飞鱼星路由器防止被网络病毒攻击的方法
发布时间：2012-09-21 15:41:56 作者：佚名 
我要评论
我要评论本文就以飞鱼星路由器来给大家介绍如何防御这些病毒的攻击
随着网络的普及，网络上的电脑病毒越来越多，目前家庭或公司都会采用路由器来进行网络共享，同时也可以防御病毒的攻击，如果在一个局域网里有一台电脑中了病毒，那么整个局域都会变的不安全，这种恶意的攻击让我们防不胜防，本文就以飞鱼星路由器来给大家介绍如何防御这些病毒的攻击。
这里我们以一个假设来给大家介绍，假设我们需要的目的是限制外部电脑连接局域网中的192.168.0.1这台主机的23、80、3389等端口。
一、在电脑开始菜单中选择运行，在弹出的对话框中输入cmd并回车，出现窗口后，在提示符下连接路由器，指令格式为telnet+路由器IP地址，当屏幕上要求输入telnet password时，输入密码登录路由器，如果你不清楚自己路由器的密码，可以查看产品说明书。
二、输入Router# SYS进入路由器的配置模式，只有在该模式下才能对路由器进行设置，有些路由器在这一步之前，要输入SU，提示输入密码，才可以进入配置模式。
三、进入配置模式后，输入指令Router#access -list 101 deny tcp any host 192.168.0.1 eq telnet，该指令的作用是设定访问列表，该命令表示拒绝连接到IP地址为192.168.0.1的主机的属于端口23的任何请求。
四、输入Router #aecess -list 101 deny tcp any host 192.168.0.1 eq www 指令以拒绝来自任何地方对IP地址为192.168.0.1的主机的属于端口80的请求。
五、最后需要拒绝的是来自任何地方对IP地址为192.168.0.1的主机属于端口3389的访问，这需要输入指令Router#access list 101 deny tcp any host 192.168.0.1 eq 3389来完成。
步骤6 到此，已经设置好我们预期的访问列表了，但是，为了让其他的所有IP能够顺利访问，我们还需要输入Router(config)#aceess -list 101 permit ip any any来允许其他访问请求。
最后，为了让路由器能够执行访问列表，还需要把这个列表加入到接口检查程序，输入指令Router#interface eO/1进入接口ethernet 0/1，然后键入指令Router#ip access-group 101 out 将访问列表实行于此接口上，这样一来，任何要离开接口的TCP封包，均须经过此访问列表规则的检查。
到这里我们的目的就实现了，当然上面只是一个例子，在实际操作中，我们所要关闭的端口不止这些，如果看见有什么端口可能会遭到攻击或者有漏洞了，你也可以通过上面的方法来将漏洞堵住。
这里我们以一个假设来给大家介绍，假设我们需要的目的是限制外部电脑连接局域网中的192.168.0.1这台主机的23、80、3389等端口。
一、在电脑开始菜单中选择运行，在弹出的对话框中输入cmd并回车，出现窗口后，在提示符下连接路由器，指令格式为telnet+路由器IP地址，当屏幕上要求输入telnet password时，输入密码登录路由器，如果你不清楚自己路由器的密码，可以查看产品说明书。
二、输入Router# SYS进入路由器的配置模式，只有在该模式下才能对路由器进行设置，有些路由器在这一步之前，要输入SU，提示输入密码，才可以进入配置模式。
三、进入配置模式后，输入指令Router#access -list 101 deny tcp any host 192.168.0.1 eq telnet，该指令的作用是设定访问列表，该命令表示拒绝连接到IP地址为192.168.0.1的主机的属于端口23的任何请求。
四、输入Router #aecess -list 101 deny tcp any host 192.168.0.1 eq www 指令以拒绝来自任何地方对IP地址为192.168.0.1的主机的属于端口80的请求。
五、最后需要拒绝的是来自任何地方对IP地址为192.168.0.1的主机属于端口3389的访问，这需要输入指令Router#access list 101 deny tcp any host 192.168.0.1 eq 3389来完成。
步骤6 到此，已经设置好我们预期的访问列表了，但是，为了让其他的所有IP能够顺利访问，我们还需要输入Router(config)#aceess -list 101 permit ip any any来允许其他访问请求。
最后，为了让路由器能够执行访问列表，还需要把这个列表加入到接口检查程序，输入指令Router#interface eO/1进入接口ethernet 0/1，然后键入指令Router#ip access-group 101 out 将访问列表实行于此接口上，这样一来，任何要离开接口的TCP封包，均须经过此访问列表规则的检查。
到这里我们的目的就实现了，当然上面只是一个例子，在实际操作中，我们所要关闭的端口不止这些，如果看见有什么端口可能会遭到攻击或者有漏洞了，你也可以通过上面的方法来将漏洞堵住。
相关文章
售价599元起! 华为路由器X1/Pro发布 配置与区别一览
华为路由器X1/Pro发布，有朋友留言问华为路由X1和X1 Pro怎么选择，关于这个问题，本期图文将对这二款路由器做了期参数对比，大家看看哪款才是你的理想选择2025-04-17
路由器安装以后发现不能上网，这可能是由于路由器未拨号、MAC地址绑定等原因所致，下面我们就来看看详细解决办法2025-04-09
在现代生活中，路由器已成为我们工作和生活的必需品,然而，当路由器出现问题时，我们往往束手无策，本文将为您提供一套实用的路由器故障排除指南，助您轻松应对各种常见问2025-04-09
支持触屏的软路由? GL.iNe BE3600路由器拆机评测
GL.iNet广联智通推出的Wi-Fi 7便携式无线路由器Slate 7横空出世，网速直接起飞！这速度，快到你怀疑人生！但问题来了，这玩意儿真有那么神？详细请看下文测评2025-03-31
TPLINK TL7DR7260 v2.0和v1.0有什么区别? 两款路由器拆机测评
TL-7DR7260易展版有两个版本，分别是v2.0和v1.0，这两个版本有什么区别？下面我们就来看看详细的拆机对比2025-03-31
CPU决定了不能给你10G口! TP-LINK TL-7DR7280路由器拆机测评
实力与颜值并存的TP-Link TL-7DR7280易展Turbo版以够用问准则，是目前市面上好评非常多、用户群体非常广的一款无线路由器,性能稳定，功能强悍，给你最可靠的网络2025-03-31
高性价比WiFi6路由+全屋覆盖穿墙王! 网件RAX50路由器全面测评
网件RAX50路由器表现如何？确实，它以稳定高速的传输能力，让无线连接体验变得轻松愉快，详细测评数据如下图文所述2025-03-15
WiFi6时代来临! 华三H3C NX54路由器还值得购买吗?
WiFi6时代已经来临，众多路由器厂商也纷纷推出了兼容WiFi6协议的路由器，今天我们将深入体验H3C NX54路由器，这款由知名企业H3C新华三集团推出的家用路由器2025-03-14
玩游戏最怕什么？当然是卡顿！延迟！关键时刻掉线简直心态爆炸，该怎么选电竞路由器呢？路由器这玩意儿，可不是越贵越好，适合自己的才是王道，下面我们推荐八款适合玩游戏2025-03-14
FiberHome 5G CPE移动路由器值得入手吗? 烽火5g路由器性能测评
FiberHome烽火 5G CPE移动路由器支持双模4G/5G全网通，支持WiFi 6双频，配备双千兆网口，无线速率高达1800Mbps，这款路由器性能如何？值得购买吗？详细如下2025-03-14
最新评论