思科路由器测试udp端口命令

本篇文章给大家谈谈思科路由器测试udp端口，以及思科路由器测试udp端口命令对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。

本文目录一览：

1、如何在路由器上测试远端UDP端口通不通

2、怎么打开 思科2600 路由器的端口和TCP，UDP？

3、路由器端口怎么设置udp

4、cisco路由器提供一些基于tcp和udp协议的小服务，使用哪些命令可以关闭这些小服务

5、如何打开路由器的TCP和UDP的相关端口？

如何在路由器上测试远端UDP端口通不通

UDP是协议，木有固定端口。测试对端某个端口是否开放直接telnet

ip

port

比如telnet

218.2.135.1

80

=测试218.2.135.1这个地址的80端口是否开放

不通会有提示，拒绝连接，通了可能什么都没有

怎么打开 思科2600 路由器的端口和TCP，UDP？

7477端口是干什么用的？我不知道。telnet就是基于TCP协议的，路由器默认是开启tcp协议的，不然你不可能telnet上路由器，至于UDP可能先前基于安全方面的考虑该端口被封上了，封UDP的命令

access-list 110 deny udp any any eq 7477,那么现在再重新开启它，access-list 110 permit any any eq 7477，就应该可以了。需要注意的是，每创建一条acl都要明确控制数据包的流向和出入。否则acl创建出来也是无效的。希望我的回答对你有所帮助。

路由器端口怎么设置udp

UDP 是User Datagram Protocol的简称， 中文名是用户数据报协议，是OSI（Open System Interconnection，开放式系统互联） 参考模型中一种无连接的传输层协议，下面一起看看路由器端口怎么设置udp吧！

UDP协议传输的打开方法：

1、本地链接－属性－TCP/IP协议－高级－选项－TCP/IP筛选。

2、UDP的介绍：

UDP（User Data Protocol，用户数据报协议）是与TCP相对应的协议。它是面向非连接的协议，它不与对方建立连接，而是直接就把数据包发送过去！

用户数据报协议（UDP）是 OSI 参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务。 UDP 协议基本上是 IP 协议与上层协议的接口。 UDP 协议适用端口分别运行在同一台设备上的多个应用程序。

如何在路由器中设置端口映射：

工具/原料

Ubuntu 15.10。

无线路由器。

方法/步骤

打开浏览器，登录无线路由器的管理界面。

方法：在浏览器的地址栏输入路由器的地址，回车。此地址一般是 192.168 私有网段中的一个地址，具体参考路由器说明书。

1.在路由器管理页面，在右侧的菜单中，导航到“转发规则”——“虚拟服务器”一节。

2.2界面右侧则显示“虚拟服务器”的相关设置。

3.在路由器管理页面，点击“添加新条目”按钮，页面转入输入界面。包括 5 个输入项：服务端口号，对应软件端口；内部端口号，可以留空；IP地址，电脑在路由器内部网络上的地址；协议，分 TCP、UDP和“全部”三项；状态，分“生效”和“失效”两种。

4.新打开浏览器的一个标签页，进入 mldonkey 的管理界面（在地址栏输入 ），点击主菜单上的“Help＋”，再点击二级菜单上的“Sysinfo”，进入系统信息界面。

5.在上述打开 mldonkey 的设置页面，中间有一个端口列表，共分三列，从左到右依次是：网络类型、端口号、协议类型。

6.转回路由器设置界面（第 3 步骤所示），将第 5 步骤所示“网络类型”是“Donkey”的那三行中的'端口号和协议类型，分别填到步骤 3 图所示“服务端口号”和“协议”中；该界面中的“IP地址”，则填写 mldonkey 所在电脑被路由器分配的地址。

7.由于设置了端口映射，因此 mldonkey 所在的电脑，其由路由器分配的地址必须是固定的。为路由器内网设置固定地址的方法，请参见经验：《防蹭网：无线路由分配静态地址控制客户端数量》。

8.防蹭网：无线路由分配静态地址控制客户端数量

将所需端口全部映射完成后，保存、重启路由器，回到 mldonkey 设置界面，点击“Server”主菜单，会看到所连接的服务器，它们的“ID”全部为“High”，这样才能确保 mldonkey 连接到最大数量的 p2p 源。

