打開路由器防火墻。路由器通常具有內置的防火墻，這些防火墻在打開電源后將有助于路由器安全和網絡安全。在寬帶路由器管理界面中，依次單擊“安全設置→防火墻設置”，在右側的設置框中選擇“啟用防火墻”選項，然后單擊“保存”按鈕以啟用路由器的防火墻功能。然后單擊“高級安全設置”以進入“高級安全設置”頁面。這里提供了一些更具體的安全防御功能，例如，針對DoS攻擊的防御，ICMP-FLOOD攻擊過濾和TCP-SYN-FLOOD攻擊過濾。啟用這些功能可增強路由器的防御能力。路由器防火墻設置路由器通常支持一種或多種防火墻功能。它們可以分為用于Internet連接的低端設備和傳統的高端路由器。低端路由器提供基本的防火墻功能，以阻止和允許特定的IP地址和端口號，并使用NAT隱藏內部IP地址。它們通常將防火墻功能作為標準功能提供，以優化其功能以防止來自Internet的入侵。盡管不需要進行配置，但對其進行進一步的配置可以進一步優化其性能。可以將高端路由器配置為通過防止更明顯的入侵（例如ping）并通過使用ACL實施其他IP地址和端口限制來增強訪問權限。也可以提供其他防火墻功能。這些功能在某些路由器中提供了靜態數據包過濾。在高端路由器中，以較低的成本提供了類似于硬件防火墻設備的防火墻功能，但是吞吐量較低。

路由器防火墻的配置目前，市場上有許多品牌的寬帶路由器，它們的質量和價格各不相同。寬帶路由器的主要硬件包括處理器，內存，閃存，WAN接口和LAN接口。其中，我們最直接看到的是WAN接口（連接到寬帶網絡入口）和四個具有集線器和交換機功能的接口。其中，處理器的類型和頻率，內存和閃存的大小是確定寬帶路由器等級的關鍵。普通低端寬帶路由器的處理器為x86，頻率僅為33MHz（中高端最高為100MHz），內存僅為4MB（中高端內存不少于8MB）。 ）。這種寬帶路由器適用于普通家庭用戶。路由器防火墻軟件設置幾乎所有寬帶路由器都可以通過WEB（網頁）進行設置，并且WEB設置方法直觀，方便。選擇任意連接到寬帶路由器的計算機，并將計算機的IP地址設置為寬帶路由器的同一網段（通常，寬帶路由器手冊出廠時具有產品的默認IP地址，例如，寬帶路由器的默認IP地址為“ 19 2. 16 8. 1. 1”，然后將計算機的IP地址設置為“ 19 2. 16 8. 1. 2”，并將子網掩碼設置為“ 25 5. 25 5. 25 5. 0”。設置完成后，除Win98操作系統外，Win2000和WinXP操作系統都將生效，而無需重新啟動），在路由器中輸入路由器的出廠默認IP地址。瀏覽器地址欄，然后按Enter。

在登錄窗口的手冊中輸入密碼，然后單擊“登錄”按鈕以進入寬帶路由器管理設置界面。管理設置界面分為左右兩欄，左欄為主菜單，右欄為對應的設置內容。請根據您所訪問的寬帶類型做出正確的選擇。第一項“ DynamicIPAddress”表示寬帶IP地址是動態的，第二項“ PPPoverEthernet”和第三項“ PPTP”表示寬帶網絡需要虛擬撥號，通常像電信的ADSL和Netcom寬帶使用虛擬撥號一樣。上網。選擇第二項“ PPPoverEthernet”，最后一項“ StaticIPAddress”是指其寬帶IP地址是靜態地址的用戶。選擇您要連接的寬帶類型，然后單擊“下一步”以執行以下設置。第一個動態IP地址設置是最簡單的，并且設置現已完成。如果是電信的ADSL或Netcom寬帶，則需要在此步驟中設置虛擬撥號器的用戶名和密碼，然后按“保存”按鈕以保存設置。同樣，如果寬帶網絡是靜態IP地址，則必須在此處輸入IP地址，子網掩碼，網關和DNS信息。設置并保存后，單擊“ SystemStatus”以查看此寬帶路由器的工作狀態。此示例顯示了小區的動態寬帶。在左列主菜單的“高級設置”中，您可以進一步詳細配置寬帶路由器。

在這里，我將寬帶路由器的IP地址更改為19 2. 16 8. 0. 1，而DHCP分配給客戶端的IP地址段是從“ 19 2. 16 8. 0. 2“改為” 19 2. 16 8. 0. 199“。本節中的IP地址可以訪問Internet，否則其他IP地址不能訪問Internet。因此，設置寬帶路由器后，應注意同一網段中的客戶端計算機IP地址和寬帶路由器IP地址。另外，當寬帶路由器的DHCP功能打開時，寬帶路由器將自動為客戶端計算機分配IP地址，這減少了我們對客戶端計算機的設置。 “ WANType”可以詳細設置用戶的寬帶網絡訪問類型。設置寬帶路由器后，只需將其他客戶端計算機設置為寬帶路由器即可共享Internet。客戶端計算機的設置非常簡單。在Win9x操作系統下，打開“網絡鄰居→屬性→配置”窗口，選擇網卡“ TCP / IP屬性”，將“ IP地址”列更改為“自動獲取IP地址”，然后設置“網關”到寬帶路由器“ 19 2. 16 8. 0. 1”的IP地址，重新啟動系統后即可上線。 Win2000操作系統，通過“網絡鄰居→屬性”，在“網絡和撥號連接”窗口中選擇“本地連接→屬性→TCP / IP→屬性”，將IP地址和DNS服務器都設置為“自動獲取” ，然后保存設置。您可以聯機。在WinXP操作系統中，還可以在“開始→設置→網絡連接→本地連接→屬性→TCP / IP→屬性”中將IP地址和DNS服務器設置為“自動獲取”，然后保存設置。

路由器通常支持前面討論的一種或多種防火墻功能；它們可以分為用于Internet連接的低端設備和傳統的高端路由器。低端路由器提供基本的防火墻功能，以阻止和允許特定的IP地址和端口號，并使用NAT隱藏內部IP地址。它們通常將防火墻功能作為標準功能提供，以優化其功能以防止來自Internet的入侵。盡管不需要進行配置，但對其進行進一步的配置可以進一步優化其性能。可以將高端路由器配置為通過防止更明顯的入侵并通過使用ACL實施其他IP地址和端口限制來增強訪問權限。也可以提供其他防火墻功能。這些功能在某些路由器中提供了靜態數據包過濾。在高端路由器中，以較低的成本提供了類似于硬件防火墻設備的防火墻功能，但是吞吐量較低。

本文來自本站，轉載請注明本文網址：
http://www.pc-fly.com/a/tongxingongju/article-376090-1.html