怎么設置路由器防火墻dos攻擊防護

　　現在使用路由器的人越來越多，網絡的安全問題也越來越讓人注意，那么你知道怎么設置路由器防火墻dos攻擊防護嗎?下面是www.bearn1.cn整理的一些關于設置路由器防火墻dos攻擊防護的相關資料，供你參考。

　　設置路由器防火墻dos攻擊防護的方法：

　　DoS(Denial of Service，拒絕服務)是一種利用大量的虛擬信息流耗盡目標主機的資源，目標主機被迫全力處理虛假信息流，從而使合法用戶無法得到服務響應的網絡攻擊行為。在正常情況下，路由器的速度將會因為這種攻擊導致運行速度降低。

　　在我司無線路由器中，可以對ICMP-FLOOD、UDP-FLOOD、TCP-SYN-FLOOD等幾種常見的DoS攻擊進行檢測和防范。在路由器管理界面“安全設置”—“高級安全選項”中既可使用默認參數，也可自行設置參數來檢測這些DOS攻擊行。其配置界面如下：

　　ICMP Flood(ICMP 泛濫)：當 ICMP ping 產生的大量回應請求超出了系統的最大限度，以至于系統耗費所有資源來進行響應直至再也無法處理有效的網絡信息流時，就發生了 ICMP 泛濫。

　　UDP Flood(UDP 泛濫)：與 ICMP 泛濫相似，當以減慢系統速度為目的向該點發送 UDP 封包，以至于系統再也無法處理有效的連接時，就發生了 UDP 泛濫。

　　SYN Attack(SYN 攻擊)：當網絡中充滿了會發出無法完成的連接請求的 SYN 封包，以至于網絡無法再處理合法的連接請求，從而導致拒絕服務 (DoS) 時，就發生了 SYN 泛濫攻擊。

　　我司無線路由器對DoS類攻擊的判斷依據為：設置一個閾值(單位為每秒數據包個數PPS=Packet Per Second)，如果在規定的時間間隔內(1秒)，某種數據包超過了設置的閾值，即認定為發生了一次洪泛攻擊，那么在接下來2秒的時間內，忽略掉來自相同攻擊源的這一類型數據包，同時將該主機放入“DoS被禁主機列表”中。這里值越小越“敏感”，但一般也不能太小。太小會影響某些網絡功能的正常應用。我們可以根據自己的環境在實際應用中動態調整，正常情況下，使用我司出廠默認值即可。

　　看過文章“怎么設置路由器防火墻dos攻擊防護”的人還看了：

　　1.路由器設置

　　2.破解路由器用戶名及密碼的詳細圖文教程

　　3.教你簡單安裝路由器的方法大全

　　4.路由器知識全解

　　5.路由器安裝

　　6.路由器有什么組成

　　7.路由器如何查看本機所開端口

　　8.路由器登錄地址忘了怎么辦

　　9.無法連接192.168.1.1(路由器管理頁面地址)之分析

　　10.路由優先級由先是怎么樣的

怎么設置路由器防火墻dos攻擊防護

    　　現在人使用路由器上網的非常廣泛，經常都是多人共享一條寬帶，但最怕的就是晚上八九點上網高峰時段某人開著BT下載導致別人都慢的要死或愛在內網里安裝一些ARP限速軟件的。今天，我給大家介紹如何破解路由器用戶名密碼來爭奪網絡控制權的方法。

　　一、網絡控制權

　　通過破解路由器的管理員用戶名密碼，拿到路由器的管理權限，我們可以做限速限連接數限制或者對局域網內的所有電腦MAC地址與路由器進行雙向綁定，從而避免ARP類型的內網攻擊。

