为您找到与思科路由器开启日志相关的共200个结果:
思科公司是全球领先的网络解决方案供应商。Cisco的名字取自San Francisco(旧金山),那里有座闻名于世界的金门大桥。可以说,依靠自身的技术和对网络经济模式的深刻理解,思科成为了网络应用的成功实践者之一。本文为大家介绍详解Cisco(思科)路由器的故障日志,希望对大家喜欢。
sysloqd提供下列方法供您记录系统发生的事件:
这是最普遍的方式。你可以指定好文件路径与文件名称,但是必须以目录符号"/"开始,系统才会知道这是一个文件。例如/var/adm/maillog表示要记录到/var/adm下面一个称为maillog的文件。如果之前没有这个文件,系统会自动产生一个。
指定的终端机或其他设备
你也可以将系统记录写到一个终端机或是设备上。若将系统记录写到终端机,则目前正在使用该终端机的使用者就会直接在屏幕上看到系统信息(例如 /dev /conso旧或是/dev/tty1,你可以拿一个屏幕专门来显示系统信息)。若将系统记录写到打印机(例如/dev/!p0)。,则你会有一长条印满系统记录的纸,这样网络入侵者就不能修改日志来隐藏入侵痕迹。
指定的远端主机
如果你不将系统信息记录在本地机器上,你可以写下网络中另一个主机的名称,然后在主机名称前面加上"@"符号(例如(@)ccunix1.variox.int,但被你指定的主机上必须要有sysloqd)。这可以防止由于硬盘错误等情况使日志文件丢失。
以上就是syslog各项记录程度及记录方式的写法,可以依照自己的需求记录下自己所需要的内容。但是这些记录都是一直追加上去的,除非将文件自行删除掉,否则这些文件就会越来越大。Syslog设备是一个网络攻击者的显着目标,通过修改日志来隐藏入侵痕迹,因此我们要特别注意。最好养成每周(或更短的时间)定期检查一次记录文件的习惯,并将过期的记录文件依照流水号或是日期备份,以后查阅时也比较容易。千万不要记录下*.*,这样无论什么都被记录下来,结果会导致文件太大,要找资料时根本无法马上找出来。有人在记录网络日志时,连谁去ping他的主机都要记录,这样不仅降低系统效率而且增加了磁盘用量。
路由器日志功能的具体设置方法
首先在UNIX主机上做下列工作,以超级用户注册进入:
其中168.1.1.2为日志主机的IP地址。这样对路由器进行的一些操作将会记录在mail_debug和r2509_debug这两个文件中。
详解Cisco(思科)路由器的故障日志的相关
浏览量:2
下载量:0
时间:
以下是小编对关于思科路由器的故障日志详细介绍,对这一方便有兴趣的伙伴可以来看看。
sysloqd提供下列方法供您记录系统发生的事件:
这是最普遍的方式。你可以指定好文件路径与文件名称,但是必须以目录符号"/"开始,系统才会知道这是一个文件。例如/var/adm/maillog表示要记录到/var/adm下面一个称为maillog的文件。如果之前没有这个文件,系统会自动产生一个。
浏览量:3
下载量:0
时间:
今天小编就给大家介绍下思科路由器交换机简单的X-MODEM恢复IOS的方法以及开启多用户Telnet权限和Logo查看方法。
在没有IOS的情况下 系统只能进入Rommon状态,在这个状态下只能见到如下命令:
rommon 8 > ?
alias set and display aliases command
boot boot up an external process
break set/show/clear the breakpoint
confreg configuration register utility
cont continue executing a downloaded image
context display the context of a loaded image
cookie display contents of cookie PROM in hex
dev list the device table
dir list files in file system
dis display instruction stream
dnld serial download a program module
frame print out a selected stack frame
help monitor builtin command help
history monitor command history
meminfo main memory information
repeat repeat a monitor command
reset system reset
set display the monitor variables
stack produce a stack trace
sync write monitor environment to NVRAM
sysret print out info from last system return
tftpdnld tftp image download
unalias unset an alias
unset unset a monitor variable
xmodem x/ymodem image download
在这个模式下,输入Xmodem
rommon 9 > xmodem
会提示如下警告:
WARNING: All existing data in bootflash will be lost!
Invoke this application only for disaster recovery.
