 ：hostname

　　#特權(quán)口令 ：enable password

　　#虛終端口令 ：virtual terminal password

　　#SNMP網(wǎng)管 ：SNMP Network Management

　　#IP ：IP

　　#IGRP路由協(xié)議：IGRP Routing

　　#RIP路由協(xié)議 ：RIP Routing

　　#DECnet : DECnet . 等

　　#其中 Console 的secret、 password的設(shè)置：

　　#enable secret

　　#enable password

　　#Virtual Terminor 的password的設(shè)置：

　　#Line vty

　　#Password

　　#Host name的設(shè)置：

　　#Hostname

路由器關(guān)閉防火墻

　　最簡(jiǎn)單的網(wǎng)絡(luò)可以想象成單線的總線，各個(gè)計(jì)算機(jī)可以通過(guò)向總線發(fā)送分組以互相通信。但隨著網(wǎng)絡(luò)中的計(jì)算機(jī)數(shù)目增長(zhǎng)，這就很不可行了，會(huì)產(chǎn)生許多問(wèn)題：

　　1、帶寬資源耗盡。

　　2、每臺(tái)計(jì)算機(jī)都浪費(fèi)許多時(shí)間處理無(wú)關(guān)的廣播數(shù)據(jù)。

　　3、網(wǎng)絡(luò)變得無(wú)法管理，任何錯(cuò)誤都可能導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。

　　4、每臺(tái)計(jì)算機(jī)都可以監(jiān)聽(tīng)到其他計(jì)算機(jī)的通信。

　　把網(wǎng)絡(luò)分段可以解決這些問(wèn)題，但同時(shí)你必須提供一種機(jī)制使不同網(wǎng)段的計(jì)算機(jī)可以互相通信，這通常涉及到在一些ISO網(wǎng)絡(luò)協(xié)議層選擇性地在網(wǎng)段間傳送數(shù)據(jù)，我們來(lái)看一下網(wǎng)絡(luò)協(xié)議層和路由器的位置。

　　我們可以看到，路由器位于網(wǎng)絡(luò)層。本文假定網(wǎng)絡(luò)層協(xié)議為IPv4，因?yàn)檫@是最流行的協(xié)議，其中涉及的概念與其他網(wǎng)絡(luò)層協(xié)議是類似的。

　　一、路由與橋接

　　路由相對(duì)于2層的橋接/交換是高層的概念，不涉及網(wǎng)絡(luò)的物理細(xì)節(jié)。在可路由的網(wǎng)絡(luò)中，每臺(tái)主機(jī)都有同樣的網(wǎng)絡(luò)層地址格式(如IP地址)，而無(wú)論它是運(yùn)行在以太網(wǎng)、令牌環(huán)、FDDI還是廣域網(wǎng)。網(wǎng)絡(luò)層地址通常由兩部分構(gòu)成：網(wǎng)絡(luò)地址和主機(jī)地址。

　　網(wǎng)橋只能連接數(shù)據(jù)鏈路層相同(或類似)的網(wǎng)絡(luò)，路由器則不同，它可以連接任意兩種網(wǎng)絡(luò)，只要主機(jī)使用的是相同的網(wǎng)絡(luò)層協(xié)議。

　　二、連接網(wǎng)絡(luò)層與數(shù)據(jù)鏈路層

　　網(wǎng)絡(luò)層下面是數(shù)據(jù)鏈路層，為了它們可以互通，需要“粘合”協(xié)議。ARP(地址解析協(xié)議)用于把網(wǎng)絡(luò)層(3層)地址映射到數(shù)據(jù)鏈路層(2層)地址，RARP(反向地址解析協(xié)議)則反之。

　　雖然ARP的定義與網(wǎng)絡(luò)層協(xié)議無(wú)關(guān)，但它通常用于解析IP地址;最常見(jiàn)的數(shù)據(jù)鏈路層是以太網(wǎng)。因此下面的ARP和RARP的例子基于IP和以太網(wǎng)，但要注意這些概念對(duì)其他協(xié)議也是一樣的。

