无线路由器固件升级刷新过程详解
来源: 电脑维修时间: 2011-03-28 作者: hushiquan
路由器的固件跟系统一样都需要升级，无线路由器固件升级新版本一方面可以修正旧版本固件存在的问题，新版本的固件还会提供新的功能，方便多用户多机器共享上网。到底无线路由器该如何刷新升级呢，下面笔者以TP-LINK WR340G为例，详述TP-LINK无线路由器固件刷新过程。
1、下载无线路由器最新的固件
（1）同一款无线路由器，有可能存在不同的硬件版本，不同硬件版本的无线路由器固件有可能是不通用的，因此我们需要下载相应硬件版本的固件。
查看TP-LINK的无线路由器的软件、硬件版本信息
（2）同一款无线路由器，还可能存在标准版和特制版的固件，特制版的固件适用于那些电信封锁宽带共享的区域，如果你所在的区域不存在这类情况，直接使用标准版的固件。
TP-LINK WR340G就存在V1和V5两个硬件版本
选择最新的100618标准版
2、建议使用网线连接电脑和路由端，不推荐使用无线传输的方式刷新固件，因为无线传输不稳定，可能会造成刷新过程中出现意外情况。
3、在浏览器地址栏输入192.168.1.1，并输入正确的登录口令，进入TP-LINK无线路由器管理后台。点击左侧页面的“系统工具”，选择“备份和载入配置”，在“备份和载入配置”窗口，点击“备份配置文件”来备份路由器中已设置的各项参数。
无线路由器的系统工具
备份路由器的各项参数
备份配置文件
4、点击左侧页面的“系统工具”中的“软件升级”，点击“浏览”选择刚下载的更新版固件无误后，点击下方的“升级”按钮开始固件升级，在此过程中会有进度条滚动，升级过程中大约需要1分钟时间。
选取相应的新版固件程序，开始固件升级
5、固件升级完成后，路由器会自动重启，需要注意的是，固件升级会清空一切配置文件，包括之前设置的登录IP地址和口令，所有这一切将被还原成出厂默认设置（登录IP地址变成192.168.1.1，登录口令变成admin）。
6、在浏览器地址栏输入192.168.1.1，输入用户名和密码（默认均是admin），进入管理后台。同样在左侧页面点击“系统工具”，选择“备份和载入配置”，这次我们所要操作的不是备份配置，而是载入刚才备份的配置。在“路径”中选择刚才备份的配置文件，点击“载入配置文件”即进行配置文件的载入工作，整个过程大约需要数秒。载入完成后，路由器再次自动重启，应用配置文件。（注意：某些版本的固件升级，不支持旧版本备份的配置文件，因此需要自行手动设置。）
载入配置文件
7、到此路由器固件的刷新过程就告一段落了，我们可以再次进入路由器管理后台查看刷新后的固件版本。
刷新固件后的新版本
刷新固件前的旧版本
8、刷新路由器固件几点提醒
（1）下载固件时，建议选择厂商官网；
（2）下载固件注意区分硬件版本；
（3）刷新固件，建议使用网线连接电脑和无线路由端；
（4）刷新固件前请事先备份好配置文件，刷新固件会清空所有设置；
（5）刷新固件和载入配置文件过程中请保证无线路由器不断电，否则会造成设备损坏不可用；
（6）如果路由器目前工作稳定，可不必刷新更新版的固件；
（7）某些版本的固件刷新需要先更新硬件版本，因此请注意查看下载后的固件中的帮助文件。
上述就是刷新TP-LINK WR340G路由器固件操作步骤，其他品牌的无线路由器也可以参照这来升级，无线路由器固件刷新不推荐使用第三方网站的固件来刷新，很有可能导致无线路由器固件升级刷新失败。
让无线路由器与时俱进：无线路由器软升级
https://www.doczj.com/doc/4619152248.html, 2006年05月15日 10:00天极yesk y
作者：鼓浪屿
现在，已经有许多用户和笔者一样，利用无线路由器组建了一个属于自己的无
线网络，和自己的同事、朋友、家人共享网络资源。不过，大部分的用户在添置了
无线路由器后，对于路由器功能的可扩充性可能就关心得比较少了。其实，你知道
无线路由器也是可以升级的吗?
为什么要升级
随着技术的不断发展，无线路由器所拥有的功能也越来越多，而早年生产的无
线路由器由于当时技术的限制，拥有的功能并不是太多，如果“服役”到现在的话，
就显得有点落伍。路由器的生产厂商都考虑到了这种情形，为路由器的功能升级提
供了一定的渠道，如软件升级、硬件升级等方式。
当然，硬件升级的方式需要花费的成本较高，用户也不大可能自己完成。而软件升级就显得相对简单多了，用户只要利用厂商提供的升级程序和升级文件自行操作即可。那么，软件升级能够让用户得到哪些“实惠”呢?
