路由器电缆保护方式有几种

阅读：0 来源：发表时间：2023-03-25 06:37作者：廖婉宏

本篇文章给大家谈谈路由器电缆保护方式，以及路由器电缆保护方式有几种对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。

本文目录一览：

1、路由器设置中的bg保护模式是什么

2、路由器的14个保护技巧

3、路由器poe供电什么意思

4、wifi路由器安全的加密方式

5、直埋光缆的加固保护方式

路由器设置中的bg保护模式是什么

BG保护模式：有利于较慢的11b/g无线客户端在复杂的多种模式下能顺利连接到11n无线网络，默认为“自动”。

无线路由器设置：设置无线连接

1.无线基本设置。

点击左侧的无线设置无线基本设置；

启用无线功能：“勾选”后，启用无线功能，如果您不想使用无线，可以取消选择，所有与无线相关的功能将禁止;

网络模式：根据无线客户端类型选择其中一种模式。(一般如果不知道的话就选择默认的混合模式)；

SSID：服务集合标识符、无线信号的网络名称，可修改，SSID为必填项；

广播(SSID)：选择“关闭”禁止路由器广播SSID，无线客户端将无法扫描到路由器的SSID。选择“关闭”后，客户端必须知道路由器的SSID才能与路由器进行通讯，默认为“开启”；

信道：路由器当前使用的信道，从下拉列表中可以选择其它有效工作信道，可选项在1-13之间。

2.无线安全设置。

点击左侧无线设置无线安全设置。介绍最常用的三种加密方式，其中包括MixedWEP加密、WPA-个人、WPA2-个人等；

选择SSID：选择要设置的SSID可以分别对主SSID和次SSID进行安全加密设置；

安全模式：可从列表中选择相应的安全加密模式，本路由器支持MixedWEP加密、WPA-个人、WPA2-个人。一般我们建议选择WPA2-个人能有效防止被蹭网破解密码；

WPA加密规则：有TKIP、AES、TKIPAES。推荐使用AES；

密钥：请输入您想使用的加密字符串，有效字符为ASCII码字符。长度为8到63个。

3.无线高级设置。

点击点击左侧无线设置无线高级设置。如果不是很懂高级选项的话建议用默认的；

BG保护模式：有利于较慢的11b/g无线客户端在复杂的多种模式下能顺利连接到11n无线网络，默认为“自动”；

基本数据速率：根据实际需要，调整无线基本传输速率。默认值为1-2-5.5-11Mbps。建议不要更改默认值；

Beacon间隔：设置AP发送Beacon包频率，一般来说，时间设置越小，无线客户端接入的速度越快，时间设置越大，有助于无线网络数据传输效能提高，默认值为100，建议不要更改默认值；

Fragment阈值：设定一个分片阈值，一旦无线数据包超过这个阈值将其分成多个片段，片段的大小和分片阈值，默认值为2346，建议不要更改默认值；

RTS阈值：RTS(Requesttosend)，当数据包的大小超过这个阈值时，使用CTS/RTS机制，降低发生冲突的可能性。在存在干扰长距离客户端接入情况下，可以设置相对较小的RTS值，在一般Soho办公场所建议不要更改默认值，否则会影响AP性能；

TX功率：该项用来设置无线发射功率等级。默认值为100；

WMM-Capable：开启时可以提高无线多媒体数据传输性能(如：视频或在线播放)，如果您对WMM不熟悉，请设置为开启；

ASPDCapable：自动省电模式，默认为关闭。

路由器的14个保护技巧

路由器的安全防范是网络安全的一个重要组成部分，还必须配合其他的安全防范措施，这样才能共同构筑起安全防范的整体工程。下面是可可经验频道我收集整理的路由器应当怎样保护，欢迎阅读。