　　1、地址解析協(xié)議

　　網(wǎng)絡(luò)層地址是由網(wǎng)絡(luò)管理員定義的抽象映射，它不去關(guān)心下層是哪種數(shù)據(jù)鏈路層協(xié)議。然而，網(wǎng)絡(luò)接口只能根據(jù)2層地址來(lái)互相通信，2層地址通過(guò)ARP從3層地址得到。

　　并不是發(fā)送每個(gè)數(shù)據(jù)包都需要進(jìn)行ARP請(qǐng)求，回應(yīng)被緩存在本地的ARP表中，這樣就減少了網(wǎng)絡(luò)中的ARP包。ARP的維護(hù)比較容易，是一個(gè)比較簡(jiǎn)單的協(xié)議。

　　2、簡(jiǎn)介

　　如果接口A想給接口B發(fā)送數(shù)據(jù)，并且A只知道B的IP地址，它必須首先查找B的物理地址，它發(fā)送一個(gè)含有B的IP地址的ARP廣播請(qǐng)求B的物理地址，接口B收到該廣播后，向A回應(yīng)其物理地址。

　　注意，雖然所有接口都收到了信息，但只有B回應(yīng)該請(qǐng)求，這保證了回應(yīng)的正確且避免了過(guò)期的信息。要注意的是，當(dāng)A和B不在同一網(wǎng)段時(shí)，A只向下一跳的路由器發(fā)送ARP請(qǐng)求，而不是直接向B發(fā)送。

　　接收到ARP分組后的處理，注意發(fā)送者的對(duì)被存到接收ARP請(qǐng)求的主機(jī)的本地ARP表中，一般A想與B通信時(shí)，B可能也需要與A通信。

　　3、IP地址沖突

　　ARP產(chǎn)生的問(wèn)題中最常見(jiàn)的是IP地址的沖突，這是由于兩個(gè)不同的主機(jī)IP地址相同產(chǎn)生的，在任何互聯(lián)的網(wǎng)絡(luò)中，IP地址必須是唯一的。這時(shí)會(huì)收到兩個(gè)ARP回應(yīng)，分別指出了不同的硬件地址，這是嚴(yán)重的錯(cuò)誤，沒(méi)有簡(jiǎn)單的解決辦法。

　　為了避免出現(xiàn)這類錯(cuò)誤，當(dāng)接口A初試化時(shí)，它發(fā)送一個(gè)含有其IP地址的ARP請(qǐng)求，如果沒(méi)有收到回應(yīng)，A就假定該IP地址沒(méi)有被使用。我們假定接口B已經(jīng)使用了該IP地址，那么B就發(fā)送一個(gè)ARP回應(yīng)，A就可以知道該IP地址已被使用，它就不能再使用該IP地址，而是返回錯(cuò)誤信息。這樣又產(chǎn)生一個(gè)問(wèn)題，假設(shè)主機(jī)C含有該IP地址的映射，是映射到B的硬件地址的，它收到接口A的ARP廣播后，更新其ARP表使之指向A的硬件地址。為了解決這個(gè)錯(cuò)誤，B再次發(fā)送一個(gè)ARP請(qǐng)求廣播，這樣主機(jī)C又更新其ARP表再次指向B的硬件地址。這時(shí)網(wǎng)絡(luò)的狀態(tài)又回到先前的狀態(tài)，有可能C已經(jīng)向A發(fā)送了應(yīng)該發(fā)送給B的IP分組，這很不幸，但是因?yàn)镮P提供的是無(wú)保證的傳輸，所以不會(huì)產(chǎn)生大的問(wèn)題。

