设置边界路由器的操作步骤

　　边界路由器，简单来说也就是网络边界的边缘又或者是末点的路由器，为大家提供了对外界网络的基本的安全保护，或者从缺乏网络控制的区域进入到专用网络区域。现在就跟着小编共同来学习一种Cisco路由技术吧，这一种路由技术就是：设置边界路由器的操作步骤。

　　直至目前为止，大家可以看到边界路由器的应用也是十分广泛的了，可能还有特别多的朋友不太了解究竟怎样才可以快速的完成边界路由器设置。但是没有关系哟，小编相信只需要看完这一篇教程以后，大家一定会有不少收获的，希望这一篇教程可以教会大家更加多的东西。

　　对于大多数企业局域网来说，边界路由器已经慢慢的成为正在使用之中的最为重要的安全网络设备之一了。一般情况来说，其实大多数的网络都会有一个比较主要的接入点。这就是通常与专用防火墙一起使用的“边界路由器”。

　　其实只需要经过一些比较恰当的设置操作，那么边界路由器就可以将几乎全部的最顽固的坏分子挡在网络之外了。假如说大家愿意的话，那么这一种边界路由器还可以让好人进入到网络里面。不过小编想说的是，如果没有恰当设置的边界路由器的话那么只是比根本就没有安全措施稍微好一点而已。在下列的指南里面，小编就会大家研究一下究竟能够用来保护网络安全的九个较为方便的操作步骤。这一些步骤可以保证大家拥有一道保护大家网络的砖墙，然而不是一个敞开的大门哟。

　　操作步骤一：修改一下默认的口令

　　根据一项国外的调查显示出，大概有80%的安全突破事件都是由薄弱的口令引起的。其实在网络上面，有大多数的边界路由器的广泛的默认口令列表。大家能够肯定在某一些地方的某一个人会知道自己的生日。网站维护一个详尽的可用或者是不可用口令列表，以及一个口令的可靠性测试。

　　操作步骤二：关闭IP直接广播（IPDirectedBroadcast）

　　其实服务器都是非常听大家话的，所以大家并不用担心的。让服务器做什么，服务器就会做什么，另外一个方面就是不管是谁发出的指令都会执行的。Smurf攻击事实上就是一种拒绝服务攻击。在这一种攻击里面，攻击者可以使用一个假冒的源地址向大家的网络广播地址发送一个“ICMPecho”的请求。这就要求了所有的主机对于这一个广播请求做出相对应的回应。这一种情况的话，至少就会降低大家的网络性能。大家只需要参考一下各自的边界路由器信息文件，了解一下究竟怎样关闭IP直接广播的。就比如说，“Central(config)#noipsource-route”这一个指令将会关闭掉思科边界路由器的IP直接广播地址。

　　操作步骤三：假如说可能的话，大家可以尝试着关闭边界路由器的HTTP设置

　　其实就正如思科的技术说明里面的简要说明说的那样，HTTP所使用的身份识别协议就相当于向整一个网络发送一个并没有加密的口令。但是这这里有一件非常遗憾的事情。那就是HTTP协议里面并没有一个用于验证口令又或者是一次性口令的有效规定。虽然说这一种没有加密的口令对于大家从远程位置(就比如说家里)设置大家的边界路由器或者是一件十分方便的事情。但是在这里小编想说的是，大家可以做到的事情其他人也照样能够做到的哟。尤其是假如说大家依然还是在使用默认的口令!假如说大家一定要远程管理边界的路由器，那么大家就必须要你确保一点，那就是要使用SNMPv3或者是以上版本的协议，为什么要这样做呢？主要就是因为它支持更加严格的口令。

　　操作步骤四：封锁ICMPping的请求

　　相信大家都应该知道一点，那就是ing的主要目的就是为了可以识别目前正在使用的主机。由此可见，ping一般情况下都是用于更加大规模的协同性攻击之前的侦察活动。大家仅仅只需要通过取消远程用户接收ping请求的应答能力，那么大家就可以更加容易的避开那一些并没有人注意的扫描活动或者是防御那一些寻找容易攻击的目标的“脚本小子”(就比如说：scriptkiddies)。但是在这里大家要注意一点，那就是事实上这样做的话并不可以保护到大家的网络不受到任何的攻击。但是，这样子就将使大家不太可能成为一个攻击目标了。

　　操作步骤五：将IP源路由关闭

　　IP协议仅仅只允许一台主机指定数据包通过大家的网络的路由，然而不是允许网络组件确定最佳最适合的路径。这一个功能的合法的应用主要是用于诊断连接故障。但是小编想说的是，这一种用途非常的少应用。其实这一项功能最经常使用的用途是主要就是为了可以侦察目的对大家的网络进行镜像操作，又或者是用于攻击者在大家的专用网络里面寻找一个后门。除非说指定这一项功能仅仅只可以用于诊断故障的作用，要不然的话就小编而言应该是关闭这一个功能的。

　　操作步骤六：确定大家的数据包过滤的需求

　　事实上封锁端口主要是有两项理由。其中有一个理由就是根据大家对于安全水平的要求对于大家的网络是合适使用的。对于一些高度比较安全的网络来说，尤其是在存储又或者是保持秘密数据时，一般情况下都是要求经过允许才能够进行过滤的。在这一种规定里面，除了网路功能需要的之外，全部的IP地址以及端口通通都必要进行封锁的。就比如说，用于web通信的端口80以及用于SMTP的110/25端口这两者都是允许来自指定地址的访问，然而全部其它端口以及地址通通都能够关闭掉的。

　　小编结语：

　　以上是今天考试认证的教程了，介绍了设置边界路由器的操作步骤，希望这对你有所帮助。如果你也有这样的需要，那就赶快来学习一下吧。如果大家喜欢课课家教育的话，不妨可以推荐更多的朋友来哟！