为您找到与路由器如何开启ssid广播相关的共200个结果:
互联网已经应用于世界的各个领域。网络互连设备作为构成互联网的重要组成部分,那么你知道路由器怎么开启ssid广播吗?下面是读文网小编整理的一些关于路由器开启ssid广播的方法的相关资料,供你参考。
浏览器输入192.168.1.1,进入路由器,如图所示。
点击“无线设置”按钮,进入无线设置页面。如图所示
点击“基本设置”,进入基本设置页面。如图所示
将开启ssid功能前面的勾去掉,就关闭了广播功能,但是无线wifi还是可以用的,想用无线wifi时必须得需要添加路由器的名字搜索才能搜索到。具体如何搜索,下一篇经验继续给大家说。设置完成后记得点保存哦。
设置完成后,在系统工具里点击重启路由器才能生效。
看过文章“路由器怎么开启ssid广播”
浏览量:4
下载量:0
时间:
在使用无线路由器和ADSL上网的环境下,有时会出现无线网卡一直提示正在连接问题,但是网络又可以正常访问。那么你知道无线网卡提示正在连接怎么开启SSID广播吗?下面是读文网小编整理的一些关于无线网卡提示正在连接开启SSID广播的相关资料,供你参考。
造成这种现象的原因通常是因为在无线路由器中关闭了“开启SSID广播”功能,只需要重新进入无线路由器管理界面后开启就可以了。具体操作方法如下:
1、单击“无线设置”连接。
2、单击选中“开启SSID广播”复选框。
3、单击“保存”按钮。
开启SSID广播的相关
浏览量:2
下载量:0
时间:
路由器是局域网之中非常重要的一种网络设备,其主要在网络层实现子网之间以及内外数据的转发,是不同网络之间进行数据交换及通信的一个重要通道,成为了最重要的网络互连设备之一,那么你知道路由器无线ssid广播怎么关闭吗?下面是读文网小编整理的一些关于路由器无线ssid广播关闭的相关资料,供你参考。
从无线路由器的背面可以获得路由器的管理入口地址,及登陆信息用户名和密码。
打开浏览器,输入“http://192.168.1.1”就可以进入路由器登陆界面。如图:
在此输入登陆用户名和密码,点击“登陆”按钮就可以登陆到路由器管理界面。
切换到“无线设置”选项卡,点击“无线基本设置”项,取消勾选“启用无线功能”项,就可以将无线功能关闭。
此外,如果只是不希望无线路由器的无线热点被别人所发现,则只需要勾选“SSID广播”右侧的“关闭”项就可以啦。这样如果想连接无线网络,只有同时输入SSID和密码才行。
路由器无线ssid广播的相关
浏览量:16
下载量:0
时间:
在网络互联网发展的时代里面,路由器作为网络的核心设备,它的性能及可扩展性对网络的升级及业务的快速部署起着至关重要的作用,那么你知道路由器ssid广播是什么吗?下面是读文网小编整理的一些关于路由器ssid广播的相关资料,供你参考。
SSID是Service Set Identifier的简称,中文意思是:服务集标识,主要用来标识无线网络。SSID是一个比较笼统的概念,SSID包含了ESSID和BSSID,作用是用来区分不同的无线网络,SSID名称最多支持32字符。SSID一般是由无线路由器、AP等设备进行广播的,用户可以使用带有无线网卡的设备扫描附近的SSID广播,然后进行连接。
通俗易懂的讲,SSID就是用户给无线网络所取的名字,方便用户管理自己的无线网络。需要注意的是,目前同一厂商所生产的无线路由器,其默认的SSID都是一样的,或者差别不大,后面6位使用的是该路由器的MAC地址 的后6位,在使用的过程中非常的不安全。如下图所示:
一旦那些企图非法连接的攻击者利用通用的初始化字符串来连接无线网络,就极易建立起一条非法的连接,从而给我们的无线网络带来威胁。因此建议用户在配置无线网络的时候,更改默认的SSID。
但需要注意:在更改SSID的时候,最好使用数字+字母组合的名字,最好不要使用中文,因为有的无线终端设备的无线网卡不支持中文的SSID,即它们搜索不到中文名称的无线网络。经测试,小编的安卓手机就无法搜索到中文SSID的无线网络。