　　4、管理ARP緩存表

　　ARP緩存表是對(duì)的列表，根據(jù)IP地址索引。該表可以用命令arp來(lái)管理，其語(yǔ)法包括：

　　向表中添加靜態(tài)表項(xiàng) -- arp -s

　　從表中刪除表項(xiàng) -- arp -d

　　顯示表項(xiàng) -- arp -a

　　ARP表中的動(dòng)態(tài)表項(xiàng)(沒(méi)有手動(dòng)加入的表項(xiàng))通常過(guò)一段時(shí)間自動(dòng)刪除，這段時(shí)間的長(zhǎng)度由特定的TCP/IP實(shí)現(xiàn)決定。

　　5、靜態(tài)ARP地址的使用 www.arpun.com

　　靜態(tài)ARP地址的典型使用是設(shè)置獨(dú)立的打印服務(wù)器，這些設(shè)備通常通過(guò)telnet來(lái)配置，但首先它們需要一個(gè)IP地址。沒(méi)有明顯的方法來(lái)把此信息告訴該設(shè)備，好象只能使用其串口來(lái)設(shè)置。但是，這需要找一個(gè)合適的終端和串行電纜，設(shè)置波特率、奇偶校驗(yàn)等，很不方便。

　　假設(shè)我們想給一個(gè)打印服務(wù)器設(shè)置IP地址P-IP，并且我們知道其硬件地址P-hard，在工作站A上創(chuàng)建一個(gè)靜態(tài)ARP表項(xiàng)把P-IP映射到P-hard，這樣，雖然打印服務(wù)器不知道自己的IP地址，但是所有指向P-IP的數(shù)據(jù)就將被送到P-hard。我們現(xiàn)在就可以telnet到P-IP并配置其IP地址了，然后再刪除該靜態(tài)ARP表項(xiàng)。

　　有時(shí)會(huì)在一個(gè)子網(wǎng)里配置打印服務(wù)器，而在另一個(gè)子網(wǎng)里使用它，方法與上面類似。假設(shè)其IP地址為P-IP，我們分配一個(gè)本網(wǎng)的臨時(shí)IP地址T-IP給它，在工作站A上創(chuàng)建臨時(shí)ARP表項(xiàng)把T-IP映射到P-hard，然后telnet到T-IP，給打印服務(wù)器配以IP地址P-IP。接下來(lái)就可以把它放到另一個(gè)子網(wǎng)里使用了，別忘了刪除靜態(tài)ARP表項(xiàng)。

　　6、代理ARP

　　可以通過(guò)使用代理ARP來(lái)避免在每臺(tái)主機(jī)上配置路由表，在使用子網(wǎng)時(shí)這特別有用，但注意，不是所有的主機(jī)都能理解子網(wǎng)的。基本的思想是即使對(duì)于不在本子網(wǎng)的主機(jī)也發(fā)送ARP請(qǐng)求，ARP代理服務(wù)器(通常是網(wǎng)關(guān))回應(yīng)以網(wǎng)關(guān)的硬件地址，見(jiàn)下圖，注意與上面的圖比較一下。

　　代理ARP簡(jiǎn)化了主機(jī)的管理，但是增加了網(wǎng)絡(luò)的通信量(不是很明顯)，并且可能需要較大的ARP緩存，每個(gè)不在本網(wǎng)的IP地址都被創(chuàng)建一個(gè)表項(xiàng)，都映射到網(wǎng)關(guān)的硬件地址。在使用代理ARP的主機(jī)看來(lái)，世界就象一個(gè)大的沒(méi)有路由器物理網(wǎng)絡(luò).

路由器關(guān)閉防火墻

　　歡迎大家來(lái)到www.bearn1.cn，本文為大家講解路由器有什么組成，歡迎大家閱讀學(xué)習(xí)，希望能幫到你。

　　了解路由器的組成，對(duì)路由器配置來(lái)說(shuō)非常重要，IOS通過(guò)RAM滿足其所有的常規(guī)存儲(chǔ)需要，NVRAM的主要作用是保存IOS在路由器啟動(dòng)時(shí)讀入的路由器配置數(shù)據(jù)。