Do you wish to continue? y/n [n]: y
Ready to receive file ? …
然后在超级终端的传送栏目=> 选择发送选项 => 再选择Xmodem 并指明IOS所在的路径即开始上传IOS,等待时间很长,视IOS的大小和传输速度。对于初次做IOS上传,建议不要去修改什么传输速率。传完以后 对整个系统初始化 界面如下: [nextpage]
Erasing flash at 0x603c0000
program flash location 0x602f0000
Download Complete!
program load complete, entry point: 0x80008000, size: 0x2f0074
Self decompressing the image : #################################################
################################################################################
################################################################################
################################################################# [OK]
Restricted Rights Legend
Use, duplication, or disclosure by the Government is
subject to restrictions as set forth in subparagraph
(c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph
(c) (1) (ii) of the Rights in Technical Data and Computer
Software clause at DFARS sec. 252.227-7013.
cisco Systems, Inc.
170 West Tasman Drive
San Jose, California 95134-1706
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-I-M), Version 11.3(6)T, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-1998 by cisco Systems, Inc.
Compiled Tue 06-Oct-98 18:42 by ccai
Image text-base: 0x80008084, data-base: 0x80554578
cisco 2610 (MPC860) processor (revision 0x202) with 12288K/4096K bytes of memory
.
Processor board ID JAB0233005Z (3677578902)
M860 processor: part number 0, mask 32
Bridging software.
X.25 software, Version 3.0.0.
1 Ethernet/IEEE 802.3 interface(s)
1 Serial network interface(s)
32K bytes of non-volatile configuration memory.
4096K bytes of processor board System flash (Read/Write)
Press RETURN to get started!
00:00:06: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up
00:00:06: %LINK-3-UPDOWN: Interface Serial0/0, changed state to up [nextpage]
00:00:06: %SYS-5-CONFIG_I: Configured from memory by console
00:00:06: %SYS-5-RESTART: System restarted --
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-I-M), Version 11.3(6)T, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-1998 by cisco Systems, Inc.
Compiled Tue 06-Oct-98 18:42 by ccai
00:00:07: %LINEPROTO-5-UPDOWN: Line protocol on
WL_bank_2610_2>Interface Ethernet0/0, changed state to up
00:00:07: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, changed sta
te to up
00:00:07: %LINEPROTO-5-UPDOWN: Line protocol on Interface Loopback0, changed sta
te to up
2610_2>
浏览量:3
下载量:0
时间:
磊科无线路由器的公司作为国际知名的数据通讯专业厂商,主要从事于局域网络、无线网络、SOHO网络以及通讯产品研发、生产和销售,那么你知道磊科无线路由器怎么开启远程管理吗?下面是读文网小编整理的一些关于磊科无线路由器开启远程管理的相关资料,供你参考。
1、登录管理界面:在浏览器中的地址栏输入:192.168.1.1 按回车键——>在跳转的页面中输入账户guest,密码 guest(出厂用户名和密码默认是guest)——>点击“确定”.
2、点击“高级配置”
3、点击“系统工具”——>“访问管理”——>右侧的“WEB远程管理状态”选择:开启——>“远程WEB管理端口”一般配置为8080——>点击“保存生效”。
至此,磊科无线路由器就开启了WEB远程管理功能,用户通过互联网可以对该路由器进行管理。
看过文章“磊科无线路由器怎么开启远程管理”
浏览量:4
下载量:0
时间:
随着智能手机和智能设备的普及,无线路由器的使用也越来越多,无线路由器是无线网络中的关键节点,是实现有线到无线转换的必要设备。那么你知道如何开启无线路由器吗?下面是读文网小编整理的一些关于开启无线路由器的相关资料,供你参考。
首先如果有个无线路由器,那么就先把电源接通,然后插上网线,进线插在wan口(一般是蓝色口),然后跟电脑连接的网线就随便插哪一个lan口啦,做好这些工作后,然后你会看到路由器后面有个地址跟帐号密码,连接好后在浏览器输入在路由器看到的地址,一般是192.168.1.1(当然如果你家是用电话线上网那就还要多准备一个调制调解器,俗称“猫”)
然后进入,输入相应的帐号跟密码,一般新买来的都是admin
确实后进入操作界面,你会在左边看到一个设置向导,进击进入(一般的都是自动弹出来的)
进入设置向导界面
点击下一步,进入上网方式设置,我们可以看到有三种上网方式的选择,如果你家是拨号的话那么就用PPPoE。动态IP一般电脑直接插上网络就可以用的,上层有DHCP服务器的。静态IP一般是专线什么的,也可能是小区带宽等,上层没有DHCP服务器的,或想要固定IP的。因为我拨号所以选择pppoe。
选择PPPOE拨号上网就要填上网帐号跟密码,这个应该大家都明白,开通宽带都会有帐号跟,填进去就OK啦
然后下一步后进入到的是无线设置,我们可以看到信道、模式、安全选项、SSID等等,一般SSID就是一个名字,你可以随便填,然后模式大多用11bgn.无线安全选项我们要选择wpa-psk/wpa2-psk,这样安全,免得轻意让人家破解而蹭网。
下一步就设置成功啦
点击完成,路由器会自动重启,这时候你耐心等待吧。成功后出现的界面。
看过文章“如何开启无线路由器”
浏览量:2
下载量:0
时间:
路由器是局域网之中非常重要的一种网络设备,其主要在网络层实现子网之间以及内外数据的转发,是不同网络之间进行数据交换及通信的一个重要通道。那么你知道路由器怎么开启无线网络吗?下面是读文网小编整理的一些关于路由器开启无线网络的相关资料,供你参考。
连接mode
将电话线、网线、电源分别插入mode对应的接口,可以参考图片。
连接路由器和电脑
将网线,电源线分别插入MODE对应接口。这里要注意:WAN接口和MODE的网线接口,是同一根!也就是说,我们要将网线的两端分别插入路由器和MODE。另一根网线,一端连接路由器的LAN端口,另一端连接电脑的网线接口。
设置本地网络
打开电脑,在“我的电脑”上单击右键,选择属性。
在本地连接上点击右键。
选中“Internet 协议(TCP/IP)”,然后单击下面的属性
选中“自动获得IP地址”和“自动获得DNS服务器地址”,点击确定。