其实为了无线安全,最好的做法是关闭无线路由器上面的SSID广播功能,这样攻击者将无法直接知道你的无线网络的存在,但关闭SSID广播后,会给用户的使用带来极大的不方便,特别是当有新的设备需要接入无线网络的时候,设置起来非常的困难。
综合无线网络安全和无线网络使用的方便性,建议开启SSID广播功能,但应该使用复杂的加密方式,推荐使用WPA2和WPA混合加密的方式,这种加密方式是目前最安全的,不容易被黑客破解。
看过文章“路由器ssid广播是什么”
浏览量:2
下载量:0
时间:
如今无线网络已经非常普及流行,无线路由器的使用率也非常高,那么你知道路由器关闭ssid广播吗?下面是读文网小编整理的一些关于路由器关闭ssid广播的相关资料,供你参考。
一、在电脑浏览器网址栏中,输入路由器登陆地址192.168.1.1,然后按回车键打开,之后输入用户名与密码登陆,如下图所示。
二、进入路由器设置管理界面后,我们点击左侧列表中的【无线设置】-【无线基本设置】,在这里我们就可以看到SSID广播设置了,这里只要将下面的【开启SSID广播】前面的勾【√】去掉,然后点击底部的保存,就可以隐藏路由器的SSID了,如下图所示。
路由器关闭ssid广播设置方法
值得一提的是,不同品牌路由器SSID方法都是一样的,只是操作上有所区别,比如斐讯无线路由器是需要我们勾选上【隐藏】,然后保存进行操作,如下图所示。
总的来说,路由器的ssid广播关闭设置是非常简单的,路由器中的设置也都是基本相同。
看过文章“路由器关闭ssid广播”
浏览量:3
下载量:0
时间:
现如今,网络技术越来越发达,不少人都在使用着网络,路由器的使用必不可少。那么,大家知道无线路由器SSID广播和网络密钥有什么作用吗?读文网小编就在这里给大家介绍。
各大品牌厂商在无线路由器的配置设计方面增加了密钥、禁止SSID广播等手段,但好多人可能还不了解无线路由器网络密钥及SSID广播。本文通过实测的方式,带领大家将疑问逐一解开。
你的无线网络仍然可以使用,只是不会出现在其他人所搜索到的可用网络列表中,通过禁止SSID广播设置后,无线网络的效率会受到一定的影响,但以此换取安全性的提高,还是值得的。由于没有进行SSID广播,该无线网络被无线网卡忽略了,尤其是在使用Windows XP管理无线网络时,达到了掩人耳目的目的。
无线路由器一般都会提供允许SSID广播功能,如果你不想让自己的无线网络被别人通过SSID名称搜索到,那么最好禁止SSID广播。
浏览量:3
下载量:0
时间:
这篇路由器的SSID广播和网络密钥的作用介绍是读文网小编特地为大家整理的,希望对大家有所帮助!
各大品牌厂商在无线路由器的配置设计方面增加了密钥、禁止SSID广播等手段,但好多人可能还不了解无线路由器网络密钥及SSID广播。本文通过实测的方式,带领大家将疑问逐一解开。
一、SSID广播
建议将SSID命名为一些较有个性的名字。SSID便是你给自己的无线网络所取的名字,同一生产商推出的无线路由器或AP都使用了相同的SSID,一旦那些企图非法连接的攻击者利用通用的初始化字符串来连接无线网络,就极易建立起一条非法的连接,从而给我们的无线网络带来威胁。
二、禁用SSID广播
你的无线网络仍然可以使用,只是不会出现在其他人所搜索到的可用网络列表中,通过禁止SSID广播设置后,无线网络的效率会受到一定的影响,但以此换取安全性的提高,还是值得的。由于没有进行SSID广播,该无线网络被无线网卡忽略了,尤其是在使用Windows XP管理无线网络时,达到了掩人耳目的目的。
无线路由器一般都会提供允许SSID广播功能,如果你不想让自己的无线网络被别人通过SSID名称搜索到,那么最好禁止SSID广播。
三、设置网络密钥
无线加密协议(WEP)是对无线网络中传输的数据进行加密的一种标准方法,无线路由器或AP的密钥类型一般有两种。例如,所使用的无线路由器便有64位和128位的加密类型,分别输入10个或26个字符串作为加密密码(如图)。
为无线网络进行加密设置是极为重要的。许多无线路由器或AP在出厂时,数据传输加密功能是关闭的,如果你拿来就用而不作进一步设置的话,那么你的无线网络就成为了一个不设防的摆设。
浏览量:3
下载量:0
时间:
以下是OMG小编为大家收集整理的文章,希望对大家有所帮助。
在使用无线路由器和ADSL上网的环境下,有时会出现无线网卡一直提示正在连接问题,但是网络又可以正常访问。
造成这种现象的原因通常是因为在无线路由器中关闭了“开启SSID广播”功能,只需要重新进入无线路由器管理界面后开启就可以了。具体操作方法如下:
1、单击“无线设置”连接。
2、单击选中“开启SSID广播”复选框。
3、单击“保存”按钮。
浏览量:2
下载量:0
时间:
各大品牌厂商在无线路由器的配置设计方面增加了密钥、禁止SSID广播等手段,但好多人可能还不了解无线路由器网络密钥及SSID广播。下面是读文网小编整理的一些关于无线路由器SSID广播和网络密钥的相关资料,供你参考。
你的无线网络仍然可以使用,只是不会出现在其他人所搜索到的可用网络列表中,通过禁止SSID广播设置后,无线网络的效率会受到一定的影响,但以此换取安全性的提高,还是值得的。由于没有进行SSID广播,该无线网络被无线网卡忽略了,尤其是在使用Windows XP管理无线网络时,达到了掩人耳目的目的。
无线路由器一般都会提供允许SSID广播功能,如果你不想让自己的无线网络被别人通过SSID名称搜索到,那么最好禁止SSID广播。
浏览量:2
下载量:0
时间:
一般家庭用路由器都会带有WPS功能,并在路由器后方设置有一键WPS按钮,但我们并不太注意这个功能,那么你知道路由器wps功能怎么开启吗?下面是读文网小编整理的一些关于路由器wps功能开启的相关资料,供你参考。
在浏览器地址栏输入192.168.1.1(一般是这个,如果你改过使用你更改过的就可以了)
进入路由器管理界面,在左侧的选项中选择【WPS一键安全设定】
设置WPS页面 我们可以看到WPS功能此时处于“已关闭”状态
点击【启用WPS】
WPS功能此时变为“已开启”状态
点击【添加新设备】
选择【输入准备添加的设备的PIN码】
我们只要在下面的方框中填入手机提供的PIN码
下面我们进行手机端的设置启用
打开手机设置,选择【WLAN】
开启无线连接,点击右下角的设置符号
(手机型号不同,位置可能不一样)
在弹出的列表中选择【WPS PIN输入】
这时手机会提供一个PIN码,
我们只要把这个数字输入第四步的空框中就好了
然后点击【连接】
连接成功的话,手机会提示“已连接到WLAN网络'*******'”
******** 表示你的无线信号的名称
路由器wps开启的相关
浏览量:36
下载量:0
时间:
在互联网普及的今天,新技术发展迅猛,无线设备已经进入了普通家庭,但是无线设备穿墙能力、覆盖面积都还是待解决的问题,不过如今使用多个无线路由器来进行搭建桥可以解决,那么你知道路由器wds怎么开启吗?下面是读文网小编整理的一些关于路由器wds开启的相关资料,供你参考。
在无线网络成为家庭宽带接入的最佳解决方案的同时,由于房屋基本都是钢筋混凝土结构,并且格局复杂多样,环境对无线信号的衰减严重。所以使用一个无线AP进行无线网络覆盖时,会存在信号差,数据传输速率达不到用户需求,甚至存在信号盲点的问题。为了增加无线网络的覆盖范围,增加远距离无线传输速率,使较远处能够方便快捷地使用无线来上网冲浪,这样就需要用到我们无线路由器的桥接或WDS功能。其中,桥接又分为点对点的桥接和点对多点的桥接。无线桥接示意图如下:
如上图,住在同一栋楼的住户B、C、D希望通过A家的ADSL宽带无线上网,但是B、C、D家中只有部分区域信号较好,其它区域信号弱或者根本就搜不到信号,怎么办?在B、C、D家中各增加一台TP-LINK无线路由器,通过无线桥接功能就可以实现整个区域的完美覆盖、消除盲点,这是点对多点桥接的典型应用。如果只有住户B想通过A家的ADSL宽带无线上网,则需要用到点对点的桥接模式。
不只是家庭,在多办公楼层、居民小区、复式家庭等环境同样可以桥接来实现无线覆盖。由于在配置过程中,点对点桥接与点对多点桥接基本类似,因此我们以点对多点桥接为例,进行配置说明。
约定
住户A、B、C、D家中的无线路由器依次标记为无线路由器A、无线路由器B、无线路由器C、无线路由器D。
