摘要： 一、防止外部ICMP重定向欺骗1、攻击者有时会利用ICMP重定向来对路由器进行重定向，将本应送到正确目标的信息重定向到它们指定的设备，从而获得有用信息。 2、禁...
一、防止外部ICMP重定向欺骗
1、攻击者有时会利用ICMP重定向来对路由器进行重定向，将本应送到正确目标的信息重定向到它们指定的设备，从而获得有用信息。
2、禁止外部用户使用ICMP重定向的命令：interface serial0 no ip redirects。
二、防止外部源路由欺骗
1、源路由选择是指使用数据链路层信息来为数据报进行路由选择。该技术跨越了网络层的路由信息，使入侵者可以为内部网的数据报指定一个非法的路由，这样原本应该送到合法目的地的数据报就会被送到入侵者指定的地址。
2、禁止使用源路由的命令：no ip source-route。
飞鱼星路由器的协议内含属性介绍
飞鱼星路由器的协议内含属性介绍 一、NSSA1、连接上飞鱼星路由器，进行以下配置： （1）system-view 进入系统视图； （2）ospf [ process-id ] 启动OSPF进程，进入OSPF视图； （3）area area-id 进入OSPF区域视图； （4）执行命令nssa [ default-route-advertise | no-import-route | no-summary ]； （5）执行命令default-cost cost 配置发送到NSSA区域缺省路由的开销。 2、N
三、防止盗用内部IP地址
1、攻击者可能会盗用内部IP地址进行非法访问。针对这一问题，可以利用灵科路由器的ARP命令将固定IP地址绑定到某一MAC地址之上。
防止盗用内部IP地址命令：arp 固定IP地址 MAC地址 arpa。
四、在源站点防止smurf
1、要在源站点防止smurf，关键是阻止所有的向内回显请求。这就要防止路由器将指向网络广播地址的通信映射到局域网广播地址。
2、在LAN接口方式中输入如下命令：no ip directed-broadcast
五、关闭路由器上不用的服务
路由器除了可以提供路径选择外，它还是一台服务器，可以提供一些有用的服务。路由器运行的这些服务可能会成为敌人攻击的突破口，为了安全起见，最好关闭这些服务。
经过上面的设置，我们即可完成一台路由器的安全设置，这样会大在增加网络的安全性，不过在有些时候也会影响到网络的性能，如传速度等，这就要具体看我们网络的环境了，更多这方面的内容，可以看下本站思科路由器配置。
路由器掉线是怎么回事?
路由器掉线是怎么回事? 造成路由器掉线的原因有很多，首先查看是否是硬件方面的原因，比如是连接宽带的线路红四方有破损，这些线的接口接头是否有接触不良。如果检查到是线路的问题的话，就要求运营商来解决线路问题了。除此之外，还有路由器和猫可能出现故障，这种解决方法很简单，只需要用替换法，用个新的路由器和猫来试试就可以了。 1、如果上述方法都检查了还是会出现路由器掉线的话，现在我们检查自己电脑的IP和路由器默认管理地址。一般路由器的默认登录地址192.168.1.1。在电脑尚未连接外网的前提下将默认登陆地址更改为没