　　做好路由器配置工作要對(duì)路由器的各個(gè)方面都有很深的了解，特別是路由器的組成及各種部件的詳細(xì)知識(shí)。開(kāi)始路由器配置一個(gè)路由器之前，首先應(yīng)了解它的結(jié)構(gòu)以及路由器配置內(nèi)容。

　　處理器

　　和其他計(jì)算機(jī)一樣，運(yùn)行著10S的路由器也包含了一個(gè)“中央處理器”(CPU)。不同系列和型號(hào)的路由器，CPU也不盡相同。路由器的處理器負(fù)責(zé)執(zhí)行處理數(shù)據(jù)包所需的工作，比如維護(hù)路由和橋接所需的各種表格以及作出路由決定等等。路由器處理數(shù)據(jù)包的速度在很大程度上取決于處理器的類型。

　　內(nèi)存

　　所有計(jì)算機(jī)都安裝丁某些形式的內(nèi)存。路由器主要采用了四種類型：

　　只讀內(nèi)存(ROM)。

　　閃存。

　　隨機(jī)存取內(nèi)存(RAM)。

　　非易失性RAM(NVRAM)。

　　在所有類型的內(nèi)存中，RAM是會(huì)在路由器啟動(dòng)或供電間隙時(shí)丟失其內(nèi)容的唯一一種內(nèi)存，在下面的介紹中，我們將簡(jiǎn)單說(shuō)明路由器的每種內(nèi)存的主要用途。ROM保存著路由器的引導(dǎo)(啟動(dòng))軟件。這是路由器運(yùn)行的第一個(gè)軟件，負(fù)責(zé)讓路由器進(jìn)入正常工作狀態(tài)。有些路由器將一套完整的IOS保存在ROM中，以便在另——個(gè)IOS不能使用時(shí)。作救急之用。ROM通常做在一個(gè)或多個(gè)芯片上，焊接在路由器的主機(jī)板上。

　　閃存的主要用途是保存10S軟件，維持路由器的正常工作。若路由器安裝了閃存，它便是用來(lái)引導(dǎo)路由器的10S軟件的默認(rèn)位置。只要閃存容量足夠，使可保存多個(gè)IOS映像，以提供多重啟動(dòng)選項(xiàng)。閃存要么做在主機(jī)板的SIMM上，要么做成一張PCMCIA卡。RAM的作用很廣泛，在此不可能一一列出。但有兩樣?xùn)|西值得一提，即IOS系統(tǒng)表與緩沖。IOS通過(guò)RAM滿足其所有的常規(guī)存儲(chǔ)需要，NVRAM的主要作用是保存IOS在路由器啟動(dòng)時(shí)讀入的路由器配置數(shù)據(jù)。這種路由器配置稱為“啟動(dòng)配置”。

　　接口

　　所有路由器都有“接口”(Interface)。在前面，我們已列出了路由器支持的部分接口類型。在采用I0S的路由器中，每個(gè)接口都有自己的名字和編號(hào)。一個(gè)接口的全名由它的類型標(biāo)識(shí)以及至少一個(gè)數(shù)字構(gòu)成。編號(hào)自零0開(kāi)始。對(duì)那些接口已固定下來(lái)的路由器，或采用模塊化接口，只有關(guān)閉主機(jī)才可變動(dòng)的路由器，在接口的全名中，就只有一個(gè)數(shù)字，而且根據(jù)它們?cè)诼酚善髦形锢眄樞蜻M(jìn)行編號(hào)。例如，Ethernet0是第一個(gè)以太網(wǎng)接口的名稱;而Serial2是第三個(gè)串口的名稱。

　　若路由器支持“在線插入和刪除”，或具有動(dòng)態(tài)〔不關(guān)閉路由器)更改物理接口路由器配置的能力(卡的熱插拔)，那么一個(gè)接口的全名至少應(yīng)包含兩個(gè)數(shù)字、中間用一個(gè)正斜杠分隔(/)。其中，第一個(gè)數(shù)字代表插槽編號(hào)，接口處理器卡將安裝在這個(gè)插槽上;第二個(gè)數(shù)字代表接口處理器的端口編號(hào)。比如在一個(gè)7507路由器中，Ethernet5/0代表的便是位于5號(hào)槽上的第一個(gè)以太網(wǎng)接口——假定5號(hào)槽插接了一張以太網(wǎng)接口處理器卡。有的路由器還支持“萬(wàn)用接口處理器”(VIP)。VIP上的某個(gè)接口名由三個(gè)數(shù)字組成，中間也用一個(gè)正斜杠分隔(/)。接口編號(hào)的形式是“插槽/端口適配器/端口”。例如，Ethemet4/0/1是指4號(hào)槽上第一個(gè)端口適配器的第二個(gè)以太網(wǎng)接口。初次接觸這些編號(hào)方式，也許會(huì)覺(jué)得有些迷惑。但不要擔(dān)心，有辦法可以讓路由器告訴我們它的所有接口的全名。

路由器關(guān)閉防火墻

　　1) 如何查看本機(jī)所開(kāi)端口：

　　用netstat -a —n命令查看!再state下面有一些英文，我來(lái)簡(jiǎn)單說(shuō)一下這些英文具體都代表什么

　　LISTEN：偵聽(tīng)來(lái)自遠(yuǎn)方的TCP端口的連接請(qǐng)求

　　SYN-SENT：再發(fā)送連接請(qǐng)求后等待匹配的連接請(qǐng)求

　　SYN-RECEIVED：再收到和發(fā)送一個(gè)連接請(qǐng)求后等待對(duì)方對(duì)連接請(qǐng)求的確認(rèn)

　　ESTABLISHED：代表一個(gè)打開(kāi)的連接

　　FIN-WAIT-1：等待遠(yuǎn)程TCP連接中斷請(qǐng)求，或先前的連接中斷請(qǐng)求的確認(rèn)

　　FIN-WAIT-2：從遠(yuǎn)程TCP等待連接中斷請(qǐng)求

　　CLOSE-WAIT：等待從本地用戶發(fā)來(lái)的連接中斷請(qǐng)求

　　CLOSING：等待遠(yuǎn)程TCP對(duì)連接中斷的確認(rèn)

　　LAST-ACK：等待原來(lái)的發(fā)向遠(yuǎn)程TCP的連接中斷請(qǐng)求的確認(rèn)

　　TIME-WAIT：等待足夠的時(shí)間以確保遠(yuǎn)程TCP接收到連接中斷請(qǐng)求的確認(rèn)

　　CLOSED：沒(méi)有任何連接狀態(tài)

　　2)如何獲得一個(gè)IP地址的主機(jī)名?

　　利用ping -a ip 命令查看!再第一行的pinging后面的 『ip』前面的英文就是對(duì)方主機(jī)名! 同樣道理，利用ping machine_name也可以得到對(duì)方的ip

　　獲得一個(gè)網(wǎng)站的ip地址的方法是：ping www.***.com比如想知道萊蕪信息在線的ip，就用ping laiwucom.cn來(lái)查看就可以了

　　順便說(shuō)一句：如果返回：Reply from *.*.*.*: TTL expired in transit的話，呵呵，代表TTL(生命周期)在傳輸過(guò)程中過(guò)期 什么意思呢?

　　我來(lái)解釋一下! 導(dǎo)致這個(gè)問(wèn)題出現(xiàn)的原因有兩個(gè)：

　　1)TTL值太小!TTL值小于你和對(duì)方主機(jī)之間經(jīng)過(guò)的路由器數(shù)目。

　　2)路由器數(shù)量太多，經(jīng)過(guò)路由器的數(shù)量大于TTL值! 呵呵，其實(shí)這兩點(diǎn)是一個(gè)意思!只不過(guò)說(shuō)法不同而已!

