来源：互联网
1、 在互联网时代，路由器成为了必不可少的存在，关于路由器的认识你知道多少呢？下面由小编整理关于路由器的安全配置操作，希望能帮助到大家
(资料图片仅供参考)
2、 随着Internet的快速发展和政府、企业上网工程的日益推广，越来越多的政府机关和企业在网络上建立网站来进行对外宣传，这样，网络上的安全问题就显得日益突出。许多政府机关及企业都安装了防火墙来保证网络服务器的安全，却往往忽视了站在最前沿的“卫士”——路由器。在网络上，一旦有人恶意进入你的路由器，将对你的网络安全产生极大的威胁。
3、 实际上，路由器可以看作是一台具有中央处理器、内存、操作系统的计算机，将地理上分散的网络连接在一起，实现它们之间的网络通信。所以，路由器配置的是否正确、安全会对网络的通畅起着举足轻重作用。在实际的工作中，我们接触到比较多的是Cisco的路由器，下面就以Cisco路由器为例，看看路由器的配置。
4、 Cisco路由器中的操作系统叫做互连网络操作系统（Internet Operating System），或简称为IOS，对Cisco路由器的配置可以通过手工使用连接到控制端口的终端或者利用Telnet会话等方式进行配置，常用的是利用Console口进行配置，将Cisco自带的配置线和一台计算机的COM口连接好，在Windows 95/98或Windows NT中的超级终端进行连接，步骤如下:
5、 在超级终端中新建连接，在连接时使用下拉式菜单种选择直连串口连接1（或者直连串口连接2），在COM口的属性页中按还原默认设置，将波特率设置为9600bps、数据位8位，奇偶校验位无、停止位1，确认即可。
6、 确认之后，进入超级终端的控制窗口，这时你就可以利用这个连接对路由器进行配置。
7、 如果你的.路由器是第一次打开电源，路由器将会进入到初始化配置对话，这是可根据提示一步步地对路由器进行配置。配置时请注意你输入的enable password和virtual terminal password，这两个密码将对你的路由器安全举足轻重。enable password是你进入特权模式的口令，virtual terminal password是通过虚拟终端（Telnet访问）时的密码。
8、 如果你的路由器已经配置完毕，请在特权模式下执行：(特权模式的提示符为“#”)
9、 Router（config）>#sh run
10、 你可能会看到有这么几行：
11、 line vty 0 4
12、 password *****(*为你设置的密码)
13、 或
14、 login local
15、 这几行配置的含义是：
16、 第一行定义五个允许的Telnet访问（编码0-4），下一行表明进入到提示符前要输入密码*****或是以路由中设立的用户名和密码登录。可以看出，利用路由器中的用户名和密码登录将比直接利用密码登录安全。
17、 下面我大致写一下在路由器中建立用户，设置进入密码和虚终端密码的步骤：
18、 Router>
19、 //进入到特权模式下
20、 Router >enable
21、 Password:
22、 //进入到全局模式下
23、 Router #conf t
24、 Enter configuration commands, one per line. End with CNTL/Z.
25、 //给自己的路由器起一个名字
26、 Router (config)#hostname Myrouter
27、 //将enable的密码设置为ababab
28、 Router (config)#enable password ababab
29、 //在路由器中建立用户名称为aaa密码为bbb
30、 Myrouter (config)#username aaa password bbb
31、 //配置Console口
32、 Myrouter (config)#line con 0
33、 //用路由器中的用户名和密码登录
34、 Myrouter (config-line)#login local
35、 Myrouter (config-line)#flowcontrol hardware
36、 Myrouter (config-line)#end
37、 //配置远程登录虚终端0-4
38、 Myrouter (config)#line vty 0 4
39、 //用路由器中的用户名和密码登录
40、 Myrouter (config-line)#login local
41、 Myrouter (config-line)#end
42、 Myrouter (config)#end
43、 //将刚才的设置存盘
44、 Myrouter >write
45、 配置完成之后，你可以用Telnet远程登录你的路由器来测试一下，看登录和进入特权模式是否需要密码。
本文[高级伪原创标题]到此分享完毕，希望对大家有所帮助。
标签：