1.路由器更稳定
由于在前期设计的过程中可能存在技术障碍，使得路由器存在一些不成熟的地方，也就是我们常说的Bug，如信号不稳定、容易受干扰等。通过后续的软件升级，可以修正这些Bug，让无线连接更稳定。
2.功能的扩充
通过软件升级后的无线路由器，可以获得许多以前没有的新功能。比方说有些早期生产的无线路由器并没有MAC地址过滤功能，而这项功能对于增强无线网络的安全性有着非常大的作用。而通过升级，这一问题就可以得到解决。
不需要什么额外的费用，就可以获得最新最实用的功能，这样的好事，你会不动心吗?下面，笔者就以自己的TP-LINK TL-WR541G无线路由器为例，来介绍如何实现路由器的软件升级。
准备工作
在进行升级之前，首先要保证无线路由器能够正常工作。虽然可以通过无线网卡和路由器进行无线数据传输，但鉴于软件升级的重要性，笔者建议还是用网线把电脑和路由器进行连接，因为有线连接的稳定性要远远高于无线连接。
提示:某些厂商还提供了远程升级路由器的功能，此时就要保证能够连接到互联网上。
升级实战
在IE浏览器中输入192.168.1.1，回车后输入管理员用户名和密码后，即可进入无线路由器的管理页面。
管理页面分为左右两个栏目，左侧是管理项目列表，而右侧窗口则是具体的设置项目。在页面左侧列表中依次展开“系统工具→软件升级”，在右侧窗口中便可以打开升级的页面(图1)。
图1
提示:不同品牌的路由器使用的管理IP地址不一样，要了解具体的情况还请查询相关产品说明书。
在图1中，我们可以从“当前硬件版本”处获得自己的无线路由器的硬件版本。记住这个版本号，接着登录路由器生产厂家的官方网站，进入相关的下载页面，然后找到和自己的路由器硬件版本相对应的最新升级程序。如果最新的软件版本比当前路由器的软件版本高的话，我们就可以进行升级了。
将下载得到的升级文件解压缩，我们可以得到一个名为Tftpd32.exe的可执行文件以及一个包含了最新升级信息的BIN文件。准备妥当后，我们便可以开始进行升级了。
第一步:运行升级包中的Tftpd32.exe文件，进入相应界面(图2)。该程序会自动探测本机的IP地址，并将IP地址显示在“Server interfaces”旁的输入框中。而界面下方的窗口则是用来显示升级过程中的提示信息，我们不必过多的理会。
图2
第二步:不要关闭Tftpd32.exe，也就是保持该程序窗口的打开状态，然后切换到无线路由器管理界面中的升级页面，检查一下该页面上的“文件名”栏目中的文件名称和我们所下载得到的升级包中的BIN文件的文件名是否一致。如果不一样，则需要修改其中的一个，使文件名完全一样。再确认“TFTP服务器IP”显示的是本机的IP地址(可以和Tftpd32程序探测到的IP地址进行比较)。确认无误之后，单击“升级”按钮。
第三步:弹出一个询问是否升级的对话框，单击“确定”按钮，无线路由器便会自动进行升级了。整个升级过程大约需要花费20秒的时间，升级完成后，路由器会重新启动，并且在Tftpd32的窗口中出现升级成功的信息，表示整个升级过程顺利完成，而你的路由器也就拥有了最新开发的功能，也能成功消灭种种Bug了。
提示:在升级路由器的过程中千万不能关闭路由器的电源，否则可能会导致路由器损坏而无法使用。这就有点像刷新主板的BIOS不能断电一样，需要我们谨慎操作。
升级成功的标志
升级成功后，在图1的窗口中就可以看到路由器当前的软件版本日期已经变成了升级文件的日期了。而进入到其他的设置页面你还会感受到更多的变化。
只需二块钱带你搞定家中WIFI 信号提高200％ 家里WIFI效果不佳咋办涅？ 众所周知，AP信号的穿墙能力是非常弱的，尤其是象TPLink之流的低端产品。对于家里面积大、房间结构复杂的朋友来说，经常需要AP信号穿过3-4堵墙。在信号差的情况下使用wifi简直就是鸡肋，速度慢不说，经常还连不上。 帅哥家里使用了一台TPLink240的AP，信号就不太好，隔了三堵墙后，信号就只剩下1-2格，非常弱了，使用起来很不方便 如何改善这种状况？当然再买个AP回来搭个网桥，增加信号覆盖面积是个不错的办法。不过要多费大米……另一个办法就是动手改造AP的天线，把AP原来的天线拆掉，换个专业的全向或定向天线，然后使用专用馈线连接到AP。对于家用情况来说，这种改造方式又太麻烦，技术要求比较高，而且费用也很高。 那怎么办呢，今天就跟帅哥就教大家DIY一个几乎不需要成本的柱面WIFI定向天线： 需要准备的工具和材料如下 1、剪刀一把 2、美工刀一把 3、普通电工胶带若干 4、空易拉罐一只（铁壳铝壳均可，可乐雪碧都可以） 这几样工具都是一般家庭的常备工具
什么？你找不到易拉罐？ FT，马上给我到楼下去买一罐雪碧上来，一口气喝完它！ 工具和材料备齐之后，我们开始吧。 首先把易拉罐清洗干净，把里面的水倒掉。然后用美工刀沿着易拉罐接缝的地方慢慢切开，如图 接着找到和这条接缝180度相对的另外一边，也用美工刀慢慢切开 一个易拉罐就是全部的材料
然后用剪刀慢慢地沿着底边剪半个圆过去，另一头则剪另外半个圆，如图：
剪好之后的罐子应该是这个样子的 用剪刀小心地将刚才切割的边缘部分修整到不会割手的程度。 发挥DIY精神易拉罐当天线 把两个尖角都剪成圆角（防止刺到手） 在罐子底部和顶部开两个孔，和你原来的AP天线比较一下，直径大小大约超过天线一点就可以了，套到AP天线上去试一下，应该可以自如地套进去，当然这个时候没办法固定，罐子因为孔比天线
迅捷无线路由器设置教程(图解) 文章类型：网络技术原创：天诺时空 随着计算机网络应用的不断发展壮大，现有的网络规模早已不能满足其网络规模的扩大化需求，因此扩展互联网应用的能力是一个网络在设计和建设过程中必须要考虑的。如今一台电脑已不再满足需求，如何让更多的终端设备实现共享上网呢？相信有很多的朋友都在关心这个问题，下面开始介绍Fast无线路由器的设置方法。 迅捷无线路由器设置（详细设置） 一、设备的物理连接 有线连接的电脑连接路由器的LAN口，外网过来的网线连接路由器的WAN口，无线连接的通过路由器设置后通过无线功能连接到路由器。(如下图) 二、建立正确的网络设置 2.1设置电脑的IP地址。右键点击“网上邻居”——“属性”(如下图)
“本地连接”——“属性”(如下图) 如下图点击TCP/IP后点击“属性”
如下图所示，将IP地址设置为“自动获取IP地址”
2.2测试令检查您的计算机和路由器之间是否连通。点击“开始”——“运行”——“输入CMD”点击确定。在打开的CMD窗口中输入ping 192.168.1.1 其结果显示如下。说明已近与路由器连通了。 三、设置路由器 打开IE浏览器输入路由器的地址：http://192.168.1.1 ，您将会看到下图所示登录界面。您需要以系统管理员的身份登录，即在该登录界面输入用户名和密码(用户名和密码的出厂设置均为admin)，然后单击确定按钮。
如果用户名和密码正确，浏览器将显示管理员模式的画面，并会弹出一个如下图的设置向导页面(如果没有自动弹出的话，可以单击管理员模式画面左边设置向导菜单将它激活)。
TP-Link TL-WR340G+无线路由器设置指南 前言：路由器和无线路由器虽然普及得很快，大伙用得也很方便，但还是有很多刚接触路由器的朋友，不懂得如何设置路由器，毕竟它不是跟非网管交换机一样，插上即可用。而厂商一般都配有说明书，有些却不够简明，过于复杂，有些虽然提供了傻瓜化的安装向导，但在设置的定制化方面显然无法体现。今天，我们就用最浅显易懂的图文并茂的方式表达出来，希望对菜鸟朋友们有点帮助。 1.将TP-LINK无线路由器通过有线方式连接好后，在IE输入19 2.168.1.1，用户名和密码默认为admin，确定之后进入以上设置界面。 打开界面以后通常都会弹出一个设置向导的小页面，如果有一定经验的用户都会勾上“下次登录不再自动弹出向导”来直接进行其它各项细致的设置。不过本人建议一般普通用户按下一步进行简单的向导设置，方便简单。 点击下一步来进行简单的安装设置。
2.通常ASDL拨号上网用户选择第一项PPPoE来进行下一步设置。但是如果你是局域网内或者通过其它特殊网络连接（如视讯宽带、通过其它电脑上网之类）可以选择以下两项“以太网宽带”来进行下一步设置。这里先说明一下ADSL拨号上网设置，以下两项在后面都将会进行说明。到ADSL拨号上网的帐号和口令输入界面，按照字面的提示输入用户在网络服务提供商所提供的上网帐号和密码然后直接按下一步。
3.接下来可以看到有无线状态、SSID、频段、模式这四项参数。检测不到无线信号的用户留意一下自己的路由器无线状态是否开启。 SSID这一项用户可以根据自己的爱好来修改添加，这一项只是在无线连接的时候搜索连接设备后可以容易分别需要连接设备的识别名称而已。 另外在频段这一项我们拉下来可以看到有13个数字选择，这里的设置只是你路由的无线信号频段，如果你附近有多台无线路由的话你可以在这里设置使用其它频段来避免一些无线连接上的冲突。 接着模式这一选项拉下来我们可以看到TP-LINK无线路由的几个基本无线连接工作模式，11Mbps（802.11b）最大工作速率为11Mbps；54Mbps（802.11g）最大工作速率为54Mbps，也向下兼容11Mbps。（在TP-LINK无线路由产品里还有一些速展系列独有的108Mbps工作模式）。
无线路由器加密方法大全 无线路由器主要提供了三种无线安全类型：WPA-PSK/WPA2-PSK、WPA/WPA2 以及WEP。不同的安全类型下，安全设置项不同。 1. WPA-PSK/WPA2-PSK WPA-PSK/WPA2-PSK安全类型其实是WPA/WPA2的一种简化版本，它是基于共享密钥的WPA模式，安全性很高，设置也比较简单，适合普通家庭用户和小型企业使用。 认证类型：该项用来选择系统采用的安全模式，即自动、WPA-PSK、WPA2-PSK。 自动：若选择该项，路由器会根据主机请求自动选择WPA-PSK或WPA2-PSK安全模式。 加密算法：该项用来选择对无线数据进行加密的安全算法，选项有自动、TKIP、AES。默认选项为自动，选择该项后，路由器将根据实际需要自动选择TKIP或AES加密方式。 注意11N模式不支持TKIP算法。 PSK密码：该项是WPA-PSK/WPA2-PSK的初始设置密钥，设置时，要求为8-63个 ASCII字 符或8-64个十六进制字符。 组密钥更新周期：该项设置广播和组播密钥的定时更新周期，以秒为单位，最小值为30，若该值为0，则表示不进行更新。 2. WPA/WPA2 WPA/WPA2是一种比WEP强大的加密算法，选择这种安全类型，路由器将采用Radius 服务器进行身份认证并得到密钥的WPA或WPA2安全模式。由于要架设一台专用的认证服 务器，代价比较昂贵且维护也很复杂，所以不推荐普通用户使用此安全类型。 3. WEP WEP是Wired Equivalent Privacy的缩写，它是一种基本的加密方法，其安全性不如另外两种安全类型高。选择WEP安全类型，路由器将使用802.11基本的WEP安全模式。 这里需要注意的是因为802.11N不支持此加密方式，如果您选择此加密方式，路由器可能 会工作在较低的传输速率上。 这里特别需要说明的是，三种无线加密方式对无线网络传输速率的影响也不尽相同。 由于IEEE 802.11n标准不支持以WEP加密或TKIP加密算法的高吞吐率，所以如果用户选 择了WEP加密方式或WPA-PSK/WPA2-PSK加密方式的TKIP算法，无线传输速率将会自动限 制在11g水平理论值54Mbps，实际测试成绩在20Mbps左右。
天线、无线路由器参数和wifi信号穿墙能力的关系 现在很多无线路由器设备厂商为了卖产品，经常打出双天线甚至三天线的广告语和各种参数，还有超强穿墙能力的广告语，承诺wifi信号能够穿过几堵墙或者传输几百米。但是消费者把产品买回家之后，发现实际性能跟广告宣传上说的是大打折扣，会后悔不已。作为一个理性的消费者，该如何认识无线路由器的天线数量、参数和wifi信号强度、功率和穿墙能力大小之间的关系了，本人找到了下面这篇长文，耐心的给大家一一讲解。此文适用于市面上最流行的TP-link 、必联B-link 、磊科Netcore、水星Mercury等品牌的家用级SOHO 宽带产品，对华为、思科cisco、中兴ZTE的企业级产品不适用。 现在谁家里没有几台电脑或是平板电脑呢？再加上带WIFI的智能手机。所以现在家庭组网由为重要，而解决方法都是无线路由器，无线上网。而选择什么路由器？什么参数由为重要呢？传输速率？54M？150M？300M？650M？数字代表越高就越好吗？或是 2.4GHz和5GHZ的发射频率起决定作用？还是天线条数的多少或是粗细确定呢？你可能这种种的疑惑，那让我们一起来了解一下无线路由器穿墙能力浅析。 天线才是最重要？ 无线路由的穿墙能力一直是广大用户十分关心的话题，也是大家选购时重要的参考指标之一。市场上大多数品牌在提到自己的穿墙能力的时候都不能直接给出能穿几堵墙的准确数据，不过也有一些经销商信口开河随便承诺，但专业一点的人都知道，无线的实际传输受很多因素的影响，比如：墙体结构、材料和环境干扰等等。也有些人说，天线的增益是最关键的，天线好信号就好，真的那么简单吗？ 如果真的天线最重要的话，现在的无线路由器市场上竞争的就不是产品的性能，而变成天线之争了。无线的穿墙能力到底该如何评判，用户在挑选无线的时候应该参考哪些因素？笔者就这个问题与相关专家经过了一些讨论，今天向大家介绍一下多天来的学习成果。 天线是无线产品发射和接收无线信号的一个重要的部件，是无线产品通信的基本保障。无论是信号发送还是信号接收，射频信号都是由天线以电磁波形式辐射的形式传递。那么，是不是选择无线产品时，就可以将天线增益作为无线产品性能最关键的的决定性指标？事情并非如此。 首先来看看天线的主要技术指标，一个是大家所熟悉的增益值。一般来说，增益越大越好，但受本身尺寸大小的约束，目前无线路由随身附带的天线最大也只有5dBi，市场上的一些主流产品大都已经采用了5dBi的天线，像TP-LINK的TL- WR541G和TL-WR641G天线增益都已经用到5dBi，已经是最好的了，再好就只能外接天线了。而且，无线产品天线主要有两类：内置天线（USB、Cardbus产品用的多）、外置天线（AP/Router、PCI产品用的多），提到几dBi增益都集中在外置天线。还有，天线的重要参数不止增益一项，还有驻波比、输入阻抗等。驻波比越小越好，理论最小值为1，一般小于2就可接受，输入阻抗要根据产品阻抗特性来定。 那么，除了天线，无线的信号传输性能还与哪些因素有关呢？其实，在关心天线增益、驻波比、输入阻抗同时，购买者更重要的是应该了解无线芯片方案、制造商的研发设计水平、元材料品质控制能力以及生产加工工艺和测试设备的先进性。
openwrt无线路由器一线多拨设置说明 注意： 该路由器的默认用户名为：root 密码：a97a04 ，wan口变为了lan1口，所以外线应插到标有数字“1”的接口，其余端口为lan口，用于连接电脑。 1、将电脑与路由器的lan口连接(暂不插外线)，并把电脑的ip地址和dns设为自动获 取，在IE中输入，输入用户名和密码，开始进行如下配置。 2、进入“多wan设定”，如需3拨请设为3，4拨设为4，选择开启macvlan，并填入 生成wan口数量后保存应用。 3、点击“网络”分别设置wan、wan1、wan2…..的帐号密码（暂时不设置下图中的第 4步，等出现问题后再设置，请按图操作）。
4、点击“网络”下面的“无线”然后点击修改，设置无线的名称，和安全密码。
5、然后重新启动路由器，插上外线到标有数字“1”的接口，等待2分钟左右，进入 “状态”下面的“接口总览”查看多拨情况，下图为一线三拨连接的情况，图中wan口无法连接上网，此原因有两种可能：(1)、你的线路最多支持两拨。(2)、因为没有设置wan口的物理地址，所以不能连接，如出现此情况请返回重新第3条图中第4步设置wan中的物理地址。 6、打开360安全卫士，用里面的宽带测速功能看看自己的网速是不是提高了，360 仅作为测速参考，最好的办法是用迅雷多线程下载，进入“系统之家”网站同时下载几个大文件，然后看看迅雷窗口所显示的总下载速度，许多买家在测试带宽时进入一个误区，认为只要下载都能达到最高的速度，这点要提醒你，你的速度快，但是如果你下载文件的服务器慢，速度一样达不到，所以要选择资源多的文件进行下载，如果你是迅雷会员可以进入高速通道测试效果更佳（其实迅雷对非会员也有速度限制，你懂的）下载速度参考值：2M带宽最高下载约为200K左右。 7、常见故障处理方法。 （1）、在接口总览菜单中我的所有红色wan口都出现“需要重新连接”上不了网，出现这种可能有两
Netgear（网件）WGR614 v7安全设置详解 １楼Netgear（网件）WGR614 v7的配置（仅供参考） 如何连接ADSL MODEM+无线路由+笔记本（文字说明） １楼一、安装（简单讲讲） 二、自动拨号设置（适用ADSL、电话拨号等） 三、零配置服务（WZC）启用 ２楼四、更改无线网络标识（SSID） 五、对无线路由进行加密设置 1、WEP加密 2、WPA加密（须无线网卡支持） 六、对电脑进行无线网络安全配置 1、WEP加密 2、WPA加密 ３楼七、禁止SSID的广播（无线网络名称的广播） 八、无线网卡MAC地址访问控制 ４楼九、其他一些必要的基础安全措施 1、修改无线路由的登录密码 2、站点限制 3、路由的远程管理功能 4、限制服务 5、时间限制 6、Email报警功能 7、局域网设置（重置局域网网关） 8、WAN设置（自动连接开关、SPI防火墙开关、DMZ服务器设置、是否响应PING命令等） 9、端口映射、端口触发 10、动态DNS（需要在服务器处注册） ５楼一些官方网站的的链接和实用文章（链接） 最近买了一款Netgear（网件）WGR614 v7，终于把我的5502的无线网卡用上了。一开始，我也在D-LINK DI-624+A和WGR614 v7之间犹豫，但一是出于外观，二是觉得网件印象中是一个老牌的路由生产商，所以还是选了网件。 WGR614 v7的配置： QUOTE: 802.11g/b的速率 10/100 Mbps 广域网端口 双重防火墙——SPI和NAT 智能安全向导可自动检测ISP线路类型 兼容802.11b无线设备 共享访问宽带互联网 Wi-Fi预保护访问,预共享密钥匙(WPA-PSK)
巧妙利用两个无线路由器进行桥接增强无线信 WEIHUA system office room 【WEIHUA 16H-WEIHUA WEIHUA8Q8-
很多人在使用无线路由器的时候都会遇到一个问题，就是超过一定举例无线信号很弱甚至没有信号。特别是在自建房的楼上楼下，或者是套房里面由于墙体太多使得无线信号减弱的太厉害，造成同一个房子里面有些地方没法接收到信号或信号很多，相信很多人都会遇到这样的问题，下面介绍一种两个无线路由器进行桥接来增强无线路由信号的方法，我们用两台TPLINK的无线路由器为例。 主路由器的设置： 1.将主路由器跟电脑和网络正常连接。 2.打开浏览器，在地址栏里面输入：“登录无线路由器的管理后台。 3.进入管理后台以后，点击“设置向导”将网络连接设置好，这个大家应该都会的，这里就不具体说了。 4.点击“无线参数”，然后点击“基本设置”将“信道”设置为6，然后把“开启无线功能”和“开启bridge功能”选上，在下面弹出的对话框里面输入另一个路由器的MAC地址。打开“安全设置”，设置好密码。 5.将“DHCP服务”设置为“启用”，开始IP输入：，结束IP输入：。 6.设置完成后重启路由器。 从路由器的设置： 1.将从路由器跟电脑连接好，需要注意的是从路由器不需要连接网络，直接连接电脑就可以了。 2.打开浏览器，在地址栏里面输入：“登录无线路由器的管理后台。 3.进入管理后台以后，点击“设置向导”选择“动态IP”然后根据提示设置好。 4.点击“网络参数”，然后点击“LAN口设置”将“IP地址”设置为：，“子网掩码”保持不变。 5.点击“无线参数”，然后点击“基本设置”将“信道”设置为6，然后把“开启无线功能”和“开启bridge功能”选上，在下面弹出的对话框里面输入主路由器的MAC地址。打开“安全设置”，设置好密码（注意：密码必须跟主路由器的一样）。 6.设置完成后重启路由器。 7.接下来只要将主路由器直接跟网络连接，将从路由器放在你需要放置的地方（注意：从路由器必须放置在能搜索到主路由器的地方，并且最好信号能有2-3格），这样就可以把家里的无线信号的范围扩大，也相当于起到了增强无线信号的效果。
