如何从路由器端规避网络风险 路由器端规避网络风险技巧【详解】 　　我们的路由器其实不是想象的那么安全，恶意软件已感染的路由器可能会将我们置于险境。本文简要介绍了如何检查路由器，查找恶意软件从而确保路由器安全。其实确保安全具体做起来还不难，怎么做取决于具体的路由器型号，不过一些基本的技巧或方法同样适用于所有路由器。本文以ASUS路由器为例来加以说明。　　固件升级　　首先升级路由器固件，可能很多用户认为路由器并不像手机和平板电脑那样需要经常升级，因为升级前后它们的界面基本没有任何改变。但其实新版本固件会有最新的安全补丁，这对于重视安全的用户尤为重要。固件升级的办法传统有两种，浏览厂商的官方网站下载新版本固件或者查看路由器本身的固件升级相关功能。　　在我的ASUS路由器上，操作步骤是先登录进入到路由器，然后点击“系统管理”找到“固件升级”。在这个页面当中可以显示路由器的固件版本，另外升级路由器固件不再像以往那种需要固件文件才能升级，它可以像手机app那样通过检查是否有更新版本之后自动的升级方式，非常简单。　　其次确保远程管理功能已关闭。远程管理功能是提供给一些有特殊需要的用户群体使用的功能，用户就算不在局域网范围内，也可以通过互联网连接来远程改动路由器设置，这在一些智能路由器上尤其常见。如果我们无需此项功能，为了安全尽可能应该关闭它。　　以ASUS路由器为例，登录进入后选择“系统管理”进入“系统设置”后，确保远程管理功能“从互联网设置路由器”已被设成“否”。一些路由器可能不会明确告诉你远程管理功能被禁用还是被启用。此时可以查看远程管理IP地址是0.0.0.0，表明该功能已被禁用。如果是除此之外的其他IP地址，记得一定要关闭它。　　检查DNS服务器　　如果路由器使用了DNS服务器来解析网址，一定要检查路由器在使用什么样的DNS服务器。因为一个被劫持的DNS，很可能表明你的路由器遭到了攻击。　　检查DNS设置的方法在不同路由器上都大同小异，比如在ASUS路由器上登录进去后，进入到“内部网络”中找到DHCP服务器设置会看到下面的DNS设置，如果它们为空或者是0.0.0.0表明正常。比较有名的安全DNS服务器比如谷歌的DNS设置(8.8.8.8和8.8.4.4)以及Open的DNS设置(208.67.222.222和208.67.220.220)，都是可以信赖的DNS服务器。但如果在这里我们看到不熟悉的设置，表明很可能有问题。应该上网搜索一下，看看它们是否被举报为与恶意软件有牵连。　　其他安全选项　　除此之外，还应该关闭通用即插即用(UPnP)功能。UPnP(Universal Plug-n-Play)可以连接各种各样的智能装置、无线装置和个人计算机，形成无缝网络连接结构，可进行远程设定与数据传送。UPnP主要使网络装置可自动被发现，可远程设定装置以支持一些网络功能。　　虽然方便，但这也是家用路由器上一个众所周知的安全风险，如果没有需求的普通家庭用户完全可以进行关闭。在ASUS路由器上，登录进入到“外部网络”，找到互联网设置中的UPnP设置已被禁用即可避免潜在的威胁。　　路由器遭到恶意软件攻击的事件已报道过多起，包括Linksys和华硕等大牌厂商的路由器均无一幸免。恶意软件不仅会破坏网络和系统，还会利用你的路由器对其他网站发动DDoS攻击。互联网圈内常说的僵尸网络就是由成千上万个家用路由器组成的，这些路由器被用来发动此类攻击。其实除了上面的几项，只要用户养成定期更改路由器上密码的习惯，即可规避大多数潜在风险。除了路由器默认密码十分不安全以外，过短的路由器登陆密码也很容易被破译，尽可能使用路由器认可的强密码来保障最基本的安全问题。

路由器WAN口和LAN口有什么区别【区别介绍】 　　现在一般家庭上网采用ADSL电话线上网的较多，而且家里一般都有好几台电脑，那么如何使几台电脑同时上网呢?这就要用到宽带路由器了，一般情况下宽带路由器上面有好几个网线插口，这些网线插口上有的标有WAN，有的网口标有LAN，WAN口和LAN口的区别是什么?请接着往下看。　　一、宽带路由器上路由器WAN口和LAN口的区别　　从它们的名称上我们就不难看出，WAN口主要用于连接外部网络，如ADSL、DDN、以太网等各种接入线路;而LAN口用来连接家庭内部网络，主要与家庭网络中的交换机、集线器或PC相连。可以说这两类网口一类对外，一类对内。　　首先将网络运营商提供的接入网线插在WAN口上，然后将几台共享上网的电脑接到LAN口上，然后用一台电脑登录路由器的管理界面进行相应的配置即可完成共享上网了。　　三、网络数据在WAN口和LAN口的传输过程　　当家庭网络中的机器向外部网络发送数据包的时候，首先发送一个请求到默认网关，也就是发送到宽带路由器。路由器在分析该数据包中的内网IP地址时会检查设备本身的NAT地址转换表。在找到相应的条目后，就会利用WAN口IP地址去与外部网络进行通信。　　外部网络接收到数据包后，会解析出数据包中的路由器的WAN口IP地址，并对该地址进行响应，将响应数据包发送到路由器。然后路由器再次进行NAT地址转换，将WAN口IP地址转换为发送请求的内网IP地址，最终完成整个数据包的发送和接收过程。　　随着家庭中需要上网的电脑的增多，很多家庭选择了借助于宽带路由器来实现共享上网，然而由于对网络知识缺乏了解，很多用户在购买了宽带路由器后，发现有的网口标有WAN，有的网口标有LAN，这两种网口各自是干什么用的?两者什么分别?如何更好的运用它们?让很多朋友犯了愁，本文将和大家来一起了解宽带路由器上这两种类型的网络端口的分别和一些新玩法。　　一、了解WAN口与LAN口的分别　　熟悉网络的朋友都知道WAN是英文Wide Area Network的首字母所写，即代表广域网;而LAN则是Local Area Network的所写，即本地网(或叫局域网)。那么我们不妨给路由器上的WAN口和LAN口取一个中文名称，分别是广域网端口和本地网端口。　　多WAN口宽带路由器保障网络接入　　除了在带宽上得到提升之外，大多数多WAN口路由器还支持全自动负载均衡与实时备份，并可根据源或目的地址指定优先通道，问题时流量自动重分配等功能。　　利用多WAN口宽带路由器可以基本上避免因网络运营商造成的网络中断。虽然购买多WAN口路由器和增加网络接入线路会造成投资上的增多，但是对于股民朋友们来说，所得到保障是远远大于付出的。　　三、把宽带路由器当交换机用　　除了常规的WAN口接外网入户线、LAN口接内网计算机的常规用法外，我们也可以把把入户线和接计算机的网线都连接在LAN口上，把宽带路由器当交换机用。　　宽带路由器当交换机用　　这种连接方式有几个值得注重的事项，首先需要你的宽带路由器的LAN口或上联的设备网口支持端口翻转(Auto MDI/MDIX)功能，否则的话，你可能需要将你的直连线改为交叉线，才能使你的宽带路由器能通过LAN口连接到外部网络中。　　其次，运用这种方式就丧失了宽带路由器的路由功能，因此要实现共享上网的话，需要你的家庭网络中的计算机运用你的运营商网络中的合法IP地址。同时，为了保持对路由器的可访问，要将路由器的LAN口的IP地址也设为合法的运营商的地址。

路由器常见故障有哪些 路由器故障排查方法【详解】 　　管理员访问：确保你已经登录到路由器的控制面板中，因为所有的配置和问题诊断都是从管理员的控制面板进行的。对于Linksys的路由器而言，应在浏览器的地址栏键入“92.168.0.1”。输入细节信息登录，保持用户名为空，在口令框中键入“Admin”。用户还可以查看随路由器的快速指南，查看相关的细节信息。　　重置路由器：在多次更改及重新启动之后，用户的路由器配置文件可能发生破坏。你不妨用一个曲别针之类的东西，铵下路由器的重置按钮。如果你找不到重围按钮，应参考路由器的手册。应当保持重置按钮按下超过30秒以上，这样才能将路由器返回到出厂时的默认值。　　更新路由器的固件：一定要保障你的路由器运行最新的固件。固件是运行在路由器主板上的软件。你可以从制造商的网站上下载最新的路由器固件版本。现在网上关于固件的文章多的是，不妨搜搜看看。　　糟糕的信号及路由器放置位置：一定要保证你的无线路由器放在一个可以达到最佳性能的最理想位置。怎么做呢?不妨移动无线路由器，直至到达一个信号最强的位置。不要将路由器放在一个靠近墙的位置，否则你会把信号发到外面去。　　DHCP设置：请您一定要保证通过控制面板对无线路由器进行DHCP配置，只有这样，您的计算机才能自动连接。　　MAC地址过滤：如果您无法连接到无线路由器，并且密码也不正确，不妨检查一下自己的设备是否存在MAC地址过滤。如果有，应当禁用它，或者将你的MAC地址手动添加进去。　　不稳定的连接：如果你的连接不稳定，时断时开，经常重新连接，那么，可能存在干扰或冲突，你应该将无线路由器的频道改为另外一个试试。　　无法访问互联网：如果您无法访问互联网，但却能够访问无线路由器，不妨检查无线路由器的控制面板，看看是否拥有来自互联网服务提供商的DHCP地址。如果有，应当重建或刷新之，并重新连接。　　检查兼容性：务必要保持自己的无线路由器与802.11信号的兼容性，否则你的笔记本和台式电脑就无法连接。

TP-LINK无线路由器如何桥接 TP-LINK无线路由器桥接教程【详解】 　　首先给两台路由器取个称号，被桥接的叫做主路由器，执行桥接的叫副路由器(或从路由器)。如果你的两台路由器其中有一款型号比较老只有或没有Bridge功能，那么建议将老的路由器作为主路由器，另一台作为副路由器。　　第一步：设置主路由器，保证任意一台设备连接主路由器能正常上网，然后进入主路由器的设置界面，然后在左侧选项条中点击「运行状态」，在WAN口状态栏可以找到DNS服务器，一共有两个，主DNS和备选DNS服务器，把它写在纸上待会儿用。注意：主路由器不能开启WDS，否则会导致主路由器故障。　　点击「网络参数」->「LAN口设置」把路由器的LAN地址设置为192.168.1.1保存，此时会重启重启后回到设置界面点击「无线设置」->「基本设置」SSID。　　本例以TP_LINK-A为例信道从1到13随便选一个，但不能选自动，防止WDS功能不稳定，本例以信道11为例。其他的就不用管了。　　点击「无线设置」->「无线安全设置」 加密方式选WPA-PSK，密码自己喜好，本例以12345678为例注意相比旧式的WE加密，WPA/WPA2加密更安全，且桥接起来更稳定，所以推荐使用WPA/WPA2加密点击「DHCP服务器」->「DHC服务器设置」 把「地址池起始地址」设置为192.168.1.100把「地址池结束地址」设置为192.168.1.149其他不管，保存，重启主路由器，这样主路由器就设置好。　　第二步：设置副路由器。进入副路由器的设置界面点击「网络参数」->「LAN口设置」把副路由器的LAN地址设置为192.168.1.2防止与主路由器冲突，同时也便于管理主和副路由器。　　点击「无线设置」->「基本设置」 SSID自己喜欢，但不要与主路由相同，本例以TP_LINK-B为例信道和主路由相同，选11勾选「开启WDS」，在弹出的界面点击扫瞄，得到AP列表以后找到主路由器的SSID，即TP_LINK-A，点击右边的「连接」按钮，会回到先前的界面，加密方式选WPA-PSK，密钥填主路由的密钥:12345678，(保持与主路由器一致即可)。　　保存由于新的WDS功能于老式的Bridge有所不同,更为高级,所以仅需所有副路由器开启WDS并填入主路由的信息即可,如主路由开启WDS或Bridge功能,请关闭,否则WDS功能无法使用!　　点击「无线设置」->「无线安全设置」在这里设置副路由的密码，(不必和主路由器一样)懒得记就和主路由一样。　　注意：网上很多教程到这里都是一样的，但都缺少下面的关键步骤，所以即使桥接成功也无法上网! 原因在于这些教程都忽略了DHCP服务器设置的步骤，导致设备无法自动获取IP地址而无法上网! 所以副路由的DHCP服务器必须开启!　　点击「DHCP服务器」->「DHCP服务器设置」把「地址池起始地址」改为192.168.1.150把「地址池起始地址」改为192.168.1.199只要不和主路由器产生交集即可「网关」填写主路由器的IP地址，即192.168.1.1主和备选DNS服务器填之前写在纸上的地址保存并重启路由器。　　用你的iPad或Phone连接副路由器TP_LINK-B，是不是出现奇迹—能上网了!　　如需配置更多的路由器,其余路由器的设置如同此,仅需改变LAN口地址即可再次声明一下,由于新的WDS功能于老式的Bridge有所不同,更为高级,所以仅需所有副路由开启WDS并填入主路由的信息既可.如主路由开启WDS或Bridge功能,请关闭,否则WDS功能无法使用!

无线路由器指示灯代表什么含义 不一样指示灯代表含义介绍【详解】 　　无线路由器指示灯 ，不一样的指示灯代表不一样的含义，如果路由器出现网络问题，导致电脑、手机无法正常上网，我们就可以通过无线路由器指示灯的状态来判断一些问题。　　了解指示灯前，我们首先来看看路由器的背面接口(以腾达F9为例)，一般有 WAN端口、LAN端口、无线WiFi开关按钮、复位按钮和电源接口 等，如下图所示。　　WAN口用来连接光猫或入户网线，LAN口用来连接电脑之类的设备。简单了解路由器的接口之后，再为大家附上一张路由器连接示意图。　　无线路由器指示灯通常有： SYS系统指示灯、LAN指示灯、WAN指示灯、无线WiFi指示灯 。　　●SYS系统指示灯是路由器的工作状态指示灯，闪烁表示路由器工作正常(敲黑板!!!闪烁是正常的，不闪才是不正常的!);长亮表示系统出现问题，可能是路由器硬件问题，出现这种情况基本无法自行搞定，一般需要返厂维修;熄灭代表系统不通电，可能是电源问题。　　●无线WiFi指示灯长亮表示无线功能已开启，闪烁表示此时有数据在传输，熄灭表示关闭无线WiFi功能。　　●LAN(1/2/3)指示灯，如果用网线将LAN口和电脑连接，电脑工作时，对应的LAN指示灯是会亮的，有数据传输时会闪烁，如果不亮说明接口或者网线出现问题。接口问题可能是路由器接口或者电脑网卡接口问题。　　●WAN指示灯，常亮表示WAN口与光猫(modem)连接正常，有数据传输时， WAN灯会闪烁。如果WAN灯不亮，则说明猫或者外部网线有问题，如果WAN指示灯长亮，但不闪烁，并且手机、电脑无法上网的话，那么可能是网络线路存在问题，可以电话咨询网络运营商客服，确认是否宽带线路出现问题。当然你也可以自己进入路由界面进一步排查问题。　　PS：腾达F9的“T”灯没有任何含义，是待扩展指示灯位。　　小伙伴们，如果今后遇到网络问题无法上网，一定要记得查看路由器指示哦，通过观察路由器指示灯的状态，就可以初步判断出到底是路由器、网线还是联网设备的问题咯~