IP地址192.168.1.X中X的范围为2到254之间的任何数字,但是所有电脑和无线路由器的IP地址的最后一位不能相同。
1.配置连接电脑的IP地址等参数为【IP: 192.168.1.X 掩码:255.255.255.0 网关:192.168.1.1 DNS:咨询服务商】;
2.配置无线路由器A。
◆启用“无线参数”的Bridge功能,写入无线路由器B、C、D的MAC地址(MAC地址可从设备背板标贴上查看),并根据个人需求修改SSID和频段;
◆在网络参数—WAN口设置处,设置无线路由器A上网。
3.配置无线路由器B、C、D。
◆禁用DHCP服务器;
◆ 修改LAN口IP地址为192.168.1.X(各设备IP不同);
◆启用“无线参数”的Bridge功能,写入无线路由器A的MAC地址,修改SSID、调整频段与无线路由器A一致;
4.完成设置。
◆ 将无线路由器A、B、C、D放到指定位置。注意B、C、D的摆放位置要能较好的搜索到A的信号;
◆ 操作各自的电脑无线连接到无线路由器,即可实现无线共享上网。
提示:不同产品的桥接功能其配置原理一样,只是在配置界面上有所区别。桥接时需要注意双方频段一致,以及填写好对方正确的无线MAC地址。
路由器wds开启的相关
浏览量:18
下载量:0
时间:
ARP是IP与MAC地址的解析协议,对网络通信至关重要。但是,由于ARP没有保护机制,所以伪造的ARP数据包会欺骗通信终端或设备,导致出现通信异常。那么你知道tplink路由器怎么开启arp防护吗?下面是读文网小编整理的一些关于tplink路由器开启arp防护的相关资料,供你参考。
建议查看对应电脑的MAC地址,制作IP、MAC、电脑的表格,便于后续维护,如下:
注意:以上表格仅供参考,具体信息请根据实际需要记录。
登录路由器的管理界面,点击 安全管理 >> ARP防护,在ARP防护界面添加绑定条目。有两种添加方法:手动逐条添加和扫描添加,具体方法请根据实际需要选择,方法如下:
手动添加方法:
手动添加操作复杂,但是安全性高。在网络中已经存在ARP欺骗或者不确定网络中是否存在ARP欺骗的情况下,建议使用手动添加的方式。手工进行添加,点击 增加单个条目,填写对应的IP和MAC地址,填写备注信息。
出接口:指绑定电脑所在网络连接的路由器的接口。
扫描添加方法:
简单快捷,但是要确定网络中没有ARP欺骗,否则绑定错误的IP/MAC条目可能导致内网部分主机无法上网。 点击ARP扫描,点击 开始扫描,此时等待一会,路由器会自动查找当前内网的主机,并显示主机的IP和MAC地址信息,如下图所示:
点击 全选,再点击 导入,所有的绑定条目就设置完成了。
注意:ARP扫描的功能也可以扫描WAN口的网段,可以通过扫描绑定WAN口网关地址防止前端ARP欺骗(宽带拨号无需绑定)。
局域网中电脑的IP与MAC全部绑定完成后,在功能设置中,勾选 启用ARP防欺骗功能,点击 设置。
注意:如果勾选 仅允许IP MAC绑定的数据包通过路由器,则不在绑定列表或与绑定列表冲突的电脑不能上网及管理路由器。
在路由器管理界面左上角点击 保存。
至此,路由器防止ARP欺骗设置完成。
仅在路由器上绑定主机的MAC地址并不能完全解决ARP欺骗的问题,在主机上绑定路由器的MAC地址,即双向绑定,则可以彻底解决欺骗问题。以下介绍不同操作系统电脑的绑定方法:
Windows XP系统:
在电脑上建立一个文本文件,写入ARP绑定命令:arp –s IP MAC,如下图。
注意:IP是路由器的管理地址(192.168.1.1),MAC是路由器LAN口的MAC地址(01-02-03-04-05-06)。
保存之后将该文件修改为.bat后缀的批处理文件,比如“arp.bat”。然后将其放入系统启动项中,以后系统每次开机时都会执行该绑定命令。如图所示:
Windows 7系统:
1、打开命令提示符,使用命令:netsh i i show in查看网卡idx编号;
2、查询到网卡idx编号后,再使用命令 netsh –c i i add neighbors idx ip mac进行ARP绑定,如下:
3、使用arp –a的命令可以查询到绑定是否生效,如下图所示:
设置完成后,电脑重启,ARP绑定条目也不会失效。
注意:Windows 8系统的绑定方法和Windows 7相同,如果需要删除ARP绑定条目,只需要输入命令:
Netsh –c i i delete neighbors idx(idx表示编号),重启电脑后,绑定删除。
至此全部的设置就完成了,后续则无需担心ARP欺骗给网络带来的影响。
tplink路由器arp防护的相关
浏览量:0
下载量:0
时间:
当今是一个离不开网络的时代,电脑、手机、IAPD都要上网。无论家里还是单位装一条宽带都要多人使用,所以就要用到无线路由器了。那么你知道怎么开启无线路由器吗?下面是读文网小编整理的一些关于开启无线路由器的相关资料,供你参考。
首先要开通网线,再买一台无线路由器,接下来就可以安装和设置了。把路由器接上电源,网线插到WAN接口(一般都是蓝色的)。买路由器时会自带一条网线,把它的一头插到LAN接口(随便插一个口就行),另一头插到电脑网线接口上就安装好了。
接下来就是要设置了。在浏览器中输入地址:“192.168.1.1”。
网址打开之后会跳出一个对话框,输入相应的用户名和密码。一般新买来的用户名都“admin”,密码都是默认的,直接点确定就行。
进去主页之后,左边菜单栏有个“设置向导”,点开。点下一步--选择第一项(让路由器自动选择上网方式)--下一步输入上网帐号和密码(就是你开通网线时运营商给的上网帐号和密码)。
帐号和密码输入正确后进入下一步,设置无线路由器的基本参数和安全密码,如图所示:无线状态“开启”、SSID就是你连线无线网显示的帐号,你可以用默认的也可以自己设置一个、信道“自动”、模式“11bng mixed”、频段宽带“自动”。
最重要的一项PSK密码的设置,这个是一个要设置的,如果你不设置密码周围的人搜到你的无线信吃就可以免费用了,到时候就会影响你自己的网速了。
密码8位以上,最好是字母加数字的形式,如果是用单纯的数字据说现在好多手机里带的软件可以自动的,高科技太可怕了。
设置好以上步骤后,点确定。到此为止无线路由器就设置完毕了。
开启无线路由器相关
浏览量:3
下载量:0
时间:
路由器是在我们平时的日常生活中发挥了很大的作用,一个简单简单的上网设备就可以让我们共享网络,轻轻松松实现多台电脑上网,那么你知道路由器wds未开启怎么开启吗?下面是读文网小编整理的一些关于路由器wds未开启开启的相关资料,供你参考。
网络参数 WAN口设置 & LAN口设置
无线设置基本设置
无线安全设置(这些都自定义)
一般情况下拨号无线路由器设置正确能正常上网已经不用过多设置,一般采用默认值不用更改。
WR740N
开启WDS之前都恢复出厂状态的好,再更改 网络参数 LAN口设置,
假如:
前面WR941N网络参数LAN口设置:192.168.1.1,WR740N设置为192.168.1.10,要是还有其他的无线路由器同样套路设置192.168.1.20(30....),不冲突就行
WAN口连接类型: 动态IP
无线设置
勾选 开启WDS再点击 扫描 (这里是要桥接 WR941N)
按要求选择了同 WR941N 一样的 “信道5”“密钥类型WPA-PSK/WPA2-PSK”输入了同样的“密钥”
无线安全设置(自定义)
DHCP服务器DHCP服务 不启用
主DNS服务器
备用DNS服务器 取值在WR941N网络参数WAN口设置高级设置
以上所述正确了就能桥接
图示无线路由器品牌是普联TP-LINK
路由器wds的相关
浏览量:6
下载量:0
时间:
磊科netcore路由器公司本着“诚信公正,实事求是”的经营理念,依靠强大的技术背景,在20世纪90年代迅速崛起,那么你知道netcore路由器怎么开启远程管理吗?下面是读文网小编整理的一些关于netcore路由器开启远程管理的相关资料,供你参考。
1、登录路由器管理界面:在浏览器中的地址栏输入:192.168.1.1 按回车键——>在跳转的页面中输入账户guest,密码 guest(出厂用户名和密码默认是guest)——>点击“确定”.