　　3)如何查看本機(jī)的ip地址? 用ipconfig來(lái)查看就可以! 也可以再Windows中的開(kāi)始菜單，運(yùn)行中輸入winipcfg，同樣可以看到自己的ip ipconfig命令后面如果加一個(gè)參數(shù) /all的話，可以得到更加詳細(xì)的資料，比如DNS、網(wǎng)關(guān)等……

　　4)再使用net命令的時(shí)候遇到一些錯(cuò)誤代碼，如何查看對(duì)應(yīng)的錯(cuò)誤信息?

　　用命令 net helpmsg erorr_code來(lái)查看就可以了 比如錯(cuò)誤代碼為：88 則查看命令為：net helpmsg 88 下面有這個(gè)錯(cuò)誤代碼的中文顯示!

　　5)利用telnet連接到對(duì)方主機(jī)上，想獲得一些系統(tǒng)信息，用什么命令?

　　set命令可以很好的完成你所需要收集信息的任務(wù)的! 方法：再cmd下直接輸入set(telnet對(duì)方主機(jī)以后，也是直接set就可以了～然后能夠得到NNNNN多的信息) 再這里，computername：還用說(shuō)么?主機(jī)名! OS=Windows_NT ：操作系統(tǒng)的類型哦～ path=C:\perl\bin\ ：(perl的解釋器位置!) systemDrive=c: 操作系統(tǒng)盤符! USERNAME=coldcrysky 當(dāng)前登陸使用機(jī)器的用戶 ……

　　(6)跟蹤路由器的命令是什么?

　　tracert 格式：tracert ip 中間會(huì)列出所有經(jīng)過(guò)的路由器列表!這些路由器如果是暴露再防火墻外面的話，還可以看到路由的IP哦～呵呵(這里又涉及到了另外一個(gè)問(wèn)題：為什么要把路由放在防火墻后面?

　　原因呢，主要有兩點(diǎn)：

　　1)保護(hù)路由器!因?yàn)楝F(xiàn)在越來(lái)越多的攻擊和入侵已經(jīng)開(kāi)始瞄準(zhǔn)路由器了～如果直接把路由暴露在外面，呵呵，是非常危險(xiǎn)的!被DoS了就不好了啊～呵呵，所以要放在防火墻里面;

　　2)為路由器減少負(fù)擔(dān)!如果所有的過(guò)濾功能統(tǒng)統(tǒng)都?jí)涸诼酚善魃厦妫呛牵酚善鞯呢?fù)擔(dān)就太大了!) 當(dāng)然，利用pathping也可以達(dá)到同樣效果!格式與tracert一樣!

　　7)簡(jiǎn)單介紹一下cookie! cookie，又名小甜點(diǎn)。

　　它的作用：記錄訪問(wèn)者的一些信息。例如利用cookie記錄你所登陸這個(gè)網(wǎng)頁(yè)的次數(shù)、登陸時(shí)曾經(jīng)輸入的信息…… 最常見(jiàn)的是，大家再登陸論壇(郵箱)的時(shí)候，經(jīng)常在輸入第一個(gè)字母的時(shí)候，往往下面就顯示出了所有在本機(jī)登陸過(guò)該論壇(郵箱)的用戶名吧?呵呵，這個(gè)就是cookie的作用!

　　大家在Administrator的cookies目錄中可以看到很多的記事本文檔吧?這些都是cookie，雖然經(jīng)過(guò)了加密，但是仔細(xì)查找的話，仍然能夠看到一些敏感信息!況且現(xiàn)在也已經(jīng)有了專門查看cookie的軟件!利用這些軟件，你的隱私將不保哦～ 那么，如何清除cookie呢?一般情況下，可以在Internet選項(xiàng)中的常規(guī)選項(xiàng)卡中看到一個(gè)刪除cookies的按鈕，點(diǎn)擊就可以清楚掉了～

　　除此以外，還要在internet選項(xiàng)中的內(nèi)容選項(xiàng)卡中找到自動(dòng)完成按鈕，把里面的四項(xiàng)都選中!然后點(diǎn)擊清除表單，清除密碼～ 然后到操作系統(tǒng)目錄所在的分區(qū)中!進(jìn)入Winnt(98為windows)目錄(當(dāng)然了，這些都是默認(rèn)的目錄!如果你安裝的時(shí)候改名了，就對(duì)應(yīng)的去相應(yīng)目錄)之后找到Temporary Internet Files目錄(2000的目錄在c:\Documents and settings\administrator\Local settings\Temporary Internet Files)98直接到windows目錄下找Temporary Internet Files就可以了～，找到這個(gè)文件夾后，打開(kāi)!看到里面有NNNNNNNNNNNN多的文件了么?

　　這些是你瀏覽過(guò)的網(wǎng)頁(yè)的記錄(有的時(shí)候從網(wǎng)站上面看到漂亮的FLASH，可是不能保存怎么辦?

　　只要在線瀏覽一遍以后，斷線到這里來(lái)找*.swf，之后依次打開(kāi)查看的話，相信你會(huì)找到你所需要的FLASH的!)，好了，跑題了～繼續(xù)說(shuō)：這些文件是網(wǎng)站的頁(yè)面記錄，直接刪除就可以了!

路由器關(guān)閉防火墻

　　當(dāng)今是網(wǎng)絡(luò)時(shí)代，路由器已經(jīng)使用很廣泛。使用路由器共享上網(wǎng)的用戶，有時(shí)需要進(jìn)入路由器界面進(jìn)行各種設(shè)置。不過(guò)，在長(zhǎng)時(shí)間不用之后，我們可能會(huì)忘記路由器的訪問(wèn)地址，于是還得上網(wǎng)搜索對(duì)應(yīng)型號(hào)路由器的IP，很是繁瑣。如果曾經(jīng)自行更改過(guò)路由IP地址，那就更麻煩了。

　　其實(shí)只要你的電腦已經(jīng)通過(guò)路由器上網(wǎng)，系統(tǒng)就已保存了路由器地址。Windows XP用戶，單擊“開(kāi)始→連接到→顯示所有連接”，然后右擊“本地連接”選擇“屬性”，在打開(kāi)的屬性窗口切換到“支持”標(biāo)簽，其中的默認(rèn)網(wǎng)關(guān)就是路由器的IP地址，在瀏覽器中輸入此IP并按回車，即可打開(kāi)路由器登錄界面了。對(duì)于Windows 7用戶來(lái)說(shuō)，可單擊任務(wù)托盤中聯(lián)網(wǎng)圖標(biāo)選擇“打開(kāi)網(wǎng)絡(luò)和共享中心”，再單擊其中的“本地連接”，接著在打開(kāi)的本地連接屬性窗口單擊“詳細(xì)信息”，其中的Ipv4默認(rèn)網(wǎng)關(guān)就是路由器的IP地址。

　　其實(shí)通過(guò)一個(gè)小技巧，在Windows 7中，可以隨時(shí)一鍵進(jìn)入路由器設(shè)置頁(yè)面：右擊桌面，選擇“個(gè)性化→更改桌面圖標(biāo)”，在彈出的桌面圖標(biāo)設(shè)置窗口，勾選“網(wǎng)絡(luò)”然后“確定”，即可在桌面添加“網(wǎng)絡(luò)”快捷方式。以后隨時(shí)雙擊此快捷方多式，在打開(kāi)的設(shè)置窗口中右擊路由器設(shè)置并選擇“查看設(shè)備網(wǎng)頁(yè)”即可登錄路由器設(shè)置頁(yè)。此方法同樣適用Windows Vista系統(tǒng)。

　　小提示：

　　路由器登錄需要用戶名和密碼(一般默認(rèn)為都為“admin”)，如果自行設(shè)置過(guò)用戶名和密碼但忘記了，我們還可以使用牙簽等細(xì)小針狀的物體按路由器的“reset”孔，重新對(duì)路由器進(jìn)行初始化設(shè)置，這樣即可使用默認(rèn)設(shè)置登錄路由器了。