1.为路由器间的协议交换增加认证功能，提高网络安全性

路由器的一个重要功能是路由的管理和维护，目前具有一定规模的网络都采用动态的路由协议,常用的有：RIP、EIGRP、OSPF、IS-IS、BGP等。当一台设置了相同路由协议和相同区域标示符的路由器加入网络后，会学习网络上的路由信息表。但此种方法可能导致网络拓扑信息泄漏，也可能由于向网络发送自己的路由信息表，扰乱网络上正常工作的路由信息表，严重时可以使整个网络瘫痪。

这个问题的解决办法是对网络内的路由器之间相互交流的路由信息进行认证。当路由器配置了认证方式，就会鉴别路由信息的收发方。有两种鉴别方式，其中“纯文本方式”安全性低，建议使用“MD5方式”。

2.路由器的物理安全防范

路由器控制端口是具有特殊权限的端口，如果攻击者物理接触路由器后，断电重启，实施“密码修复流程”，进而登录路由器，就可以完全控制路由器。

3.保护路由器口令

在备份的路由器配置文件中，密码即使是用加密的形式存放，密码明文仍存在被破解的可能。一旦密码泄漏，网络也就毫无安全可言。

4.阻止察看路由器诊断信息

关闭命令如下：noservicetcp-small-serversnoserviceudp-small-servers

5.阻止查看到路由器当前的用户列表

关闭命令为：noservicefinger。

6.关闭CDP服务

在OSI二层协议即链路层的基础上可发现对端路由器的部分配置信息:设备平台、操作系统版本、端口、IP地址等重要信息。可以用命令:nocdprunning或nocdpenable关闭这个服务。

7.阻止路由器接收带源路由标记的包，将带有源路由选项的数据流丢弃

“IPsource-route”是一个全局配置命令，允许路由器处理带源路由选项标记的数据流。启用源路由选项后，源路由信息指定的路由使数据流能够越过默认的路由，这种包就可能绕过防火墙。关闭命令如下：noipsource-route。

8.关闭路由器广播包的转发

SumrfD.o.S攻击以有广播转发配置的路由器作为反射板，占用网络资源，甚至造成网络的瘫痪。应在每个端口应用“noipdirected-broadcast”关闭路由器广播包。

9.管理HTTP服务

HTTP服务提供Web管理接口。“noiphttpserver”可以停止HTTP服务。如果必须使用HTTP，一定要使用访问列表“iphttpaccess-class”命令，严格过滤允许的IP地址，同时用 “iphttpauthentication”命令设定授权限制。

10.抵御spoofing(欺骗)类攻击

使用访问控制列表，过滤掉所有目标地址为网络广播地址和宣称来自内部网络，实际却来自外部的包。在路由器端口配置：ipaccess-grouplistinnumber访问控制列表如下：

access- listnumberdenyicmpanyanyredirectaccess- listnumberdenyip127.0.0.00.255.255.255anyaccess- listnumberdenyip224.0.0.031.255.255.255anyaccess- listnumberdenyiphost0.0.0.0any

注:上述四行命令将过滤BOOTP/DHCP应用中的部分数据包，在类似环境中使用时要有充分的认识。

11.防止包嗅探

黑客经常将嗅探软件安装在已经侵入的网络上的计算机内，监视网络数据流，从而盗窃密码,包括 SNMP通信密码，也包括路由器的登录和特权密码，这样网络管理员难以保证网络的安全性。在不可信任的网络上不要用非加密协议登录路由器。如果路由器支持加密协议，请使用SSH或KerberizedTelnet，或使用IPSec加密路由器所有的管理流。

12.校验数据流路径的合法性

使用RPF(reversepathforwarding)反相路径转发，由于攻击者地址是违法的，所以攻击包被丢弃，从而达到抵御spoofing攻击的目的。RPF反相路径转发的配置命令为:ipverifyunicastrpf。注意:首先要支持CEF(CiscoExpressForwarding)快速转发。