2、点击“高级配置”
3、点击“系统工具”——>“访问管理”——>右侧的“WEB远程管理状态”选择:开启——>“远程WEB管理端口”一般配置为8080——>点击“保存生效”。
至此,磊科路由器就开启了WEB远程管理功能,用户通过互联网可以对该路由器进行管理。
注意问题:远程登录路由器的形式是,在浏览器中输入“WAN口IP”:“端口号”,假设WAN口IP地址是:10.217.171.16,那么在浏览器中应该输入:10.217.171.16:8080来进行远程登录。因此,如果要进行远程管理,必须要记录下WAN口的IP地址,否则无法进行。
看过文章“netcore路由器怎么开启远程管理”
浏览量:2
下载量:0
时间:
随着网络技术的快速发展,路由器是计算机网络之间的桥梁,路由器的配置起着关键性的作用,那么你知道路由器怎么开启wds无线桥接吗?下面是读文网小编整理的一些关于路由器开启wds无线桥接的相关资料,供你参考。
无线路由器桥接不需要通过网线连接,我们把主路由器放在一楼,然后在每层的楼道中间放置无线路由器就可以,但是无线路由器的之间一定要信号很好。
主路由器的设置我们就提了,一般主路由器的网段是192.168.1.1,并记住无线ssid名称及密码,然后我们直接登入到第二台无线路由器设置。
登陆无线路由器后,选择工作模式,点击允许软件控制的方式切换,选择bridge;桥接模式可以互相连接,而repeater中继模式只能上下连接;
下一步就是在网络参数-Lan口设置中设置ip地址,以上一个无线路由器设置ip不同段(dhcp可以不关闭),如果再同一段的话需要关闭dhcp功能以免无线获取冲突;
SSID可以设置一样也可以不一样,主要是信道设置一定要相同(都是11或其他),然后点击开启wds功能。此时大家知道wds功能是干嘛的了吧?用于无线桥接,大家所说的不需要网线将两个无线路由器连起来的方法。
点击进去开启wds后,下面就跳出桥接信息,点击扫描键开始扫描区域内搜索信号;
发现AP数有26个,找到自己设置的主无线路由器,例:5Gtest,信道是11,符合要求,信号强度是42也比较强,点击后面的连接。
点击连接跳转到无线网络基本设置界面,桥接ssid显示5gtest,然后输入密钥后保存,保存完毕后重启路由器就可以啦。
看过文章“路由器怎么开启wds无线桥接”
浏览量:2
下载量:0
时间:
随着“网络时代”的逐步形成,越来越多的中国用户成为FAST迅捷网络的使用者,价格适中、易于安装、可靠的优异品质始终是家庭用户构建个人网络平台的首要需求,那么你知道迅捷路由器怎么开启攻击防护吗?下面是读文网小编整理的一些关于迅捷路由器开启攻击防护的相关资料,供你参考。
迅捷企业路有器内置了目前常见的网络攻击防护措施,支持内/外部攻击防范,提供扫描类攻击、DoS类攻击、可疑包和含有IP选项的包等攻击保护,能侦测及阻挡IP 地址欺骗、源路由攻击、IP/端口扫描、DoS等网络攻击,有效防止Nimda攻击等。(路由器只是对于网络中常见的攻击进行防护,对于网络的操作进行监控,而病毒,木马等这些处于应用层的应用,我司路由器并不是杀毒软件,并不是我在路由器上设置了防火墙或攻击防护等,您的计算机就不会中病毒)
在开启攻击防护时,必须开启路由器“防火墙总开关”,选中对应的“开启攻击防护”:
在菜单中的“安全设置”->“攻击防护”中,可以看到路由器针对各种网络攻击的防护及设置;
其中分别针对各种常见的网络攻击进行防护:正确设置各种防护的阈值,可以有效的对各种攻击进行防护。请根据您的网络环境进行相应的设置,一般可以使用路由器默认的值,或者可以自己进行设置。在设置的时候,阈值不要设置过小,会导致拦截过高,有可能把网络中正常的数据包误认为非法的数据包,使您的网络不能正常使用;阈值也不要设置过大,这样会起不到攻击防护的效果。
在区域的设置中,可以选择LAN和WAN,若选择LAN表示对来自局域网的数据包进行监控;而选择WAN表示对来自外网的数据包进行监控。
