Skip to main content

tplogin.cn首页 > 新闻资讯 >

校园网路由器维护的8个要点

2012-05-16 01:47 浏览:

现在不管是中学还是大学几乎都有自己的校园网络,给师生的学习和工作都带来了极大的便利。但是因为接入的上网客户端数量很大,给网管的维护工作带来了极大的困扰。作为连接校园网和internet公网的核心路由器设备承担着关键的重任,其维护和故障处理工作的压力也非常重。下面是一些日常校园网路由器维护工作中总结出来的8个要点,希望能够给广大学校维护者一些帮助。

考虑到中小学校园的通用性,我们主要介绍校园网中常见的路由器cisco 2612的维护内容,当然本文内容也可以适用于更高性能的Cisco 7600等路由器。Cisco 2612的模块化体系结构能够提供适应网络技术变化所需的通用性,它配置了强大的RISC处理器,能够支持当今不断发展的网络中所需的高级服务质量(QoS)、安全和网络集成特性。通过将多个独立设备的功能集成到一个单元之中,Cisco 2612还降低了管理远程网络的复杂性,为Internet、校园内部网访问、多服务语音/数据集成、模拟和数字拨号访问服务、VPN访问、ATM访问集中、VLAN以及路由带宽管理等应用提供经济有效的解决方案。

连接前的准备

很多中小学的校园网采用了ADSL或者HDSL的连接方式,首先看Modem的状态,如果Modem的DCD不亮,则表示线路连接故障。请先检查接入线路连接,再检查路由器的电缆连接,将控制终端连接到路由器上,按回车数下,出现路由器名称。

用终端或运行仿真软件的PC节接入CONSOLE口。终端或PC配置信息为:9600 baud 8 data bits no parity 2 stop bits (9600,8/N/2),意思是:波特率9600,数据位8,停止位1,奇偶校验无。管理员也可以在远端通过Telnet address进行远程设置。但如果是对路由器进行第一次配置时,必须采用前一种配置方式。

以太端口故障判断

我们使用show interface ethernet 0(端口0)命令来判断以太端口故障,用来检查一条链路的状态,此外,当我们怀疑端口有物理性故障时,可用shown version显示出物理性正常的端口,而出现物理故障的端口将不被显示出来。

串行端口故障判断

我们可以用show interface serial 0(串行端口0)命令来判断串行端口故障,检查链路的状态。如下所示:

router# show int serial 0

此外,当我们怀疑端口有物理性故障时,可用 shown version,将显示出物理性正常的端口,而出现物理故障的端口将不被显示出来。

路由器安全维护的8个要点

利用路由器的漏洞发起攻击的事件经常发生。路由器攻击会浪费CPU周期,误导信息流量,使网络异常甚至陷于瘫痪。因此需要采取相应的安全措施来保护路由器的安全。

(1)边界路由器地址过滤

在校园网边界路由器上建立政策以便根据IP地址过滤进出网络的违反安全规定的行为。除了特殊的案例之外,所有试图从网络内部访问互联网的IP地址都应该有一个分配的局域网地址。例如,192.168.0.1、192.168.1.1通过这个路由器访问互联网也许是合法的。但是,216.239.55.99这个地址很可能是欺骗性的,并且是一场攻击的一部分。相反,来自互联网外部的通信的源地址应该不是内部网络的一部分。因此,应该封锁入网的192.168.X.X、172.16.X.X和10.X.X.X等地址。最后,拥有源地址的、保留的和无法路由目标地址的所有通信都应该允许通过这台路由器。这包括回送地址127.0.0.1或者E类地址段。

(2)禁用不必要的服务

强调路由器的安全性就不得不禁用一些不必要的本地服务,例如SNMP和DHCP这些用户很少用到的服务,都可以禁用,只有绝对必要的时候才使用。另外,可能时关闭路由器的HTTP设置,因为HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令。然而,HTTP协议中没有一个用于验证口令或者一次性口令的有效规定。

(3)关闭IP源路由

IP协议允许一台主机指定数据包通过你的网络路由,而不是允许网络组件确定最佳的路径。这个功能的合法应用是诊断连接故障。但是,这种用途很少得到应用,事实上,它最常见的用途是为了侦察目的对网络进行镜像,或者用于攻击者在专用网络中寻找一个后门。除非指定这项功能只能用于诊断故障,否则应该关闭这个功能。

相关文章

中国移动中兴ZXHN E503路由器,如何登录wifi.cmcc设置

2022-04-15 08:22:30    浏览: 155

电脑跟手机如何打开tp-link路由器登录入口:tplogin.cn

2022-04-15 08:11:01    浏览: 125

水星路由器设置网址:melogin cn

2022-04-15 07:56:40    浏览: 141

水星幻影D128路由器,如何用手机一键登录melogin.cn设置路由器

2022-03-30 14:46:01    浏览: 72

睿易路由器192.168.110.1登录入口

2022-03-30 14:45:40    浏览: 99