13.防止SYN攻击

目前，一些路由器的'软件平台可以开启TCP拦截功能，防止SYN攻击，工作模式分拦截和监视两种，默认情况是拦截模式。(拦截模式:路由器响应到达的SYN请求，并且代替服务器发送一个SYN-ACK报文，然后等待客户机ACK。如果收到ACK，再将原来的SYN报文发送到服务器;监视模式：路由器允许SYN请求直接到达服务器，如果这个会话在30秒内没有建立起来，路由器就会发送一个RST,以清除这个连接。)首先，配置访问列表，以备开启需要保护的IP地址:

accesslist[1-199] [deny|permit]tcpanydestinationdestination-wildcard

然后，开启TCP拦截：

IptcpinterceptmodeinterceptIptcpinterceptlistaccesslist- numberIptcpinterceptmodewatch

14.使用安全的SNMP管理方案

SNMP广泛应用在路由器的监控、配置方面。SNMPVersion1在穿越公网的管理应用方面，安全性低，不适合使用。利用访问列表仅仅允许来自特定工作站的SNMP访问通过这一功能可以来提升SNMP服务的安全性能。配置命令：snmp- servercommunityxxxxxRWxx;xx是访问控制列表号SNMPVersion2使用MD5数字身份鉴别方式。不同的路由器设备配置不同的数字签名密码，这是提高整体安全性能的有效手段。

总之，路由器的安全防范是网络安全的一个重要组成部分，还必须配合其他的安全防范措施，这样才能共同构筑起安全防范的整体工程。

路由器电缆保护方式有几种

路由器poe供电什么意思

POE标准为使用乙太网的传输电缆输送直流电到POE相容的装置定义了两种方法：

一、中间跨接法

一种称作“中间跨接法”( Mid -Span ),使用独立的PoE供电装置，跨接在交换机和具有PoE功能的终端装置之间，一般是利用乙太网电缆中没有被使用的空闲线对来传输直流电。Midspan PSE是一个专门的电源管理装置,通常和交换机放在一起。它对应每个埠有两个RJ45插孔,一个用短线连线至交换机(此处指传统的不具有PoE功能的交换机),另一个连线远端装置。

二、末端跨接法

另一种方法是“末端跨接法”(End-Span),是将供电装置整合在交换机中讯号的出口端，这类整合连线一般都提供了空闲线对和资料线对“双”供电功能。其中资料线对采用了讯号隔离变压器，并利用中心抽头来实现直流供电。可以预见,End-Span会迅速得到推广,这是由於乙太网资料与输电采用公用线对,因而省去了需要设定独立输电的专用线,这对于仅有8芯的电缆和相配套的标准RJ-45插座意义特别重大。

路由器poe供电什么意思呀？

路由器供电方式有两种：

DC电源供电，这种也是最常见的供电方式，这个是路由器就近取电。

POE供电，是路由器不需要单独外接电源线，通过网线传输讯号的同时也供了电，说直白点就是用网线供电，优点就是消除供电不方便的环境。

什么路由器支援POE供电

你说的供电的意思是其他装置用网线给路由器供电，还是路由器用网线给其他装置供电？

如果是后者一般路由器都不支援POE供电的，支援POE供电的一般都是AP。POE供电的装置一般都是交换装置，比如交换机，需要配置专用的POE供电电源。如果把这个POE电源做在路由器本身的话，成本太高，所以一般路由器都不支援POE供电电源。

拓展：

1、POE (Power Over Ether)指的是在现有的乙太网Cat.5布线基础架构不作任何改动的情况下，在为一些基于IP的终端(如IP电话机、无线区域网接入点AP、网路摄像机等)传输资料讯号的同时，还能为此类装置提供直流供电的技术。

2、 POE也被称为基于区域网的供电系统(POL, Power over LAN )或有源乙太网( Active Ether)，有时也被简称为乙太网供电，这是利用现存标准乙太网传输电缆的同时传送资料和电功率的最新标准规范，并保持了与现存乙太网系统和使用者的相容性。

poe供电器可以给路由器供电吗

只能给支援POE的路由器供电。