有助于了解路由器故障维护的一些方法。这里我们主要介绍校园网中常见的路由器故障的维修方法。限制逻辑访问主要是基于访问控制列表的合理处置，并限制远程终端会话可以帮助防止黑客获得系统的逻辑access.ssh是优先的逻辑访问方法，但如果telnet是无法避免的，它可能会使用终端访问控制来限制访问受信任的主机，因此，用户需要添加一个访问列表的虚拟端口，远程登录使用的路由器。



路由器故障维护：阻塞ICMP ping请求



控制消息协议（ICMP）有助于诊断和识别主机正在使用，从而为攻击者提供浏览网络设备信息，确定本地时间戳和网络掩码，和OS版本制作假定的信息。因此，消除远程用户接收ping请求的响应能力，它是容易的避开那些无人值守扫描活动，或保卫易于攻击，和脚本（脚本小子）的孩子。



路由器故障维护：关闭IP源路由



IP协议允许主机指定通过网络传输的数据包，而不是允许网络组件来确定最佳路径。这个功能的合理应用是诊断连接故障。事实上，它最常见的用途是监视镜像网络的目的，或者攻击者在私有网络中找到后门。除非指定此功能只能用于诊断故障，否则该功能应该关闭。



路由器故障维护：监视配置更改



改变路由器的配置后，用户需要监控。如果用户使用SNMP，那么有必要选择一个强大的公共字符串，最好是一个SNMP提供消息加密。如果设备没有配置远程通过SNMP管理，最好是为用户配置的SNMP设备read-only.refusing来写访问这些设备，用户可以防止黑客更改或关闭接口。此外，用户还需要从路由器的系统日志消息发送到指定的服务器。



为了进一步确保安全管理，用户可以使用SSH之类的加密机制，并使用SSH与路由器建立加密的远程会话。为了加强保护，用户还应限制SSH会话协商，只允许会话与用户经常使用的几个可信系统通信。



路由器故障维护：地址过滤



在校园网边界路由器建立政策是根据IP地址的网络安全违反规则的过滤器。除特殊情况，所有的IP地址来访问Internet网络中应该有一个分配局域网地址。例如，它可以通过合法为192.168.0.1此路由器上网的。然而，这216.239.55.99地址可能是欺诈和攻击的一部分。相反，外部的互联网通信的源地址不应该是内部网络的一部分。因此，192.168，XX，XX，172.16，和10。X.X.X地址的网被阻止。最后，所有的通信的源地址，保留无法路由的目标地址应该被允许通过路由器。这包括返回地址127.0.0.1或E类地址段。



在构建校园网时，只有选择合适的路由器，经过适当的配置和相应的维护策略，才能使校园网平稳、安全、可靠，充分发挥校园网在学校管理、信息资源获取等方面的作用。



路由器故障维护：路由器原理



路由器是用来连接不同的网络段或通过识别不同网络的网络ID号。识别另一个网络，路由器首先确定对方的网络ID是否在目标地址的网络ID号一致。如果是发送到这个网络的路由器，接收消息从源网络发送后，路由器接收网络将确定哪个节点发送根据消息中包含的目的节点的IP地址的主机ID号，然后直接发送。