　　二、查詢路由器的IP地址

　　(1)打開“網上鄰居”屬性，查看“本地連接”的狀態。在“支持”標簽里，就會顯示“默認網關”，這個就是本地路由器的地址了。

　　在網上鄰居里可以看到網關地址

　　(2)會DOS命令的，在“開始”--“運行”對話框里輸入“cmd”打開命令方式，再輸入“ipconfig /all”就會得到本地網關地址。

　　通過DOS命令也查詢網關地址

　　(3)一般情況下是沒有人更改路由器的初始端口，而且入門級路由器也沒有這個功能，那輸入網關地址192.168.0.1就可以進入它的WEB管理界面。

　　稍有經驗的管理員為了安全考慮，會將默認的端口修改為其他的端口，這樣我們就無法通過80端口進行登錄。

　　路由器的用戶名與密碼

　　三、端口掃描工具查詢路由器端口

　　用端口掃瞄器ScanPort來掃瞄路由器所有的開放端口，在“開始”和“停止”處都填上路由器的IP地址192.168.0.1，將掃描端口設置為1-65350，設置完成后點擊“開始”按鈕，不一會就可以找到路由器的管理界面的登錄端口，要測試端口是否正確，我們可以在IE地址欄中輸入“http://192.168.1.1:端口號”進行查看，如果端口正確，將會出現路由器的登錄界面。

　　路由器端口變更我們還要查找它的新端口

　　四、破解管理員的用戶名和密碼

　　(1)管理員帳號密碼是出廠值，就直接試下幾個常用初始帳號密碼。例如：“admin、admin";"root、root";"user、user";“admin、password”，但如果是管理員用戶名和密碼已經修改過了，那就要去破解了。

　　借助“網頁密碼破解工具”“WebCrack”來幫忙，網頁密碼破解就是應用窮舉法，從配套的字典文件讀取預設好的密碼一個個去試，這個靠的就是電腦的速度和耐性，密碼短簡單的也許只要幾分鐘，密碼要是太長太復雜也許就是幾天幾年。

　　借助電腦、窮舉法和字典文件，我們可一個個的去試密碼

　　(2)下載WebCrack并安裝。運行后首先點擊“用戶名文件”處的瀏覽按鈕，創建文件。然后我們再去找些配套的字典文件，字典里是用轉用軟件生的各種不同的用戶名和密碼供軟件一對對去匹配，例如admin、123456等常見的用戶名，當然字典里面的數據越多，破解的概率就越大，密碼輸入格式為一行一個。回到WebCrack界面中，勾尋使用用戶名字典”選項，并瀏覽選中剛才創建的文本文檔。接著在“URL”中填入路由器的登錄地址，設置完畢后，我們點擊“開始”按鈕進行探測。無線路由器

　　試出密碼只是時間問題

　　五、路由器管理權限

　　探測結束后，點擊“結果”按鈕，然后切換到“發現密碼”標簽處查看檢測結果，這個時候路由器就被我們接管了。

　　找到真正的密碼就可以控制路由器了

　　六、解決內外攻擊

　　我們把網卡MAC地址與IP地址一一綁定，再配上電腦端防火墻的設置，基本上就可以避免內網的攻擊了，還可以把路由器上的限速限連接數功能打開。路由器設置

　　讓網卡MAC地址綁定可以有效的避免ARP中間人的干擾

　　對于亂下載的，可以打開路由器的限速功能

　　我們可以在路由器中設置端口隱射享受到外網的權限，還能給局域網中用ARP軟件搗亂的用戶一些教訓，也就是在路由器的局域網中，誰掌握了路由器的控制權，誰就掌握了話語權，具體大家可以試試。

1.破解路由器用戶名及密碼的詳細圖文教程

2.破解路由器密碼方法

3.無線路由器密碼破解方法

4.怎樣破解無線路由器密碼最新教程

5.如何破解D

6.無線路由器密碼破解

7.路由器密碼怎么改

8.路由器設置

9.路由器密碼的保護機制

10.如何修改路由器密碼

怎么設置路由器防火墻dos攻擊防護

　　路由器功能很強大，可以共享網絡，可以組建小型局域網，那么對于新手來說，安裝路由器是怎么的一個步驟，小編為你奉上簡單路由器安裝方法，希望能幫到你。

　　一、 安裝路由器外部配置設備

　　在配置路由器時可以通過不同設備，最常用的是將一臺終端連在路由器控制臺上(Console)或輔助口(AUX)上，還可以利用以太網或廣域網上連接的本地或遠程設備通過Telnet虛終端，TFTP服務器或網管工作站進行配置。終端設置為 9600bps、8 Data Bit、No Parity、 1 Stop Bit。路由器內部的配置部件。

　　ROM 包括上電自檢，引導程序和操作系統軟件，如果想ROM上軟件升級，則需要更換主板上的可拔插芯片;RAM/DRAM 存儲路由表，Access Table,ARP Cache,快速交換Cache,RAM上還為路由器配置文件提供了臨時和運行內存;NVRAM 非易失RAM存儲路由器的配置文件，路由器下電時仍存在;FLASH 可擦寫，可編程ROM,存儲操作系統IOS和代碼，不需供替換主板上的芯片就可以進行軟件升級，下電后仍存在;接口信息包進入路由器的網絡接口。

　　二、進入路由器模式

　　#用戶EXECm模式--對路由器進行有限的檢查，遠程訪問

　　#Router> ?

　　#特權EXEC模式--可對路由器進行詳細的檢查和測試，文件處理，遠程訪問。

　　#Router#

　　#通用配置模式--簡單的配置命令

　　#Router(config)#

　　#? SETUP模式--用于初始配置

　　三、檢查路由器的狀態

　　#可用以下的命令檢查路由器的狀態：

　　#show version 系統硬件配置，軟件版本，引導映像

　　#show process 顯示激活的進程信息

　　#show protocols 顯示配置的協議

　　#show memory 顯示內存統計信息

　　#show stacks 監控進程使用信息

　　#show buffers 顯示網絡服務器上的緩沖區信息

　　#show flash 顯示FLASH設備信息

　　#show term 顯示備分配置文件

　　#show config 顯示所有路由器已配置的接口信息

　　#show line 顯示所有路由器已配置的線路信息

　　四、路由器開機初始序列

　　當路由器怎樣安裝時，路由器進行以下操作：

　　#自ROM執行上電自檢，檢測CPU,內存、接口電路的基本操作。

　　#自ROM進行引導，將操作系統裝下載到主存。

　　#引導操作系統由配置寄存器的引導預確定由FLASH 或網絡下載，則配置文件的boot system 命令確定其確切位置。

　　#操作系統下載到低地址內存，下載后由操作系統確定路由器的工作硬件和軟件部分并在屏幕上顯示其結果。

　　#NVRAM中存儲的配置文件裝載到主內存并通過執行，配置啟動路由進程，提供接口地址、設置介質特性。

　　#然后進入系統配置會話，顯示配置信息，如每個接口的配置信息。

　　五、Setup會話

　　當NVRAM里沒有有效的配置文件時，路由器會自動進入Setup會話模式。以后也可在命令行敲入Setup進行配置。Setup 命令是一個交互方式的命令，每一個提問都有一個缺省配置，如果用缺省配置則敲回車即可。如果系統已經配置過，則顯示目前的配置值。如果是第一次配置，則顯示出廠設置。當屏幕顯示 "More------",鍵入空格鍵繼續;若從Setup 中退出，只要鍵入Ctrl-C即可。

　　Setup主要參數：

　　#配置它的一般參數，包括：

　　#主機名 ：hostname

　　#特權口令 ：enable password

　　#虛終端口令 ：virtual terminal password

　　#SNMP網管 ：SNMP Network Management

　　#IP ：IP

　　#IGRP路由協議：IGRP Routing

　　#RIP路由協議 ：RIP Routing

　　#DECnet : DECnet . 等

　　#其中 Console 的secret、 password的設置：

　　#enable secret

　　#enable password

　　#Virtual Terminor 的password的設置：

　　#Line vty

　　#Password

　　#Host name的設置：

　　#Hostname

怎么設置路由器防火墻dos攻擊防護

　　最簡單的網絡可以想象成單線的總線，各個計算機可以通過向總線發送分組以互相通信。但隨著網絡中的計算機數目增長，這就很不可行了，會產生許多問題：

　　1、帶寬資源耗盡。

　　2、每臺計算機都浪費許多時間處理無關的廣播數據。

　　3、網絡變得無法管理，任何錯誤都可能導致整個網絡癱瘓。

　　4、每臺計算機都可以監聽到其他計算機的通信。

　　把網絡分段可以解決這些問題，但同時你必須提供一種機制使不同網段的計算機可以互相通信，這通常涉及到在一些ISO網絡協議層選擇性地在網段間傳送數據，我們來看一下網絡協議層和路由器的位置。

　　我們可以看到，路由器位于網絡層。本文假定網絡層協議為IPv4，因為這是最流行的協議，其中涉及的概念與其他網絡層協議是類似的。

　　一、路由與橋接

　　路由相對于2層的橋接/交換是高層的概念，不涉及網絡的物理細節。在可路由的網絡中，每臺主機都有同樣的網絡層地址格式(如IP地址)，而無論它是運行在以太網、令牌環、FDDI還是廣域網。網絡層地址通常由兩部分構成：網絡地址和主機地址。

　　網橋只能連接數據鏈路層相同(或類似)的網絡，路由器則不同，它可以連接任意兩種網絡，只要主機使用的是相同的網絡層協議。

　　二、連接網絡層與數據鏈路層

　　網絡層下面是數據鏈路層，為了它們可以互通，需要“粘合”協議。ARP(地址解析協議)用于把網絡層(3層)地址映射到數據鏈路層(2層)地址，RARP(反向地址解析協議)則反之。

　　雖然ARP的定義與網絡層協議無關，但它通常用于解析IP地址;最常見的數據鏈路層是以太網。因此下面的ARP和RARP的例子基于IP和以太網，但要注意這些概念對其他協議也是一樣的。

　　1、地址解析協議

　　網絡層地址是由網絡管理員定義的抽象映射，它不去關心下層是哪種數據鏈路層協議。然而，網絡接口只能根據2層地址來互相通信，2層地址通過ARP從3層地址得到。

　　并不是發送每個數據包都需要進行ARP請求，回應被緩存在本地的ARP表中，這樣就減少了網絡中的ARP包。ARP的維護比較容易，是一個比較簡單的協議。

　　2、簡介

　　如果接口A想給接口B發送數據，并且A只知道B的IP地址，它必須首先查找B的物理地址，它發送一個含有B的IP地址的ARP廣播請求B的物理地址，接口B收到該廣播后，向A回應其物理地址。

　　注意，雖然所有接口都收到了信息，但只有B回應該請求，這保證了回應的正確且避免了過期的信息。要注意的是，當A和B不在同一網段時，A只向下一跳的路由器發送ARP請求，而不是直接向B發送。

　　接收到ARP分組后的處理，注意發送者的對被存到接收ARP請求的主機的本地ARP表中，一般A想與B通信時，B可能也需要與A通信。

　　3、IP地址沖突

　　ARP產生的問題中最常見的是IP地址的沖突，這是由于兩個不同的主機IP地址相同產生的，在任何互聯的網絡中，IP地址必須是唯一的。這時會收到兩個ARP回應，分別指出了不同的硬件地址，這是嚴重的錯誤，沒有簡單的解決辦法。

　　為了避免出現這類錯誤，當接口A初試化時，它發送一個含有其IP地址的ARP請求，如果沒有收到回應，A就假定該IP地址沒有被使用。我們假定接口B已經使用了該IP地址，那么B就發送一個ARP回應，A就可以知道該IP地址已被使用，它就不能再使用該IP地址，而是返回錯誤信息。這樣又產生一個問題，假設主機C含有該IP地址的映射，是映射到B的硬件地址的，它收到接口A的ARP廣播后，更新其ARP表使之指向A的硬件地址。為了解決這個錯誤，B再次發送一個ARP請求廣播，這樣主機C又更新其ARP表再次指向B的硬件地址。這時網絡的狀態又回到先前的狀態，有可能C已經向A發送了應該發送給B的IP分組，這很不幸，但是因為IP提供的是無保證的傳輸，所以不會產生大的問題。

　　4、管理ARP緩存表

　　ARP緩存表是對的列表，根據IP地址索引。該表可以用命令arp來管理，其語法包括：

　　向表中添加靜態表項 -- arp -s

　　從表中刪除表項 -- arp -d

　　顯示表項 -- arp -a

　　ARP表中的動態表項(沒有手動加入的表項)通常過一段時間自動刪除，這段時間的長度由特定的TCP/IP實現決定。

　　5、靜態ARP地址的使用 www.arpun.com

　　靜態ARP地址的典型使用是設置獨立的打印服務器，這些設備通常通過telnet來配置，但首先它們需要一個IP地址。沒有明顯的方法來把此信息告訴該設備，好象只能使用其串口來設置。但是，這需要找一個合適的終端和串行電纜，設置波特率、奇偶校驗等，很不方便。

　　假設我們想給一個打印服務器設置IP地址P-IP，并且我們知道其硬件地址P-hard，在工作站A上創建一個靜態ARP表項把P-IP映射到P-hard，這樣，雖然打印服務器不知道自己的IP地址，但是所有指向P-IP的數據就將被送到P-hard。我們現在就可以telnet到P-IP并配置其IP地址了，然后再刪除該靜態ARP表項。

　　有時會在一個子網里配置打印服務器，而在另一個子網里使用它，方法與上面類似。假設其IP地址為P-IP，我們分配一個本網的臨時IP地址T-IP給它，在工作站A上創建臨時ARP表項把T-IP映射到P-hard，然后telnet到T-IP，給打印服務器配以IP地址P-IP。接下來就可以把它放到另一個子網里使用了，別忘了刪除靜態ARP表項。

　　6、代理ARP

　　可以通過使用代理ARP來避免在每臺主機上配置路由表，在使用子網時這特別有用，但注意，不是所有的主機都能理解子網的。基本的思想是即使對于不在本子網的主機也發送ARP請求，ARP代理服務器(通常是網關)回應以網關的硬件地址，見下圖，注意與上面的圖比較一下。

　　代理ARP簡化了主機的管理，但是增加了網絡的通信量(不是很明顯)，并且可能需要較大的ARP緩存，每個不在本網的IP地址都被創建一個表項，都映射到網關的硬件地址。在使用代理ARP的主機看來，世界就象一個大的沒有路由器物理網絡.

怎么設置路由器防火墻dos攻擊防護

　　歡迎大家來到www.bearn1.cn，本文為大家講解路由器有什么組成，歡迎大家閱讀學習，希望能幫到你。

　　了解路由器的組成，對路由器配置來說非常重要，IOS通過RAM滿足其所有的常規存儲需要，NVRAM的主要作用是保存IOS在路由器啟動時讀入的路由器配置數據。

　　做好路由器配置工作要對路由器的各個方面都有很深的了解，特別是路由器的組成及各種部件的詳細知識。開始路由器配置一個路由器之前，首先應了解它的結構以及路由器配置內容。

　　處理器

　　和其他計算機一樣，運行著10S的路由器也包含了一個“中央處理器”(CPU)。不同系列和型號的路由器，CPU也不盡相同。路由器的處理器負責執行處理數據包所需的工作，比如維護路由和橋接所需的各種表格以及作出路由決定等等。路由器處理數據包的速度在很大程度上取決于處理器的類型。

　　內存

　　所有計算機都安裝丁某些形式的內存。路由器主要采用了四種類型：

　　只讀內存(ROM)。

　　閃存。

　　隨機存取內存(RAM)。

　　非易失性RAM(NVRAM)。

　　在所有類型的內存中，RAM是會在路由器啟動或供電間隙時丟失其內容的唯一一種內存，在下面的介紹中，我們將簡單說明路由器的每種內存的主要用途。ROM保存著路由器的引導(啟動)軟件。這是路由器運行的第一個軟件，負責讓路由器進入正常工作狀態。有些路由器將一套完整的IOS保存在ROM中，以便在另——個IOS不能使用時。作救急之用。ROM通常做在一個或多個芯片上，焊接在路由器的主機板上。

　　閃存的主要用途是保存10S軟件，維持路由器的正常工作。若路由器安裝了閃存，它便是用來引導路由器的10S軟件的默認位置。只要閃存容量足夠，使可保存多個IOS映像，以提供多重啟動選項。閃存要么做在主機板的SIMM上，要么做成一張PCMCIA卡。RAM的作用很廣泛，在此不可能一一列出。但有兩樣東西值得一提，即IOS系統表與緩沖。IOS通過RAM滿足其所有的常規存儲需要，NVRAM的主要作用是保存IOS在路由器啟動時讀入的路由器配置數據。這種路由器配置稱為“啟動配置”。

　　接口

　　所有路由器都有“接口”(Interface)。在前面，我們已列出了路由器支持的部分接口類型。在采用I0S的路由器中，每個接口都有自己的名字和編號。一個接口的全名由它的類型標識以及至少一個數字構成。編號自零0開始。對那些接口已固定下來的路由器，或采用模塊化接口，只有關閉主機才可變動的路由器，在接口的全名中，就只有一個數字，而且根據它們在路由器中物理順序進行編號。例如，Ethernet0是第一個以太網接口的名稱;而Serial2是第三個串口的名稱。

　　若路由器支持“在線插入和刪除”，或具有動態〔不關閉路由器)更改物理接口路由器配置的能力(卡的熱插拔)，那么一個接口的全名至少應包含兩個數字、中間用一個正斜杠分隔(/)。其中，第一個數字代表插槽編號，接口處理器卡將安裝在這個插槽上;第二個數字代表接口處理器的端口編號。比如在一個7507路由器中，Ethernet5/0代表的便是位于5號槽上的第一個以太網接口——假定5號槽插接了一張以太網接口處理器卡。有的路由器還支持“萬用接口處理器”(VIP)。VIP上的某個接口名由三個數字組成，中間也用一個正斜杠分隔(/)。接口編號的形式是“插槽/端口適配器/端口”。例如，Ethemet4/0/1是指4號槽上第一個端口適配器的第二個以太網接口。初次接觸這些編號方式，也許會覺得有些迷惑。但不要擔心，有辦法可以讓路由器告訴我們它的所有接口的全名。

怎么設置路由器防火墻dos攻擊防護

　　1) 如何查看本機所開端口：

　　用netstat -a —n命令查看!再state下面有一些英文，我來簡單說一下這些英文具體都代表什么

　　LISTEN：偵聽來自遠方的TCP端口的連接請求

　　SYN-SENT：再發送連接請求后等待匹配的連接請求

　　SYN-RECEIVED：再收到和發送一個連接請求后等待對方對連接請求的確認

　　ESTABLISHED：代表一個打開的連接

　　FIN-WAIT-1：等待遠程TCP連接中斷請求，或先前的連接中斷請求的確認

　　FIN-WAIT-2：從遠程TCP等待連接中斷請求

　　CLOSE-WAIT：等待從本地用戶發來的連接中斷請求

　　CLOSING：等待遠程TCP對連接中斷的確認

　　LAST-ACK：等待原來的發向遠程TCP的連接中斷請求的確認

　　TIME-WAIT：等待足夠的時間以確保遠程TCP接收到連接中斷請求的確認

　　CLOSED：沒有任何連接狀態

　　2)如何獲得一個IP地址的主機名?

　　利用ping -a ip 命令查看!再第一行的pinging后面的 『ip』前面的英文就是對方主機名! 同樣道理，利用ping machine_name也可以得到對方的ip

　　獲得一個網站的ip地址的方法是：ping www.***.com比如想知道萊蕪信息在線的ip，就用ping laiwucom.cn來查看就可以了

　　順便說一句：如果返回：Reply from *.*.*.*: TTL expired in transit的話，呵呵，代表TTL(生命周期)在傳輸過程中過期 什么意思呢?

　　我來解釋一下! 導致這個問題出現的原因有兩個：

　　1)TTL值太小!TTL值小于你和對方主機之間經過的路由器數目。

　　2)路由器數量太多，經過路由器的數量大于TTL值! 呵呵，其實這兩點是一個意思!只不過說法不同而已!

　　3)如何查看本機的ip地址? 用ipconfig來查看就可以! 也可以再Windows中的開始菜單，運行中輸入winipcfg，同樣可以看到自己的ip ipconfig命令后面如果加一個參數 /all的話，可以得到更加詳細的資料，比如DNS、網關等……

　　4)再使用net命令的時候遇到一些錯誤代碼，如何查看對應的錯誤信息?

　　用命令 net helpmsg erorr_code來查看就可以了 比如錯誤代碼為：88 則查看命令為：net helpmsg 88 下面有這個錯誤代碼的中文顯示!

　　5)利用telnet連接到對方主機上，想獲得一些系統信息，用什么命令?

　　set命令可以很好的完成你所需要收集信息的任務的! 方法：再cmd下直接輸入set(telnet對方主機以后，也是直接set就可以了～然后能夠得到NNNNN多的信息) 再這里，computername：還用說么?主機名! OS=Windows_NT ：操作系統的類型哦～ path=C:\perl\bin\ ：(perl的解釋器位置!) systemDrive=c: 操作系統盤符! USERNAME=coldcrysky 當前登陸使用機器的用戶 ……

　　(6)跟蹤路由器的命令是什么?

　　tracert 格式：tracert ip 中間會列出所有經過的路由器列表!這些路由器如果是暴露再防火墻外面的話，還可以看到路由的IP哦～呵呵(這里又涉及到了另外一個問題：為什么要把路由放在防火墻后面?

　　原因呢，主要有兩點：

　　1)保護路由器!因為現在越來越多的攻擊和入侵已經開始瞄準路由器了～如果直接把路由暴露在外面，呵呵，是非常危險的!被DoS了就不好了啊～呵呵，所以要放在防火墻里面;

　　2)為路由器減少負擔!如果所有的過濾功能統統都壓在路由器上面，呵呵，路由器的負擔就太大了!) 當然，利用pathping也可以達到同樣效果!格式與tracert一樣!

　　7)簡單介紹一下cookie! cookie，又名小甜點。

　　它的作用：記錄訪問者的一些信息。例如利用cookie記錄你所登陸這個網頁的次數、登陸時曾經輸入的信息…… 最常見的是，大家再登陸論壇(郵箱)的時候，經常在輸入第一個字母的時候，往往下面就顯示出了所有在本機登陸過該論壇(郵箱)的用戶名吧?呵呵，這個就是cookie的作用!

　　大家在Administrator的cookies目錄中可以看到很多的記事本文檔吧?這些都是cookie，雖然經過了加密，但是仔細查找的話，仍然能夠看到一些敏感信息!況且現在也已經有了專門查看cookie的軟件!利用這些軟件，你的隱私將不保哦～ 那么，如何清除cookie呢?一般情況下，可以在Internet選項中的常規選項卡中看到一個刪除cookies的按鈕，點擊就可以清楚掉了～

　　除此以外，還要在internet選項中的內容選項卡中找到自動完成按鈕，把里面的四項都選中!然后點擊清除表單，清除密碼～ 然后到操作系統目錄所在的分區中!進入Winnt(98為windows)目錄(當然了，這些都是默認的目錄!如果你安裝的時候改名了，就對應的去相應目錄)之后找到Temporary Internet Files目錄(2000的目錄在c:\Documents and settings\administrator\Local settings\Temporary Internet Files)98直接到windows目錄下找Temporary Internet Files就可以了～，找到這個文件夾后，打開!看到里面有NNNNNNNNNNNN多的文件了么?

　　這些是你瀏覽過的網頁的記錄(有的時候從網站上面看到漂亮的FLASH，可是不能保存怎么辦?

　　只要在線瀏覽一遍以后，斷線到這里來找*.swf，之后依次打開查看的話，相信你會找到你所需要的FLASH的!)，好了，跑題了～繼續說：這些文件是網站的頁面記錄，直接刪除就可以了!