没有实施端口映射时，这里的 ID 则显示”low“，只能连接到极少数的 p2p 源。

拓展：UDP主要特点和协议对比

1、UDP是一个无连接协议，传输数据之前源端和终端不建立连接，当它想传送时就简单地去抓取来自应用程序的数据，并尽可能快地把它扔到网络上。在发送端，UDP传送数据的速度仅仅是受应用程序生成数据的速度、计算机的能力和传输带宽的限制；在接收端，UDP把每个消息段放在队列中，应用程序每次从队列中读一个消息段。

由于传输数据不建立连接，因此也就不需要维护连接状态，包括收发状态等，因此一台服务机可同时向多个客户机传输相同的消息。

UDP信息包的标题很短，只有8个字节，相对于TCP的20个字节信息包而言UDP的额外开销很小。

吞吐量不受拥挤控制算法的调节，只受应用软件生成数据的速率、传输带宽、源端和终端主机性能的限制。

UDP是面向报文的。发送方的UDP对应用程序交下来的报文，在添加首部后就向下交付给IP层。既不拆分，也不合并，而是保留这些报文的边界，因此，应用程序需要选择合适的报文大小。

虽然UDP是一个不可靠的协议，但它是分发信息的一个理想协议。例如，在屏幕上报告股票市场、显示航空信息等等。UDP也用在路由信息协议RIP（Routing Information Protocol）中修改路由表。在这些应用场合下，如果有一个消息丢失，在几秒之后另一个新的消息就会替换它。UDP广泛用在多媒体应用中。

2、UDP和TCP协议的主要区别是两者在如何实现信息的可靠传递方面不同。TCP协议中包含了专门的传递保证机制，当数据接收方收到发送方传来的信息时，会自动向发送方发出确认消息；发送方只有在接收到该确认消息之后才继续传送其它信息，否则将一直等待直到收到确认信息为止。与TCP不同，UDP协议并不提供数据传送的保证机制。如果在从发送方到接收方的传递过程中出现数据包的丢失，协议本身并不能做出任何检测或提示。因此，通常人们把UDP协议称为不可靠的传输协议。

TCP 是面向连接的传输控制协议，而UDP 提供了无连接的数据报服务；TCP 具有高可靠性，确保传输数据的正确性，不出现丢失或乱序；UDP 在传输数据前不建立连接，不对数据报进行检查与修改，无须等待对方的应答，所以会出现分组丢失、重复、乱序，应用程序需要负责传输可靠性方面的所有工作；UDP 具有较好的实时性，工作效率较 TCP 协议高；UDP 段结构比 TCP 的段结构简单，因此网络开销也小。TCP 协议可以保证接收端毫无差错地接收到发送端发出的字节流，为应用程序提供可靠的通信服务。对可靠性要求高的通信系统往往使用 TCP 传输数据。

cisco路由器提供一些基于tcp和udp协议的小服务，使用哪些命令可以关闭这些小服务

cisco关闭一些不常用服务

一、Cisco发现协议

CDP是一个Cisco专用协议，运行在所有Cisco产品的第二层，用来和其他直接相连的Cisco设备共享基本的设备信息。独立于介质和协议。

黑客再勘测攻击中使用CDP信息，这种可能性是比较小的。因为必须在相同的广播域才能查看CDP组播帧。所以，建议在边界路由器上关闭CDP，或至少在连接到公共网络的接口上关闭CDP.

缺省情况下是启用的。全局关闭CDP，使用no cdp run命令，关闭之后，应该使用show cdp验证CDP是否已被关闭。

二、TCP和UDP低端口服务

TCP和UDP低端口服务是运行在设备上的端口19和更低端口的服务。所有这些服务都已经过时：如日期和时间(daytime，端口13)，测试连通性(echo，端口7)和生成字符串(chargen，端口19)。

下面显示了一个打开的连接，被连接的路由器上打开了chargen服务：Router#telnet 192.168.1.254 chargen

要在路由器上关闭这些服务，使用下面的配置：Router(config)#no service tcp-small-serversRouter(config)#no service udp-small-servers

关闭了这些服务之后，用下面方法进行测试，如：Router(config)#telnet 192.168.1.254 daytime

三、Finger

Finger协议(端口79)允许网络上的用户获得当前正在使用特定路由选择设备的用户列表，显示的信息包括系统中运行的进程、链路号、连接名、闲置时间和终端位置。通过show user命令来提供的。

Finger是一个检测谁登录到一台主机的UNIX程序，而不用亲自登录到设备来查看。

下面显示了一个验证finger服务被打开和如何关闭的例子：Router#telnet 192.168.1.254 finger

(connect 192.168.1.254 finger)Router(config)#no ip fingerRouter(config)#no service finger

当对路由器执行一个finger操作时，路由器以show users命令的输出来作为响应。要阻止响应，使用no ip finger命令，将关闭finger服务。在较老的版本中，使用no service finger命令。在较新版本中，两个命令都适用。

四、IdentD

IP鉴别支持对某个TCP端口身份的查询。能够报告一个发起TCP连接的客户端身份，以及响应该连接的主机的身份。

IdentD允许远程设备为了识别目的查询一个TCP端口。是一个不安全的协议，旨在帮助识别一个想要连接的设备。一个设备发送请求到Ident端口(TCP 113)，目的设备用其身份信息作为响应，如主机和设备名。

如果支持IP鉴别，攻击者就能够连接到主机的一个TCP端口上，发布一个简单的字符串以请求信息，得到一个返回的简单字符串响应。

要关闭IdentD服务，使用下面的命令：Router(config)#no ip identd

可以通过Telnet到设备的113端口来进行测试

五、IP源路由

应该在所有的路由器上关闭，包括边界路由器。可以使用下面的命令：Router(config)#no ip source-route禁止对带有源路由选项的IP数据包的转发。

六、FTP和TFTP

路由器可以用作FTP服务器和TFTP服务器，可以将映像从一台路由器复制到另一台。建议不要使用这个功能，因为FTP和TFTP都是不安全的协议。

默认地，FTP服务器在路由器上是关闭的，然而，为了安全起见，仍然建议在路由器上执行以下命令：Router(config)#no ftp-server write-enable (12.3版本开始)Router(config)#no ftp-server enable

可以通过使用一个FTP客户端从PC进行测试，尝试建立到路由器的连接。

七、HTTP

测试方法可以使用一个Web浏览器尝试访问路由器。还可以从路由器的命令提示符下，使用下面的命令来进行测试：Router#telnet 192.168.1.254 80Router#telnet 192.168.1.254 443

要关闭以上两个服务以及验证，执行以下的步骤：Router(config)#no ip http serverRouter(config)#no ip http secure-serverRouter#telnet 192.168.1.254 80Router#telnet 192.168.1.254 443

Cisco安全设备管理器(Security Device Manager，SDM)用HTTP访问路由器，如果要用SDM来管理路由器，就不能关闭HTTP服务。

如果选择用HTTP做管理，应该用ip http access-class命令来限制对IP地址的访问。此外，也应该用ip http authentication命令来配置认证。对于交互式登录，HTTP认证最好的选择是使用一个TACACS+或RADIUS服务器，这可以避免将enable口令用作HTTP口令。

八、SNMP

SNMP可以用来远程监控和管理Cisco设备。然而，SNMP存在很多安全问题，特别是SNMP v1和v2中。要关闭SNMP服务，需要完成以下三件事：

*从路由器配置中删除默认的团体字符串;

*关闭SNMP陷阱和系统关机特征;

*关闭SNMP服务。

要查看是否配置了SNMP命令，执行show running-config命令。

下面显示了用来完全关闭SNMP的配置：Router(config)#no snmp-server community public RORouter(config)#no snmp-server community private RWRouter(config)#no snmp-server enable trapsRouter(config)#no snmp-server system-shutdownRouter(config)#no snmp-server trap-authRouter(config)#no snmp-server

前两个命令删除了只读和读写团体字符串(团体字符串可能不一样)。接下来三个命令关闭SNMP陷阱、系统关机和通过SNMP的认证陷阱。最后在路由器上关闭SNMP服务。关闭SNMP服务之后，使用show snmp命令验证

九、域名解析

缺省情况下，Cisco路由器DNS服务会向255.255.255.255广播地址发送名字查询。应该避免使用这个广播地址，因为攻击者可能会借机伪装成一个DNS服务器。

如果路由器使用DNS来解析名称，会在配置中看到类似的命令：Router(config)#hostname santa

Router(config)#ip domain-name claus.gov

Router(config)#ip name-server 200.1.1.1 202.1.1.1

Router(config)#ip domain-lookup

可以使用show hosts命令来查看已经解析的名称。

因为DNS没有固有的安全机制，易受到会话攻击，在目的DNS服务器响应之前，黑客先发送一个伪造的回复。如果路由器得到两个回复，通常忽略第二个回复。

解决这个问题，要么确保路由器有一个到DNS服务器的安全路径，要么不要使用DNS，而使用手动解析。使用手动解析，可以关闭DNS，然后使用ip host命令静态定义主机名。如果想阻止路由器产生DNS查询，要么配置一个具体的DNS服务器(ip name-server)，要么将这些查询作为本地广播(当DNS服务器没有被配置时)，使用下面的配置：Router#telnet (测试)

Router(config)#no ip domain-lookup

Router#telnet

十、BootP

BootP是一个UDP服务，可以用来给一台无盘工作站指定地址信息，以及在很多其他情况下，在设备上加载操作系统(用它来访问另一个运行有BOOTP服务的路由器上的IOS拷贝，将IOS下载到BOOTP客户端路由器上)。

该协议发送一个本地广播到UDP端口67(和DHCP相同)。要实现这种应用，必须配置一个BootP服务器来指定IP地址信息以及任何被请求的文件。

Cisco路由器能作为一台BootP服务器，给请求的设备提供闪存中的文件，因为以下3个原因，应该在路由器闪关闭BootP：*不再有使用BootP的真正需求;*BootP没固有的认证机制。任何人都能从路由器请求文件，无论配置了什么，路由器都将作出回复;*易受DoS攻击。

默认地，该服务是启用的。要关闭BootP，使用下面的配置：Router(config)#no ip bootp server

十一、DHCP

DHCP允许从服务器获取所有的IP地址信息，包括IP地址、子网掩码、域名、DNS服务器地址、WINS服务器地址哈、TFTP服务器地址和其他信息。Cisco路由器既能作为DHCP客户端，也能作为服务器。

在将Cisco路由器作为边界路由器时，应该设置该路由器为DHCP客户端的唯一的情形是，如果是通过DSL和线缆调制解调器连接到ISP，而ISP使用DHCP指定地址信息。否则，决不要将路由器设置为DHCP客户端。

同样地，应该设置路由器为一台DHCP服务器地唯一的情形是，当在一个SOHO环境中使用路由器，在这种小型的网络中基本上这台路由器是可以给PC指定地址的唯一设备。如果这样做，确保在路由器外部接口上过滤UDP端口67，这将阻止来自外部的DHCP和BootP请求。

一般DHCP服务器是默认打开的。使用下面的配置关闭：Router(config)#no service dhcp这阻止路由器成为一台DHCP服务器或者中继代理

十二、PAD

数据包组合/分拆(packet assembler/disassembler，PAD)用在X.25网络上。以提供远程站点间的可靠连接。

PAD能给黑客提供有用的功能。假设黑客能获得直接连接在路由器上的设备的控制权，而如果路由器在运行PAD服务，它将接受任何PAD连接。

要关闭这个服务，使用下面的命令：Router(config)#no service pad

十三、配置自动加载

Cisco路由器启动时，在出现CLI提示符之前，将经历几个测试阶段、发现Cisco IOS和配置文件。路由器启动时，通常会经过以下5个步骤：*加载并执行POST，发现ROM，测试硬件组件，如闪存和接口;*加载并执行引导自举程序;*引导自举程序发现并加载Cisco IOS映像文件。这些映像文件可以来自闪存、TFTP服务器或者闪存;*加载了Cisco IOS之后，发现并执行一个配置文件：配置文件储存在NVRAM中，但如果NVRAM是空的，系统配置对话框开始，或者路由器使用TFTP来获取一个配置文件;*给用户CLI EXEC提示符。

在发现一个Cisco IOS文件时，假定在NVRAM中没有boot system命令，路由器首先在闪存中寻找有效的Cisco IOS映像文件。如果闪存中没有IOS映像文件，路由器执行TFTP启动，或者网络启动;发送本地广播请求从TFTP服务器上获取操作系统文件。如果这个过程也失败了，路由器从内存中加载IOS映像文件。

因为启动过程中用到TFTP，而对加载过程没有安全保护。所以，不应该允许路由器使用该功能。要阻止该功能，使用下面的配置：

Router(config)#no boot network remote-url-ftp：

[[[//[username：[：password]@]location]/directory]/filename]-rcp：

[[[//[username@]/location]/directory]/filename]-tftp：

[[[//location]/directory]/filename

加载了IOS映像之后，开始发现一个配置文件。如果在NVRAM中没有配置文件，路由器会使用系统配置对话框来建立配置文件，或使用网路配置选项：使用TFTP广播来发现配置文件。所以，应该使用以下的命令关闭该特性：Router(config)#no service config

十四、关闭无根据ARP

大多数Cisco路由器(缺省情况下)都会向外发送无根据的ARP消息，无论客户端何时连接并基于PPP连接协商一个IP地址。ARP毒害攻击主要利用的就是这种ARP消息。

即使客户端从一个本地地址池收到地址，Cisco路由器也会生成一个无根据的ARP传送。

禁止无根据ARP传送，使用下面的命令：Router(config)#no ip gratuitous-arps 十五、关闭IP无类别路由选择服务

路由器可能会收到一些发往一个没有网络缺省路由的子网的数据包，如果启用了IP无类别服务时，会将这些数据包转发给最有可能路由的超网。

要关闭IP无类别路由选择，在全局配置模式下使用no ip classless命令

如何打开路由器的TCP和UDP的相关端口？

一般路由器不需要打开的，默认是开着的，思科路由器需要用以下命令打开：

ip nat inside source static tcp 192.168.20.1 7477 59.56.XXX.XX 7477 extendable

ip nat inside source static udp 192.168.20.1 7477 59.56.XXX.XX 7477 extendable

做静态映射就可以了。

TCP（Transmission Control Protocol，传输控制协议）是基于连接的协议，也就是说，在正式收发数据前，必须和对方建立可靠的连接。一个TCP连接必须要经过三次“对话”才能建立起来，其中的过程非常复杂，我们这里只做简单、形象的介绍，你只要做到能够理解这个过程即可。我们来看看这三次对话的简单过程：主机A向主机B发出连接请求数据包：“我想给你发数据，可以吗？”，这是第一次对话；主机B向主机A发送同意连接和要求同步（同步就是两台主机一个在发送，一个在接收，协调工作）的数据包：“可以，你什么时候发？”，这是第二次对话；主机A再发出一个数据包确认主机B的要求同步：“我现在就发，你接着吧！”，这是第三次对话。三次“对话”的目的是使数据包的发送和接收同步，经过三次“对话”之后，主机A才向主机B正式发送数据。

UDP（User Data Protocol，用户数据报协议）是与TCP相对应的协议。它是面向非连接的协议，它不与对方建立连接，而是直接就把数据包发送过去！

UDP适用于一次只传送少量数据、对可靠性要求不高的应用环境。比如，我们经常使用“ping”命令来测试两台主机之间TCP/IP通信是否正常，其实“ping”命令的原理就是向对方主机发送UDP数据包，然后对方主机确认收到数据包，如果数据包是否到达的消息及时反馈回来，那么网络就是通的。例如，在默认状态下，一次“ping”操作发送4个数据包（如图2所示）。大家可以看到，发送的数据包数量是4包，收到的也是4包（因为对方主机收到后会发回一个确认收到的数据包）。这充分说明了UDP协议是面向非连接的协议，没有建立连接的过程。正因为UDP协议没有连接的过程，所以它的通信效果高；但也正因为如此，它的可靠性不如TCP协议高。QQ就使用UDP发消息，因此有时会出现收不到消息的情况。

关于思科路由器测试udp端口和思科路由器测试udp端口命令的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。