打开一个IE浏览器 输入 192.168.1.1 回车进入如下图界面(或者输入 192.168.0.1) 最后输入口令与密码均为"adimn".
打开设置向导
一直点击下一步,只到进入如下界面。这里要根据你的实际上网情况选择对应的选项。
如果是ADSL拨号上网,选择PPOE。
如果是小区宽带,选择动态IP即可。
如果在上面第6步选择的是PPOE的话,在这里输入你的上网账号和密码,然后点击下一步。
设置无线网络,无线状态选择:“开启”。然后输入你的无线网络的访问密码,然后单击下一步。系统会提示重启。。。单击“重启”,重启无线路由器。
路由器设置好之后,打开带无线网络功能的电脑、笔记本,双击你在第8步设置时的无线路由SSID连接,即如下图鼠标指的位置,即可以找到自己的无线网络名称双击连接,输入密码即可上网了。
看过文章“路由器怎么开启无线网络”
浏览量:12
下载量:0
时间:
如今互联网已经融入了我们生活和工作中,而路由器是构建互连网的重要设备之一,承担着路由选择、报文转发及差错控制等重要任务,它还是实施网络管理、实现网络层安全的一个重要场所。那么你知道怎么开启路由器wps功能吗?下面是读文网小编整理的一些关于开启路由器wps功能的相关资料,供你参考。
在浏览器地址栏输入192.168.1.1(一般是这个,如果你改过使用你更改过的就可以了)
进入路由器管理界面,在左侧的选项中选择【WPS一键安全设定】
设置WPS页面 我们可以看到WPS功能此时处于“已关闭”状态
点击【启用WPS】
WPS功能此时变为“已开启”状态
点击【添加新设备】
选择【输入准备添加的设备的PIN码】
我们只要在下面的方框中填入手机提供的PIN码
下面我们进行手机端的设置启用
打开手机设置,选择【WLAN】
开启无线连接,点击右下角的设置符号
(手机型号不同,位置可能不一样)
在弹出的列表中选择【WPS PIN输入】
这时手机会提供一个PIN码,
我们只要把这个数字输入第四步的空框中就好了
然后点击【连接】
连接成功的话,手机会提示“已连接到WLAN网络'*******'”
******** 表示你的无线信号的名称
看过文章“怎么开启路由器wps功能”
浏览量:3
下载量:0
时间:
随着网络技术的快速发展,路由器是计算机网络之间的桥梁,路由器的配置起着关键性的作用,那么你知道路由器怎么开启wds无线桥接吗?下面是读文网小编整理的一些关于路由器开启wds无线桥接的相关资料,供你参考。
无线路由器桥接不需要通过网线连接,我们把主路由器放在一楼,然后在每层的楼道中间放置无线路由器就可以,但是无线路由器的之间一定要信号很好。
主路由器的设置我们就提了,一般主路由器的网段是192.168.1.1,并记住无线ssid名称及密码,然后我们直接登入到第二台无线路由器设置。
登陆无线路由器后,选择工作模式,点击允许软件控制的方式切换,选择bridge;桥接模式可以互相连接,而repeater中继模式只能上下连接;
下一步就是在网络参数-Lan口设置中设置ip地址,以上一个无线路由器设置ip不同段(dhcp可以不关闭),如果再同一段的话需要关闭dhcp功能以免无线获取冲突;
SSID可以设置一样也可以不一样,主要是信道设置一定要相同(都是11或其他),然后点击开启wds功能。此时大家知道wds功能是干嘛的了吧?用于无线桥接,大家所说的不需要网线将两个无线路由器连起来的方法。
点击进去开启wds后,下面就跳出桥接信息,点击扫描键开始扫描区域内搜索信号;
发现AP数有26个,找到自己设置的主无线路由器,例:5Gtest,信道是11,符合要求,信号强度是42也比较强,点击后面的连接。
点击连接跳转到无线网络基本设置界面,桥接ssid显示5gtest,然后输入密钥后保存,保存完毕后重启路由器就可以啦。
看过文章“路由器怎么开启wds无线桥接”
浏览量:2
下载量:0
时间:
磊科netcore路由器公司本着“诚信公正,实事求是”的经营理念,依靠强大的技术背景,在20世纪90年代迅速崛起,那么你知道netcore路由器怎么开启远程管理吗?下面是读文网小编整理的一些关于netcore路由器开启远程管理的相关资料,供你参考。
1、登录路由器管理界面:在浏览器中的地址栏输入:192.168.1.1 按回车键——>在跳转的页面中输入账户guest,密码 guest(出厂用户名和密码默认是guest)——>点击“确定”.
2、点击“高级配置”
3、点击“系统工具”——>“访问管理”——>右侧的“WEB远程管理状态”选择:开启——>“远程WEB管理端口”一般配置为8080——>点击“保存生效”。
至此,磊科路由器就开启了WEB远程管理功能,用户通过互联网可以对该路由器进行管理。