怎么設置路由器防火墻dos攻擊防護

　　當今是網絡時代，路由器已經使用很廣泛。使用路由器共享上網的用戶，有時需要進入路由器界面進行各種設置。不過，在長時間不用之后，我們可能會忘記路由器的訪問地址，于是還得上網搜索對應型號路由器的IP，很是繁瑣。如果曾經自行更改過路由IP地址，那就更麻煩了。

　　其實只要你的電腦已經通過路由器上網，系統就已保存了路由器地址。Windows XP用戶，單擊“開始→連接到→顯示所有連接”，然后右擊“本地連接”選擇“屬性”，在打開的屬性窗口切換到“支持”標簽，其中的默認網關就是路由器的IP地址，在瀏覽器中輸入此IP并按回車，即可打開路由器登錄界面了。對于Windows 7用戶來說，可單擊任務托盤中聯網圖標選擇“打開網絡和共享中心”，再單擊其中的“本地連接”，接著在打開的本地連接屬性窗口單擊“詳細信息”，其中的Ipv4默認網關就是路由器的IP地址。

　　其實通過一個小技巧，在Windows 7中，可以隨時一鍵進入路由器設置頁面：右擊桌面，選擇“個性化→更改桌面圖標”，在彈出的桌面圖標設置窗口，勾選“網絡”然后“確定”，即可在桌面添加“網絡”快捷方式。以后隨時雙擊此快捷方多式，在打開的設置窗口中右擊路由器設置并選擇“查看設備網頁”即可登錄路由器設置頁。此方法同樣適用Windows Vista系統。

　　小提示：

　　路由器登錄需要用戶名和密碼(一般默認為都為“admin”)，如果自行設置過用戶名和密碼但忘記了，我們還可以使用牙簽等細小針狀的物體按路由器的“reset”孔，重新對路由器進行初始化設置，這樣即可使用默認設置登錄路由器了。

　　通過以上講解，大家對路由器設置有所了解，想要了解更多相關信息，請繼續閱讀本欄目。

怎么設置路由器防火墻dos攻擊防護

    很多時候，我們都會遇到無法登錄路由器管理頁面的情況?具體解決辦法如下：
一、如果以前登錄過路由器管理界面，那么用戶應該首先檢查寬帶路由器與電腦的硬件連接情況，檢查路由器LAN口上的指示燈是否正常；
二、如果計算機中裝有防火墻或實時監控的殺毒軟件，都暫時先關閉。然后將本機IP地址設為與寬帶路由器同一網段，再將網關地址設為路由器的默認IP地址；
三、一般寬帶路由器提供的都是Web管理方式，因此打開“Internet選項”對話框，在“連接”選項卡中，如果曾經創建過連接則勾選“從不進行撥號連接”選項，點擊“局域網設置”按鈕，將已勾選的選項全部取消選中即可。

遇到不能解決的物理問題，不要嘗試自己修理，最好還是送修或更換新的設備。只要認真細致地查找，問題總會解決。

怎么設置路由器防火墻dos攻擊防護

　　本文為大家揭開路由優先級由先的神秘面紗，歡迎大家閱讀借鑒。

　　路由優先級由先

　　RIPOSPFIGRP

　　10000R1

　　路由表

　　10000 R0

　　10000 R1

　　10000 R2

　　從優先級最高的協議獲得的路由被優先選擇加入路由表中。

　　前面講過，各個路由協議都有自己的標準來衡量路由的好壞(有的采用下一跳次數、有的采用帶寬、有的采用時延，一般在路由數據中用度量 Metric 來量化)，并且每個路由協議都試圖將自己認為是最好的路由送到路由表中，這樣我們就有可能從不同的協議得到到達同一目標網絡的不同路由。盡管每個路由協議都給出了度量值，但是由于各個協議所采用度量值的含意不同，它們之間沒有可比性。這就需要有種策略來決定使用哪一條路由。按照策略，判斷最優的路由，我們才將它加入路由表，利用它來進行包的轉發。

　　通常，我們使用路由優先級來判斷不同路由協議所獲得路由的好壞。

　　每一種路由協議都由自己的優先級，當不同路由協議之間的路由發生沖突時，選擇其中優先級最高的路由協議獲得的路由。路由優先級是根據路由算法的優劣等因素得出的經驗數值，也可以由網管員手動修改。

　　三種路由協議 RIP 、OSPF 、IGRP 各自得到了一條到達目標網絡10000 的路由。我們假定三種協議之間的路由優先級的次序是 OSPF -> IGRP- > RIP ，則最終選定 OSPF 路由作為最優路由。