1、扫描类的攻击防护主要有三类:IP扫描,端口扫描,IP欺骗。
其中WAN区域没有IP欺骗设置。扫描一般都是发起攻击的第一个步骤,攻击者可以利用IP扫描和端口扫描来获取目标网络的主机信息和目标主机的端口开放情况,然后对某主机或者某主机的某端口发起攻击,对扫描进行预先的判断并保护可以有效的防止攻击。我司企业级路由器对扫描类攻击的判断依据是:设置一个时间阈值(微秒级),若在规定的时间间隔内某种数据包的数量超过了10个,即认定为进行了一次扫描,在接下来的两秒时间里拒绝来自同一源的这种扫描数据包。阈值的设置一般建议尽可能的大,最大值为一秒,也就是1000000微妙,一般推荐0.5-1秒之间设置。(阈值越大,防火墙对扫描越“敏感”)
下面为路由器没有开启攻击防护下,使用端口扫描工具进行扫描的结果:
开启了路由器的“攻击防护”:
此时进行端口扫描的结果为:
通过抓包分析,路由器检测到了有端口扫描攻击,进行了相应的攻击防护,扫描工具没有接收到前端计算机返回的信息,所以在端口扫描的时候,无法完成端口扫描。此时。路由器发送了一个系统日志给日志服务器,检测到有攻击的存在。
在开启了防火墙的攻击防护后,扫描软件扫描不正确。但路由器每次的扫描判断允许十个扫描数据包通过,因此有可能目的计算机开放的端口刚好在被允许的十个数据包之中,也能被扫描到,但这种几率是微乎其微的。
日志服务器上记录显示有端口扫描攻击:
日志中很清晰的记录了内网电脑192.168.1.100有端口扫描的行为。
2、DoS类的攻击主要有:ICMP Flood、UDP Flood、SYN Flood、Land Attack、WinNuke。
拒绝服务(DoS--Denial of Service)攻击的目的是用极其大量的虚拟信息流耗尽目标主机的资源,目标主机被迫全力处理虚假信息流,从而影响对正常信息流的处理。如果攻击来自多个源地址,则称为分布式拒绝服务DDoS。
我司企业级路由器对DoS类攻击的判断依据为:设置一个阈值(单位为每秒数据包个数PPS=Packet Per Second),如果在规定的时间间隔内(1秒),某种数据包超过了设置的阈值,即认定为发生了一次洪泛攻击,那么在接下来2秒的时间内,忽略掉下来自相同攻击源的这一类型数据包。
这里“DoS类攻击防护”阈值设置与上面“扫描攻击”阈值刚好相反,值越小越“敏感”,但一般也不能太小,正常的应用不能影响,我们可以根据自己的环境在实际的应用中动态调整。
下面为一个ICMP的例子,在路由器没有开启攻击防护的情况下,ping前端的计算机:
使用发包工具,对前端的计算机进行1000pps的ping操作,通过抓包可以看到,前端的计算机都有回应。
而开启了路由器攻击防护的ICMP Flood攻击防护,设置阈值为100pps。
此时进行抓包分析:
路由器检测到了有ICMP Flood攻击存在,发送了一个日志给日志服务器,在以后的ping请求中,都没有得到回应。有效地防止了ICMP Flood攻击。
日志服务器中,也可以查看到相应的攻击信息:
3、可疑包类防护包括五类:大的ICMP包(大于1024字节)、没有Flag的TCP包、同时设置SYN和FIN的TCP包、仅设置 FIN 而没有设置ACK的TCP包、未知协议。
4、含有IP选项的包防护:在 Internet Protocol 协议(RFC 791)中,指定了一组选项以提供特殊路由控制、诊断工具和安全性。它是在 IP 包头中的目的地址之后。协议认为这些选项“ 对最常用的通信是不必要的”。在实际使用中,它们也很少出现在 IP 包头中。这些选项经常被用于某些恶意用途。
IP选项包括:
选中一项IP选项的复选框,则检查;清除选项的选择,则取消检查。
一般情况下上面两部分的数据包是不会出现的,属于非正常的包,可能是病毒或者攻击者的试探,路由器在设置了相应的攻击防护的话会将对应的数据包丢弃。
看过文章“迅捷路由器怎么开启攻击防护”
浏览量:5
下载量:0
时间: