路由器是局域网连接外部 *** 的重要桥梁，是 *** 系统中不可或缺的重要部件，也是 *** 安全的前沿关口。但是路由器的维护却很少被大家所重视。试想，如果路由器连自身的安全都没有保障，整个 *** 也就毫无安全可 ...
路由器是局域网连接外部 *** 的重要桥梁，是 *** 系统中不可或缺的重要部件，也是 *** 安全的前沿关口。但是路由器的维护却很少被大家所重视。试想，如果路由器连自身的安全都没有保障，整个 *** 也就毫无安全可言。

因此在 *** 安全管理上，必须对路由器进行合理规划、配置，采取必要的安全保护措施，避免因路由器自身的安全问题而给整个 *** 系统带来漏洞和风险。我们下面就给大家介绍一些加强路由器安全的措施和 *** ，让我们的 *** 更安全。

1. 为路由器间的协议交换增加认证功能，提高 *** 安全性。

路由器的一个重要功能是路由的管理和维护，目前具有一定规模的 *** 都采用动态的路由协议，常用的有：RIP、EIGRP、OSPF、IS-IS、BGP等。当一台设置了相同路由协议和相同区域标示符的路由器加入 *** 后，会学习 *** 上的路由信息表。

但此种 *** 可能导致 *** 拓扑信息泄漏，也可能由于向 *** 发送自己的路由信息表，扰乱 *** 上正常工作的路由信息表，严重时可以使整个 *** 瘫痪。这个问题的解决办法是对 *** 内的路由器之间相互交流的路由信息进行认证。当路由器配置了认证方式，就会鉴别路由信息的收发方。

2. 路由器的物理安全防范。

路由器控制端口是具有特殊权限的端口，如果攻击者物理接触路由器后，断电重启，实施“密码修复流程”，进而登录路由器，就可以完全控制路由器。

3. 保护路由器口令。

在备份的路由器配置文件中，密码即使是用加密的形式存放，密码明文仍存在被破解的可能。一旦密码泄漏， *** 也就毫无安全可言。

4. 阻止察看路由器诊断信息。

关闭命令如下： no service tcp- *** all-servers no service udp- *** all-servers

5. 阻止查看到路由器当前的用户列表。

关闭命令为：no service finger。

6. 关闭CDP服务。

在OSI二层协议即链路层的基础上可发现对端路由器的部分配置信息: 设备平台、操作系统版本、端口、IP地址等重要信息。可以用命令: no cdp running或no cdp enable关闭这个服务。