　　通過(guò)以上講解，大家對(duì)路由器設(shè)置有所了解，想要了解更多相關(guān)信息，請(qǐng)繼續(xù)閱讀本欄目。

路由器關(guān)閉防火墻

    很多時(shí)候，我們都會(huì)遇到無(wú)法登錄路由器管理頁(yè)面的情況?具體解決辦法如下：
一、如果以前登錄過(guò)路由器管理界面，那么用戶應(yīng)該首先檢查寬帶路由器與電腦的硬件連接情況，檢查路由器LAN口上的指示燈是否正常；
二、如果計(jì)算機(jī)中裝有防火墻或?qū)崟r(shí)監(jiān)控的殺毒軟件，都暫時(shí)先關(guān)閉。然后將本機(jī)IP地址設(shè)為與寬帶路由器同一網(wǎng)段，再將網(wǎng)關(guān)地址設(shè)為路由器的默認(rèn)IP地址；
三、一般寬帶路由器提供的都是Web管理方式，因此打開(kāi)“Internet選項(xiàng)”對(duì)話框，在“連接”選項(xiàng)卡中，如果曾經(jīng)創(chuàng)建過(guò)連接則勾選“從不進(jìn)行撥號(hào)連接”選項(xiàng)，點(diǎn)擊“局域網(wǎng)設(shè)置”按鈕，將已勾選的選項(xiàng)全部取消選中即可。

遇到不能解決的物理問(wèn)題，不要嘗試自己修理，最好還是送修或更換新的設(shè)備。只要認(rèn)真細(xì)致地查找，問(wèn)題總會(huì)解決。

路由器關(guān)閉防火墻

　　本文為大家揭開(kāi)路由優(yōu)先級(jí)由先的神秘面紗，歡迎大家閱讀借鑒。

　　路由優(yōu)先級(jí)由先

　　RIPOSPFIGRP

　　10000R1

　　路由表

　　10000 R0

　　10000 R1

　　10000 R2

　　從優(yōu)先級(jí)最高的協(xié)議獲得的路由被優(yōu)先選擇加入路由表中。

　　前面講過(guò)，各個(gè)路由協(xié)議都有自己的標(biāo)準(zhǔn)來(lái)衡量路由的好壞(有的采用下一跳次數(shù)、有的采用帶寬、有的采用時(shí)延，一般在路由數(shù)據(jù)中用度量 Metric 來(lái)量化)，并且每個(gè)路由協(xié)議都試圖將自己認(rèn)為是最好的路由送到路由表中，這樣我們就有可能從不同的協(xié)議得到到達(dá)同一目標(biāo)網(wǎng)絡(luò)的不同路由。盡管每個(gè)路由協(xié)議都給出了度量值，但是由于各個(gè)協(xié)議所采用度量值的含意不同，它們之間沒(méi)有可比性。這就需要有種策略來(lái)決定使用哪一條路由。按照策略，判斷最優(yōu)的路由，我們才將它加入路由表，利用它來(lái)進(jìn)行包的轉(zhuǎn)發(fā)。

　　通常，我們使用路由優(yōu)先級(jí)來(lái)判斷不同路由協(xié)議所獲得路由的好壞。

　　每一種路由協(xié)議都由自己的優(yōu)先級(jí)，當(dāng)不同路由協(xié)議之間的路由發(fā)生沖突時(shí)，選擇其中優(yōu)先級(jí)最高的路由協(xié)議獲得的路由。路由優(yōu)先級(jí)是根據(jù)路由算法的優(yōu)劣等因素得出的經(jīng)驗(yàn)數(shù)值，也可以由網(wǎng)管員手動(dòng)修改。

　　三種路由協(xié)議 RIP 、OSPF 、IGRP 各自得到了一條到達(dá)目標(biāo)網(wǎng)絡(luò)10000 的路由。我們假定三種協(xié)議之間的路由優(yōu)先級(jí)的次序是 OSPF -> IGRP- > RIP ，則最終選定 OSPF 路由作為最優(yōu)路由。