无线路由器设置方法图解 本文以腾达W311R无线路由器为例，主要给大家介绍下tenda无线路由器设置的过程，本文为图解过程，便于大家理解和掌握，同时我们重点介绍了无线参数的设置部分。 AD：tenda无线路由器设置过程几乎可以代表全部路由器，因为步骤都差不多： tenda无线路由器设置：硬件设备的安装连接 如下图所示WAN口连接宽带进线、LAN口连接局域网内的电脑。 下图为完整的无线网络结构拓扑图
tenda无线路由器设置：如何登陆路由器1.设置所连接电脑的IP地址。 右键点击“网上邻居”——“属性”（如下图） 右键点击“本地连接”——“属性”（如下图）
选择“Internet协议TCP/IP”——“属性” 点击选择“自动获得IP地址”和“自动获取DNS服务器地址”。好了后点击“确定”按钮
当然我们也可以设置手动的IP地址（如下图）
IP地址：192.168.0.XXX：(XXX为2~254) 子网掩码：255.255.255.0 网关：192.168.0.1 DNS服务器：您可以填写您当地的DNS服务器地址（可咨询您的ISP供应商）也可以由路由器作为DNS代理服务器。 2.登陆路由器。 打开IE浏览器，输入路由器的默认IP地址（192.168.0.1）并回车（如下图）
在弹出的登陆窗口里，输入用户名：admin；密码：admin；然后单击“确定”。（如下图） 如果您输入的用户名和密码正确，浏览器将进入管理员模式的主页面。（如下图） tenda无线路由器设置：设置宽带连接 宽带连接的设置请参考tenda路由器怎么设置：https://www.doczj.com/doc/4619152248.html,/blog/post/179.html
如何设置无线路由器:下面介绍三种设置 方法 方法一：PC和无线路由连接 首先当然要正确连接无线路由器。配置无线路由器之前，必须将PC与无线路由器用网线连接起来，网线的另一端要接到无线路由器的LAN口上，然后将Modem出来的线路连接到无线路由器的WAN 口,这样就ok了。如下图 登陆到无线路由器的管理界面。在与无线路由器相连的PC的IE上输入192.168.1.1，多数的无线路由器默认管理IP是 192.168.1.1，用户名和密码都是admin，具体的是哪款无线路由器可以参考相关的说明书，说明书上都有注明登陆无线路由器的管理界面的用户名和密码。
如果输入192.168.1.1之后，打不开地址，那就是PC的网络设置问题，打开连接属性，IP地址设置为192.168.1.x，（x为2 到255数）其他的默认，网关可以不理。或者选择自动分配IP。 进入无线路由器的配置界面之后，系统会自动弹出一个“设置向导”。对于新手来说，按照“设置向导”下一步进行下去。其实，“设置向导”跟手动自己设置的项目是一回事。 在无线路由器的网络参数设置中，必须对LAN口、WAN口两个接口的参数设置。在实际应用中，很多用户只对WAN口进行了设置，LAN口的设置保持无线路由器的默认状态。 路由器的WAN口设置： 如果WAN口接出设备是动态分配IP,那应该选择动态IP用户,不过这种情况很少遇到,一般家庭都是才用PPPoE模式或者是静态
IP的模式。要用到无线路由器拨号的用户，应该选择PPPoE模式，相应填入相应的ADSL用户名和用户密码。如果是固定IP接入到WAN 口，则采用静态IP用户摸索，如果下图。 路由器的LAN口设置： LAN口和WAN口的配置完成之后，下面我们要配置无线参数。
无线路由器的安全配置方法 随着越来越多的用户选择无线网络来提高工作的移 动性，无线网络的安全也开始备受大家关注。可以说，无线比有线网络更难保护，因为有线网络的固定物理访问点数量有限，而无线网络中信号能够达到的任何一点都可能被使用。 目前，各大品牌厂商在无线路由器的配置设计方面增加了密钥、禁止SSID广播等多种手段，以保证无线网络的安全。 设置网络密钥 无线加密协议(WEP)是对无线网络中传输的数据进行加 密的一种标准方法。目前，无线路由器或AP的密钥类型一 般有两种，分别为64位和128位的加密类型，它们分别需 要输入10个或26个字符串作为加密密码。许多无线路由器或AP在出厂时，数据传输加密功能是关闭的，必须在配置 无线路由器的时候人工打开。 禁用SSID广播 通常情况下，同一生产商推出的无线路由器或AP都使
用了相同的SSID，一旦那些企图非法连接的攻击者利用通用的初始化字符串来连接无线网络，就极易建立起一条非法的连接，给我们的无线网络带来威胁。因此，建议你最好能够将SSID命名为一些较有个性的名字。 无线路由器一般都会提供“允许SSID广播”功能。如果你不想让自己的无线网络被别人通过SSID名称搜索到，那么最好“禁止SSID广播”。你的无线网络仍然可以使用，只是不会出现在其他人所搜索到的可用网络列表中。 通过禁止SSID广播设置后，无线网络的效率会受到一定的影响，但以此换取安全性的提高，笔者认为还是值得的。 禁用DHCP DHCP功能可在无线局域网内自动为每台电脑分配IP地址，不需要用户设置IP地址、子网掩码以及其他所需要的TCP/IP参数。如果启用了DHCP功能，那么别人就能很容易使用你的无线网络。因此，禁用DHCP功能对无线网络而言很有必要。在无线路由器的“DHCP服务器”设置项下将DHCP 服务器设定为“不启用”即可。 启用MAC地址、IP地址过滤
无线路由器设置图解教程 多数常见路由器设置都差不多，一般在浏览器输入192.168.1.1进入路由器设置，用户名和密码一般都是admin（不是的话根据说明书的IP地址和用户名密码）。 登录后的初始界面如下： 登陆之后首先运行设置向导，我已经把登陆运行向导功能关闭，大家可以在左边栏点击设置向导。点击下一步出现如下图所示：
由于本人现在是在办公室，属于在局域网内建设局域网（道理一样），所以先介绍静态ip的设置。点击下一步出现如下图格式 大家现在可以设置你的外网IP等信息，这个仅供有固定ip用户使用。 如果大家是宽带拨号上网，那么在上面选择的应是ADSL虚拟拨号（PPPOE），则会弹出如下图的窗口： 把你的帐号和口令输入点击下一步即可
经过以上的设置之后，在前两个步骤点击下一步（如果选择的是动态ip则直接跳转到这里）都会跳转到如上图的窗口。在这里我们可以选择路由是否开启无线状态，默认是开启的。SSID是无线局域网用于身份验证的登录名，只有通过身份验证的用户才可以访问本无线网络 在模式这里可以选择带宽设置有11m、54m和108m共四个选项，只有11m和54m 可以选择频段，共有1－13个频段供选择，可以有效的避免近距离的重复频段。大家应该发现了108m模式有两个，一个是Static模式，另外一个是Dynamic 模式。二者一个为静态的一个为动态的，注意如果选择了静态108m模式，必须是支持速展tm功能的无线网卡才可以连接，建议选择动态或54m自适应
完成后会出现如上图的所示，点击完成。 现在进入了网络参数设置的LAN口设置即你想组建的局域网网段，IP地址即你将要使用的网关 IP地址设置好后，子网掩码有255.255.255.0和255.255.0.0可以选择. 如果选择了255.255.255.0的话，最多可以使用254个ip地址，按照我设置的ip 地址项表述的话就是100.100.100.1-100.100.100.254可以使用，但是路由器
Wifiap无线路由器配置指南 要点： 1.准备工作 2.配置pppoe拨号等网络参数 3.配置无线网络 4.配置热点功能，启用web认证 5.修改DD-WRT密码 配置指南： 1.准备工作 刚刷完DD-WRT后，到“管理》出厂预设值”清空配置： 选择“是”后，点击“应用” 应用后重启无线路由器，使用192.168.1.1登录，重设登录用户名和密码，并在“管理》管理”把语言改成“中文”： 2.配置pppoe拨号等网络参数 打开“设置》基本设置》WAN连接类型”，设置下图红色框处的参数：
“可选设置”：输入路由器名称（任意名称，如OldTreeCoffee） “网络设置》路由器IP”： 1）本地IP地址为192.168.X.X（X为1-254之间的任意数字，如192.168.12.1）2）子网掩码为255.255.255.0 3）其它参数默认 “网络设置》网络地址服务器设置(DHCP)”： 1）DHCP类型为“DHCP服务器” 2）DHCP服务器“启用” 3）起始IP地址为100（大于1小于255的数值） 4）最大DHCP用户数（100） 5）其它参数默认
3.配置无线网络 “无线》基本设置” 1）无线模式为“访问点（AP）” 2）无线网络模式为“混合” 3）无线网络名（SSID）为“https://www.doczj.com/doc/4619152248.html,_XXX” 4）无线频道一般选择（1、6、11）三个频道的其中一个（如果无线信号不稳定，请尝试更改此参数 5）其它参数默认 4.配置热点功能，启用web认证 “服务》热点” 只启用“NoCatSplash”功能，如下图示： 1）NoCatSplash：“启用” 2）Gateway IP Addr：与无线路由器的本地IP地址一致，如192.168.12.1 3）网关名称：（非常关键，必须与https://www.doczj.com/doc/4619152248.html,中注册的网关名称一致，否则无法使用）建议设置为与无线网络名（SSID）一致，如https://www.doczj.com/doc/4619152248.html,_002 4）Interface：LAN 5）主页：店铺的网站，如https://www.doczj.com/doc/4619152248.html, 6）已允许的Web 主机：不需要认证的网站，如https://www.doczj.com/doc/4619152248.html,（不需要http://） 7）档案（根目录）：“/www” 8）MAC白名单列表：不需要认证的终端的网卡MAC地址 9）登录超时：以秒为单位，如10小时应填入36000，则10小时后重新认证 10）其它参数默认
无线路由器设置：加强无线网络安全性2012年01月04日14:32 it168网站原创作者：杜飞编辑：杜飞评论：2条 【IT168 技术】IT168组网频道将推出一系列关于无线路由器设置的文章，主要目的在于普及无线路由器的基本知识，介绍无线路由的基本功能，使用无线路由器的更多功能，我们会使用简单直白的语言对无线路由器的设置进行描述，避免生涩难懂的术语，让更多的用户感觉到网络真的是无“线”精彩! 在《无线路由器基本设置》一文中，我们通过七个步骤，详细介绍了如何对无线路由器最基本的设置，那么在能够通过无线路由器上网的同时，我们就需要加强我们无线网络的安全性，不能让“非法分子”免费使用我们的无线网络。 具体方法如下： ◆无线网络加密 ◆修改路由器登陆用户名和密码 ◆修改路由器管理端口 ◆关闭DHCP服务 ◆修改局域网IP地址 ◆隐藏无线网络SSID ◆开启路由器防火墙中的IP地址过滤和MAC地址过滤 一、无线网络加密 在前面的文章中，我们也介绍了一些最基本的安全设置，如对无线网络加密和修改用户名密码，这两项设置虽然基基础，但作用很大，所以还要介绍一下。 通过无线安全设置功能，可以防止他人未经同意私自连入您的无线网络，占用网络资源，同时也可以避免黑客窃听、黑客攻击等对您不利的行为，从而提高无线网络的安全性。选择菜单无线设置→无线安全设置，即可打开无线网络较为全面详细的安全选项。
▲无线网络安全设置界面 本页面提供了三种无线安全类型：WPA-PSK/WPA2-PSK、WPA/WPA2 以及WEP。不同的安全类型下，安全设置项不同，下面将详细介绍。 1. WPA-PSK/WPA2-PSK WPA-PSK/WPA2-PSK安全类型其实是WPA/WPA2的一种简化版本，它是基于共享密钥的WPA模式，安全性很高，设置也比较简单，适合普通家庭用户和小型企业使用。其具体设置项见下图所示：
wifi信号放大器（增强器、扩展器）工作原理是什么？ 因为从事WIFI领域的原因，经常有朋友问我，wifi信号放大器（增强器、扩展器）真的有用吗？回答是肯定的，wifi信号放大器，又叫做无线信号增强器、扩展器，它的主要作用就是用来放大无线wifi信号的，这一点是毋庸置疑的。 wifi信号放大器，或者说是无线信号扩展器，它放大无线信号的原理，实际上和两个无线路由器之间的无线桥接类似。wifi信号放大器会通过无线的方式，和原来无线路由器建立连接，wifi信号放大器自身再提供一个无线信号，从而实现扩大无线信号覆盖范围的目的。 wifi信号放大器在设置上，比两个无线路由器设置无线桥接更加的简单、方便。如果你家里面积比较大，一台无线路由器的信号不能够覆盖所有的区域；那么你可以考虑买一个无线信号放大器回去，用它来放大原来路由器的信号，就可以让无线信号覆盖你家里所有区域了。 WIFI信号放大器模块TMA3008A 7628KN WIFI模块 注意问题： 1、wifi信号放大器的安装位置非常的重要，安装的位置离原来的路由器太远，会导致wifi 信号放大器无法放大原来路由器信号，或者是放大原路由器信号后，网络不稳定。 如果wifi信号放大器安装的位置，离原来路由器非常近，又无法起到放大wifi信号的目的。我们的建议是，把wifi信号放大器，安装在原路由器和原来信号差区域的中间位置，这样对无线信号覆盖范围和网络稳定性起到一个平衡的作用。 2、还有一点大家需要明白，用wifi信号放大器放大原来wifi信号后，无线网络的稳定性、传输速度会受到一定的影响。 如果你的网络的性能有非常搞的要求，那么建议使用电力猫、二级路由器（WIFI路由模块）、无线AP（WIFI AP模块）的方式，来增强无线信号的覆盖范围。
无线路由器常见设置详解（必备整理） 外网无线设置 1.动态IP用户：选择此项目会自动地从您的网际网络服务提供者得到一个 IP 地址。提供 Cable modem 的 ISP 通常都使用动态 IP 地址。 2.PPPoE用户：如果您的网络服务提供商提供给您的是 PPPoE 服务（DSL业务的提供商都会提供此类连接服务，比如最为流行的ADSL宽带业务），请选择此项目。在"快捷通道"中只需要填写PPPoE帐号以及密码即可进行连接。 PPPoE 帐号：输入ISP商提供给您的 PPPoE 使用者名称。 PPPoE 密码：输入ISP商提供给您的 PPPoE 使用者密码。 3.静态IP用户：此选项提供给使用静态IP地址的客户，根据您的 ISP提供的固定 IP 地址资料来输入您的"WAN口IP 地址"、"子网掩码"、 "默认网关"，和" DNS (domain name 服务器) 地址"。每一个 IP 地址必须输入在适当的 IP 字段中，分别由"." 区隔四个 IP octets 构成一个 IP (x.x.x.x)，路由器只接受这个形式的 IP 格式。 主DNS：DNS地址用于对访问网站时所需要的域名进行解析，输入您最为常用的域名解析服务器地址，也可以由您的ISP推荐。 次DNS：输入主DNS外的另一个备用的DNS地址，也可以不填。 4.无线配置：此项目提供对路由器的无线功能是否使用的设置，选择启用，您的路由器将具备无线AP的功能，如果禁止，则只拥有普通有线宽带路由器的功能，默认为"启用"，慎选。 网络名称(SSID)：SSID 是无线网络中所有设备共享的网络名称。无线网络中所有设备的 SSID 必须相同。SSID 区分大小写，可能由任何键盘字符组成，但不得超过 32 个字母数字字符。确保无线网络中所有设备的这个设置均相同。为了提高安全性，建议您将默认的 SSID 更改为您选择的唯一名称。 无线基本设置 1.无线状态：可以被选择为"开启"或"关闭"。"关闭"则关闭无线功能。 2.SSID号：设置您的无线网络名称。 3.无线标准：共有4种无线标准可供选择，每种拥有不同的工作频段和传输速率。 4. 网络模式：无线路由器的工作模式，默认为AP模式。 AP模式：无线接入点，可以接受无线客户端（网卡）的连接并通过它访问网络。Client模式：客户端模式，可以作为网卡使用，该模式下有两种网络方式,结构化网络和对等网络。 结构化网络：路由器以终端方式连接到无线网络的其他AP。 对等网络：路由器与其他的无线终端以点对点的方式连接。 WDS模式：无线路由器工作在该模式下，可以把两个或者多个有线以太网络通过无线网络桥接在一起。但是不能再接受无线客户端（例如网卡）的连接。 AP+WDS模式：无线路由器工作在该模式下，不仅可以把两个或者多个有线以太网络通过无线网络桥接在一起。同时又可以再接受别的无线客户端（例如网卡）
教您使用无线路由器如何提高无线信号强度 随着我国无线网的发展，很多的家庭都开始使用无线路由器，但是信号弱用户很头疼的一个问题，这里就给您作出分析。无线信号强弱是广大用户所关心的，谁都希望自己家的无线路由器网络信号能够覆盖到房间的每个角落，特别是希望无线上网的地方。 否则使用起来根本不能够算是真正意义的无线。然而事与愿违很多朋友都在买回无线路由器后非常扫兴，绝大多数都是因为无线信号无法覆盖到理想位置而放弃无线路由器应用，等于是花无线路由器的钱买回了一个宽带有线路由器。不过任何事情都是有技巧的，今天就请各位跟随笔者一起软硬兼施提高无线信号强度。 软件入手提高无线信号强度： 软件入手是不需要付出更多金钱的，我们可以零消费零距离的提高无线信号覆盖范围和信号强度。 方法一：修改信号发射频段 一般来说无线路由器默认的无线信号发射所使用的频段很容易和其他同类产品产生冲突，所以在信号不好的情况下我们可以尝试修改信号发射频段，笔者的经验是最后一个或者第一个频段是最好的，很难有冲突发生，而频段6干扰最厉害，因为很多产品默认发身频段都是6。 方法二：取消加密以及DHCP自动分配地址 虽然很多文章都说了加密或者采用DHCP自动分配网络参数是不影响无线传输速度的，但是笔者发现在实际使用过程中如果觉得无线信号不好或者覆盖范围不够广的话，依然可以尝试降低加密级别或者取消加密验证，并且关闭DHCP自动分配地址的功能而采取手工设置IP等信息，往往可以有效的提高无线信号接受强度，解决无线路由器信号弱的问题。 方法三：合理摆放设备位置 很多用户在无线设备摆放上不太讲究，经常把无线设备放到书房或阳台这种比较偏的位置，实际上无线设备发射出的信号是以圆圈形式发散的，所以其传输最大距离是其半径，因此我们应该尽量将无线设备放到家中的中间位置，这样可以最大限度的提高无线信号对家中各个房间的覆盖率和强度，解决信号弱的问题。
迅捷无线路由器设置教 程(图解) -CAL-FENGHAI.-(YICAI)-Company One1
迅捷无线路由器设置教程(图解) 文章类型：网络技术原创：天诺时空 随着计算机网络应用的不断发展壮大，现有的网络规模早已不能满足其网络规模的扩大化需求，因此扩展互联网应用的能力是一个网络在设计和建设过程中必须要考虑的。如今一台电脑已不再满足需求，如何让更多的终端设备实现共享上网呢相信有很多的朋友都在关心这个问题，下面开始介绍Fast无线路由器的设置方法。 迅捷无线路由器设置（详细设置） 一、设备的物理连接 有线连接的电脑连接路由器的LAN口，外网过来的网线连接路由器的WAN口，无线连接的通过路由器设置后通过无线功能连接到路由器。(如下图) 二、建立正确的网络设置 设置电脑的IP地址。右键点击“网上邻居”——“属性”(如下图)
“本地连接”——“属性”(如下图) 如下图点击TCP/IP后点击“属性”
如下图所示，将IP地址设置为“自动获取IP地址”
测试令检查您的计算机和路由器之间是否连通。点击“开始”——“运行”——“输入CMD”点击确定。在打开的CMD 窗口中输入ping 其结果显示如下。说明已近与路由器连通了。 三、设置路由器 打开IE浏览器输入路由器的地址：，您将会看到下图所示登录界面。您需要以系统管理员的身份登录，即在该登录界面输入用户名和密码(用户名和密码的出厂设置均为admin)，然后单击确定按钮。
如果用户名和密码正确，浏览器将显示管理员模式的画面，并会弹出一个如下图的设置向导页面(如果没有自动弹出的话，可以单击管理员模式画面左边设置向导菜单将它激活)。
开启无线路由器WDS 实现无线路由器信号增强 本文将为大家讲述如何实现无线网络WDS中继，让无线路由器信号增强，网络信号覆盖更广，减少无线网络信号死角的存在。 开启无线路由器WDS 实现无线路由器信号增强 无线网络WDS中继，相信很多朋友都比较陌生吧，一般用户很少会关注这么深，下面我们也会为大家详细解释什么是无线路由器WDS中继。随着家用、办公等无线网络的普及，在使用无线路由器也会产生各种各样的问题，如无线信号受墙壁或其他障碍物遮挡，导致无线信号大幅度衰减，直接影响用户的上网速度。在无线路由器有效距离是多少？一文中我们也明确得出结论，受墙壁等障碍物影响，无线网络信号衰减很多，存在办公场所有无线死角的问题，死角地区虽然离无线路由器很近，但却障碍物很多，也无线接收到无线网络信号。那么如何使用普通的无线路由器和较少的资金投入，就可获得信号覆盖广阔的无线网络呢？针对这种情况我们就可以通过WDS无线模式来扩展无线信号的覆盖范围，达到增强信号强度的目的，下面我们来详细介绍下WDS。 什么是无线WDS？ WDS的英文全称为Wireless Distribution System，即无线分布式系统。之前在无线应用领域中它是帮助无线基站与无线基站之间进行联系通讯的系统。在家庭应用层面，WDS 的功能是充当无线网络的中继器，通过在无线路由器上开启WDS功能，让其可以延伸扩展无线信号，从而覆盖更广更大的范围。说白了WDS就是可以让无线AP或者无线路由器之间通过无线进行桥接（中继），而在中继的过程中并不影响其无线设备覆盖效果的功能。这样我们就可以用两个无线设备，让其之间建立WDS信任和通讯关系，从而将无线网络覆盖范围扩
TP- LINK路由器(有线、无线)通用设置图解 目录 TP-LINK路由器(有线、无线)设置详解（修订版） (1) 1. 进入路由器设定 (2) （有些其他品牌路由器用户名、密码不一样，但在机壳下面或说明书里有） (2) 1-10 为家用路由器一般设定................................................................................................................. 1-7 11. 单位用户静态IP设定 (7) 12. 有线电脑IP指定地址设定 (8) 13. 无线电脑IP指定地址设定 (11) 14. 路由器恢复出厂设置 (14) 15. 如果路由器不自动拨号，克隆MAC就OK (15) 16. 网络中同时有两台路由器的两种设定方法（经过实践验证可行） (16) 17. 网络中同时有三台或三台以上路由器有两种设定方法（经过实践验证可行） (18) 18. 共享打印机 (21) 19. 打开/关闭隐藏文件 (22) 20. 两台计算机共享文件夹 (23) 21 迷你路由器TL-WR700N 设定 (24) 22. 如果路由器用一段时间自动断线，一般是设置问题-------------------------------24
所有TP—LINK路由器设置方法基本通用 1. 进入路由器设定-------按说明接好线路后在电脑浏览器地址栏输入“19 2.168.1.1”，之后直接敲回车键 2.弹出下图用户名密码菜单---------输入用户名：admin --------密码：admin （有些其他品牌路由器用户名、密码不一样，但在机壳下面或说明书里有）
无线路由器安全设置详细步骤详解 路由器安全设置十四步 1. 为路由器间的协议交换增加认证功能提高网络安全性。 路由器的一个重要功能是路由的管理和维护目前具有一定规模的网络都采用动态的路由协议,常用的有：RIP、EIGRP、OSPF、IS-IS、BGP等。当一台设置了相同路由协议和相同区域标示符的路由器加入网络后会学习网络上的路由信息表。但此种方法可能导致网络拓扑信息泄漏也可能由于向网络发送自己的路由信息表扰乱网络上正常工作的路由信息表严重时可以使整个网络瘫痪。这个问题的解决办法是对网络内的路由器之间相互交流的路由信息进行认证。当路由器配置了认证方式就会鉴别路由信息的收发方。 2. 路由器的物理安全防范。 路由器控制端口是具有特殊权限的端口如果攻击者物理接触路由器后断电重启实施密码修复流程进而登录路由器就可以完全控制路由器。 3. 保护路由器口令。 在备份的路由器配置文件中密码即使是用加密的形式存放密码明文仍存在被破解的可能。一旦密码泄漏网络也就毫无安全可言。 4. 阻止察看路由器诊断信息。
关闭命令如下： no service tcp-small-servers no service udp-small-servers 5. 阻止查看到路由器当前的用户列表。 关闭命令为：no service finger。 6. 关闭CDP服务。 在OSI二层协议即链路层的基础上可发现对端路由器的部分配置信息: 设备平台、操作系统版本、端口、IP地址等重要信息。可以用命令: no cdp running或no cdp enable关闭这个服务。 7. 阻止路由器接收带源路由标记的包将带有源路由选项的数据流丢弃。 IP source-route是一个全局配置命令允许路由器处理带源路由选项标记的数据流。启用源路由选项后源路由信息指定的路由使数据流能够越过默认的路由这种包就可能绕过防火墙。关闭命令如下： no ip source-route。 8. 关闭路由器广播包的转发。 Sumrf D.o.S攻击以有广播转发配置的路由器作为反射板占用网络资源甚至造成网络的瘫痪。应在每个端口应用no ip directed-broadcast关闭路由器广播包。 9. 管理服务。