注意问题:远程登录路由器的形式是,在浏览器中输入“WAN口IP”:“端口号”,假设WAN口IP地址是:10.217.171.16,那么在浏览器中应该输入:10.217.171.16:8080来进行远程登录。因此,如果要进行远程管理,必须要记录下WAN口的IP地址,否则无法进行。
看过文章“netcore路由器怎么开启远程管理”
浏览量:3
下载量:0
时间:
随着“网络时代”的逐步形成,越来越多的中国用户成为FAST迅捷网络的使用者,价格适中、易于安装、可靠的优异品质始终是家庭用户构建个人网络平台的首要需求,那么你知道迅捷路由器怎么开启攻击防护吗?下面是读文网小编整理的一些关于迅捷路由器开启攻击防护的相关资料,供你参考。
迅捷企业路有器内置了目前常见的网络攻击防护措施,支持内/外部攻击防范,提供扫描类攻击、DoS类攻击、可疑包和含有IP选项的包等攻击保护,能侦测及阻挡IP 地址欺骗、源路由攻击、IP/端口扫描、DoS等网络攻击,有效防止Nimda攻击等。(路由器只是对于网络中常见的攻击进行防护,对于网络的操作进行监控,而病毒,木马等这些处于应用层的应用,我司路由器并不是杀毒软件,并不是我在路由器上设置了防火墙或攻击防护等,您的计算机就不会中病毒)
在开启攻击防护时,必须开启路由器“防火墙总开关”,选中对应的“开启攻击防护”:
在菜单中的“安全设置”->“攻击防护”中,可以看到路由器针对各种网络攻击的防护及设置;
其中分别针对各种常见的网络攻击进行防护:正确设置各种防护的阈值,可以有效的对各种攻击进行防护。请根据您的网络环境进行相应的设置,一般可以使用路由器默认的值,或者可以自己进行设置。在设置的时候,阈值不要设置过小,会导致拦截过高,有可能把网络中正常的数据包误认为非法的数据包,使您的网络不能正常使用;阈值也不要设置过大,这样会起不到攻击防护的效果。
在区域的设置中,可以选择LAN和WAN,若选择LAN表示对来自局域网的数据包进行监控;而选择WAN表示对来自外网的数据包进行监控。
1、扫描类的攻击防护主要有三类:IP扫描,端口扫描,IP欺骗。
其中WAN区域没有IP欺骗设置。扫描一般都是发起攻击的第一个步骤,攻击者可以利用IP扫描和端口扫描来获取目标网络的主机信息和目标主机的端口开放情况,然后对某主机或者某主机的某端口发起攻击,对扫描进行预先的判断并保护可以有效的防止攻击。我司企业级路由器对扫描类攻击的判断依据是:设置一个时间阈值(微秒级),若在规定的时间间隔内某种数据包的数量超过了10个,即认定为进行了一次扫描,在接下来的两秒时间里拒绝来自同一源的这种扫描数据包。阈值的设置一般建议尽可能的大,最大值为一秒,也就是1000000微妙,一般推荐0.5-1秒之间设置。(阈值越大,防火墙对扫描越“敏感”)
下面为路由器没有开启攻击防护下,使用端口扫描工具进行扫描的结果:
开启了路由器的“攻击防护”:
此时进行端口扫描的结果为:
通过抓包分析,路由器检测到了有端口扫描攻击,进行了相应的攻击防护,扫描工具没有接收到前端计算机返回的信息,所以在端口扫描的时候,无法完成端口扫描。此时。路由器发送了一个系统日志给日志服务器,检测到有攻击的存在。
在开启了防火墙的攻击防护后,扫描软件扫描不正确。但路由器每次的扫描判断允许十个扫描数据包通过,因此有可能目的计算机开放的端口刚好在被允许的十个数据包之中,也能被扫描到,但这种几率是微乎其微的。
日志服务器上记录显示有端口扫描攻击:
日志中很清晰的记录了内网电脑192.168.1.100有端口扫描的行为。
2、DoS类的攻击主要有:ICMP Flood、UDP Flood、SYN Flood、Land Attack、WinNuke。
拒绝服务(DoS--Denial of Service)攻击的目的是用极其大量的虚拟信息流耗尽目标主机的资源,目标主机被迫全力处理虚假信息流,从而影响对正常信息流的处理。如果攻击来自多个源地址,则称为分布式拒绝服务DDoS。
我司企业级路由器对DoS类攻击的判断依据为:设置一个阈值(单位为每秒数据包个数PPS=Packet Per Second),如果在规定的时间间隔内(1秒),某种数据包超过了设置的阈值,即认定为发生了一次洪泛攻击,那么在接下来2秒的时间内,忽略掉下来自相同攻击源的这一类型数据包。
这里“DoS类攻击防护”阈值设置与上面“扫描攻击”阈值刚好相反,值越小越“敏感”,但一般也不能太小,正常的应用不能影响,我们可以根据自己的环境在实际的应用中动态调整。
下面为一个ICMP的例子,在路由器没有开启攻击防护的情况下,ping前端的计算机:
使用发包工具,对前端的计算机进行1000pps的ping操作,通过抓包可以看到,前端的计算机都有回应。
而开启了路由器攻击防护的ICMP Flood攻击防护,设置阈值为100pps。
此时进行抓包分析:
路由器检测到了有ICMP Flood攻击存在,发送了一个日志给日志服务器,在以后的ping请求中,都没有得到回应。有效地防止了ICMP Flood攻击。
日志服务器中,也可以查看到相应的攻击信息:
3、可疑包类防护包括五类:大的ICMP包(大于1024字节)、没有Flag的TCP包、同时设置SYN和FIN的TCP包、仅设置 FIN 而没有设置ACK的TCP包、未知协议。
4、含有IP选项的包防护:在 Internet Protocol 协议(RFC 791)中,指定了一组选项以提供特殊路由控制、诊断工具和安全性。它是在 IP 包头中的目的地址之后。协议认为这些选项“ 对最常用的通信是不必要的”。在实际使用中,它们也很少出现在 IP 包头中。这些选项经常被用于某些恶意用途。
IP选项包括:
选中一项IP选项的复选框,则检查;清除选项的选择,则取消检查。
一般情况下上面两部分的数据包是不会出现的,属于非正常的包,可能是病毒或者攻击者的试探,路由器在设置了相应的攻击防护的话会将对应的数据包丢弃。
看过文章“迅捷路由器怎么开启攻击防护”
浏览量:6
下载量:0
时间:
路由器是在我们平时的日常生活中发挥了很大的作用,一个简单简单的上网设备就可以让我们共享网络,轻轻松松实现多台电脑上网,那么你知道路由器wds未开启怎么开启吗?下面是读文网小编整理的一些关于路由器wds未开启开启的相关资料,供你参考。
网络参数 WAN口设置 & LAN口设置
无线设置基本设置
无线安全设置(这些都自定义)
一般情况下拨号无线路由器设置正确能正常上网已经不用过多设置,一般采用默认值不用更改。
WR740N
开启WDS之前都恢复出厂状态的好,再更改 网络参数 LAN口设置,
假如:
前面WR941N网络参数LAN口设置:192.168.1.1,WR740N设置为192.168.1.10,要是还有其他的无线路由器同样套路设置192.168.1.20(30....),不冲突就行
WAN口连接类型: 动态IP
无线设置
勾选 开启WDS再点击 扫描 (这里是要桥接 WR941N)
按要求选择了同 WR941N 一样的 “信道5”“密钥类型WPA-PSK/WPA2-PSK”输入了同样的“密钥”
无线安全设置(自定义)
DHCP服务器DHCP服务 不启用
主DNS服务器
备用DNS服务器 取值在WR941N网络参数WAN口设置高级设置
以上所述正确了就能桥接
图示无线路由器品牌是普联TP-LINK
路由器wds的相关
浏览量:6
下载量:0
时间:
当今是一个离不开网络的时代,电脑、手机、IAPD都要上网。无论家里还是单位装一条宽带都要多人使用,所以就要用到无线路由器了。那么你知道怎么开启无线路由器吗?下面是读文网小编整理的一些关于开启无线路由器的相关资料,供你参考。
首先要开通网线,再买一台无线路由器,接下来就可以安装和设置了。把路由器接上电源,网线插到WAN接口(一般都是蓝色的)。买路由器时会自带一条网线,把它的一头插到LAN接口(随便插一个口就行),另一头插到电脑网线接口上就安装好了。
接下来就是要设置了。在浏览器中输入地址:“192.168.1.1”。
网址打开之后会跳出一个对话框,输入相应的用户名和密码。一般新买来的用户名都“admin”,密码都是默认的,直接点确定就行。
进去主页之后,左边菜单栏有个“设置向导”,点开。点下一步--选择第一项(让路由器自动选择上网方式)--下一步输入上网帐号和密码(就是你开通网线时运营商给的上网帐号和密码)。
帐号和密码输入正确后进入下一步,设置无线路由器的基本参数和安全密码,如图所示:无线状态“开启”、SSID就是你连线无线网显示的帐号,你可以用默认的也可以自己设置一个、信道“自动”、模式“11bng mixed”、频段宽带“自动”。
最重要的一项PSK密码的设置,这个是一个要设置的,如果你不设置密码周围的人搜到你的无线信吃就可以免费用了,到时候就会影响你自己的网速了。
密码8位以上,最好是字母加数字的形式,如果是用单纯的数字据说现在好多手机里带的软件可以自动的,高科技太可怕了。
设置好以上步骤后,点确定。到此为止无线路由器就设置完毕了。
开启无线路由器相关
浏览量:3
下载量:0
时间:
OSPF也是一种路由协议,它是链路状态协议的开放版本。在实际工作中,在一些大型网络、混合型的网络中,常常使用OSPF协议。那么你知道如何通过思科路由器提高OSPF安全性吗?下面是读文网小编整理的一些关于通过思科路由器提高OSPF安全性的相关资料,供你参考。
说句实话,引入OSPF协议主要是用来解决RIP路由信息协议的一些缺陷。
如RIP与RIP2协议都具有15跳的限制。如果网络跨越超过了15跳限制的话,目的地会被认为不可达。所以,RIP路由信息协议其使用范围就被定义在小型网络。而OSPF协议继承了RIP路由信息协议原有的优点,同时突破了这个15跳的限制。另外,OSPF还可以解决RIP路由信息协议汇聚缓慢等缺陷。笔者在谈到OSPF的安全问题时,之所以简要介绍OSPF协议与RIP路由信息协议的关系,主要是想强调一下,OSPF协议也如同RIP协议一样,是目前企业网络设计中常用的协议。所以,如何提高这个协议的安全性,对于网络管理员来说也就显得尤其的重要。
浏览量:2
下载量:0
时间:
路由器系统日志会记录路由器的重要工作信息,如WAN口拨号过程、分配/获取IP地址等。当WAN口拨号不成功或者掉线、断网时,可以从系统日志中找到线索,从而解决问题。那么你知道怎么保存tplink路由器系统日志吗?下面是读文网小编整理的一些关于保存tplink路由器系统日志的相关资料,供你参考。
进入路由器管理界面->系统日志,点击 保存所有日志,即可将日志保存到对应的目录。下面以云路由器为例,介绍保存路由器系统日志的方法。
登录路由器管理界面,点击保存所有日志,如下图:
浏览器中提示保存系统日志,将系统日志另存为到桌面,如下图:
保存完成后,在桌面上将生成一个log_file.txt的文本文件,即系统日志,如下图:
注意:部分较老版本的路由器没有保存日志功能,您只需复制日志信息到txt文件并保存。
系统日志保存成功后
当您在路由器的WAN口无法联网成功时,请按照上述方法保存路由器的系统日志,描述详细的问题现象并发送邮件到路由器厂商指定邮箱获取技术支持。
保存tplink路由器系统日志的相关
浏览量:0
下载量:0
时间:
ARP是IP与MAC地址的解析协议,对网络通信至关重要。但是,由于ARP没有保护机制,所以伪造的ARP数据包会欺骗通信终端或设备,导致出现通信异常。那么你知道tplink路由器怎么开启arp防护吗?下面是读文网小编整理的一些关于tplink路由器开启arp防护的相关资料,供你参考。
建议查看对应电脑的MAC地址,制作IP、MAC、电脑的表格,便于后续维护,如下:
注意:以上表格仅供参考,具体信息请根据实际需要记录。
登录路由器的管理界面,点击 安全管理 >> ARP防护,在ARP防护界面添加绑定条目。有两种添加方法:手动逐条添加和扫描添加,具体方法请根据实际需要选择,方法如下:
手动添加方法:
手动添加操作复杂,但是安全性高。在网络中已经存在ARP欺骗或者不确定网络中是否存在ARP欺骗的情况下,建议使用手动添加的方式。手工进行添加,点击 增加单个条目,填写对应的IP和MAC地址,填写备注信息。
出接口:指绑定电脑所在网络连接的路由器的接口。
扫描添加方法:
简单快捷,但是要确定网络中没有ARP欺骗,否则绑定错误的IP/MAC条目可能导致内网部分主机无法上网。 点击ARP扫描,点击 开始扫描,此时等待一会,路由器会自动查找当前内网的主机,并显示主机的IP和MAC地址信息,如下图所示:
点击 全选,再点击 导入,所有的绑定条目就设置完成了。
注意:ARP扫描的功能也可以扫描WAN口的网段,可以通过扫描绑定WAN口网关地址防止前端ARP欺骗(宽带拨号无需绑定)。
局域网中电脑的IP与MAC全部绑定完成后,在功能设置中,勾选 启用ARP防欺骗功能,点击 设置。
注意:如果勾选 仅允许IP MAC绑定的数据包通过路由器,则不在绑定列表或与绑定列表冲突的电脑不能上网及管理路由器。
在路由器管理界面左上角点击 保存。
至此,路由器防止ARP欺骗设置完成。
仅在路由器上绑定主机的MAC地址并不能完全解决ARP欺骗的问题,在主机上绑定路由器的MAC地址,即双向绑定,则可以彻底解决欺骗问题。以下介绍不同操作系统电脑的绑定方法:
Windows XP系统:
在电脑上建立一个文本文件,写入ARP绑定命令:arp –s IP MAC,如下图。
注意:IP是路由器的管理地址(192.168.1.1),MAC是路由器LAN口的MAC地址(01-02-03-04-05-06)。
保存之后将该文件修改为.bat后缀的批处理文件,比如“arp.bat”。然后将其放入系统启动项中,以后系统每次开机时都会执行该绑定命令。如图所示:
Windows 7系统:
1、打开命令提示符,使用命令:netsh i i show in查看网卡idx编号;
2、查询到网卡idx编号后,再使用命令 netsh –c i i add neighbors idx ip mac进行ARP绑定,如下:
3、使用arp –a的命令可以查询到绑定是否生效,如下图所示:
设置完成后,电脑重启,ARP绑定条目也不会失效。
注意:Windows 8系统的绑定方法和Windows 7相同,如果需要删除ARP绑定条目,只需要输入命令:
Netsh –c i i delete neighbors idx(idx表示编号),重启电脑后,绑定删除。
至此全部的设置就完成了,后续则无需担心ARP欺骗给网络带来的影响。
tplink路由器arp防护的相关
浏览量:0
下载量:0
时间:
在互联网普及的今天,新技术发展迅猛,无线设备已经进入了普通家庭,但是无线设备穿墙能力、覆盖面积都还是待解决的问题,不过如今使用多个无线路由器来进行搭建桥可以解决,那么你知道路由器wds怎么开启吗?下面是读文网小编整理的一些关于路由器wds开启的相关资料,供你参考。
在无线网络成为家庭宽带接入的最佳解决方案的同时,由于房屋基本都是钢筋混凝土结构,并且格局复杂多样,环境对无线信号的衰减严重。所以使用一个无线AP进行无线网络覆盖时,会存在信号差,数据传输速率达不到用户需求,甚至存在信号盲点的问题。为了增加无线网络的覆盖范围,增加远距离无线传输速率,使较远处能够方便快捷地使用无线来上网冲浪,这样就需要用到我们无线路由器的桥接或WDS功能。其中,桥接又分为点对点的桥接和点对多点的桥接。无线桥接示意图如下:
如上图,住在同一栋楼的住户B、C、D希望通过A家的ADSL宽带无线上网,但是B、C、D家中只有部分区域信号较好,其它区域信号弱或者根本就搜不到信号,怎么办?在B、C、D家中各增加一台TP-LINK无线路由器,通过无线桥接功能就可以实现整个区域的完美覆盖、消除盲点,这是点对多点桥接的典型应用。如果只有住户B想通过A家的ADSL宽带无线上网,则需要用到点对点的桥接模式。
不只是家庭,在多办公楼层、居民小区、复式家庭等环境同样可以桥接来实现无线覆盖。由于在配置过程中,点对点桥接与点对多点桥接基本类似,因此我们以点对多点桥接为例,进行配置说明。
约定
住户A、B、C、D家中的无线路由器依次标记为无线路由器A、无线路由器B、无线路由器C、无线路由器D。
IP地址192.168.1.X中X的范围为2到254之间的任何数字,但是所有电脑和无线路由器的IP地址的最后一位不能相同。
1.配置连接电脑的IP地址等参数为【IP: 192.168.1.X 掩码:255.255.255.0 网关:192.168.1.1 DNS:咨询服务商】;
2.配置无线路由器A。
◆启用“无线参数”的Bridge功能,写入无线路由器B、C、D的MAC地址(MAC地址可从设备背板标贴上查看),并根据个人需求修改SSID和频段;
◆在网络参数—WAN口设置处,设置无线路由器A上网。
3.配置无线路由器B、C、D。
◆禁用DHCP服务器;
◆ 修改LAN口IP地址为192.168.1.X(各设备IP不同);
◆启用“无线参数”的Bridge功能,写入无线路由器A的MAC地址,修改SSID、调整频段与无线路由器A一致;
4.完成设置。
◆ 将无线路由器A、B、C、D放到指定位置。注意B、C、D的摆放位置要能较好的搜索到A的信号;
◆ 操作各自的电脑无线连接到无线路由器,即可实现无线共享上网。
提示:不同产品的桥接功能其配置原理一样,只是在配置界面上有所区别。桥接时需要注意双方频段一致,以及填写好对方正确的无线MAC地址。
路由器wds开启的相关
浏览量:20
下载量:0
时间:
一般家庭用路由器都会带有WPS功能,并在路由器后方设置有一键WPS按钮,但我们并不太注意这个功能,那么你知道路由器wps功能怎么开启吗?下面是读文网小编整理的一些关于路由器wps功能开启的相关资料,供你参考。
在浏览器地址栏输入192.168.1.1(一般是这个,如果你改过使用你更改过的就可以了)
进入路由器管理界面,在左侧的选项中选择【WPS一键安全设定】
设置WPS页面 我们可以看到WPS功能此时处于“已关闭”状态
点击【启用WPS】
WPS功能此时变为“已开启”状态
点击【添加新设备】
选择【输入准备添加的设备的PIN码】
我们只要在下面的方框中填入手机提供的PIN码
下面我们进行手机端的设置启用
打开手机设置,选择【WLAN】
开启无线连接,点击右下角的设置符号
(手机型号不同,位置可能不一样)
在弹出的列表中选择【WPS PIN输入】
这时手机会提供一个PIN码,
我们只要把这个数字输入第四步的空框中就好了
然后点击【连接】
连接成功的话,手机会提示“已连接到WLAN网络'*******'”
******** 表示你的无线信号的名称
路由器wps开启的相关
浏览量:42
下载量:0
时间: