中小企业安全路由器配置和管理.pdfVIP

第二章第二章 中小企业安全路由器配置及管理中小企业安全路由器配置及管理 第二章第二章 中小企业安全路由器配置及管理中小企业安全路由器配置及管理 路由器的配置及管理，是网管进行路由器工作的第一步。这个简单的基本工作，在很多 情况，都需要路由器的功能支持，才能达到安全方便的目的。因此对于一个网管而言，必须 在购置路由器时，就选择具备足够功能的产品，才能在需要时进行配置。若是路由器的功能 太简单，往往造成网管工作上的困难，甚至是网络安全受到威胁的情况。 下表列出在配置及管理方面，常面临的一些问题及对应的解决功能。 项目 问题 解决功能 使用窗口以外操作系统，是否可以操作？使 １ 中/英文Web 页面管理 用没有中文的操作系统是否可以操作？ 如何修改路由器密码？路由器密码遗忘如 ２ 登录密码的修改、恢复出厂值 何处理？ 如何在特殊情况知道路由器工作情况？重 ３ 系统日志 要情况如何通知网管？ 如何保存配置参数？如何告诉技术支持人 ４ 配置参数储存 员配置情形？ ５ 如何在远程管控路由器？ 远程管理配置、Qno动态域名服务 2 ．．1 中中/英文英文 Web 页面管理页面管理 ．． 中中 英文英文 页面管理页面管理 侠诺路由器支持使用一般的 IE 及其它可观看互联网 html 格式的软件，因此可以支持不 同的操作系统，例如Linux, Unix, AppleOS 或是通过手机来进行操作。对于一些中小型企业 来讲，提供中/英文 Web 页面的管理，方便快捷的管理模式减少了管理复杂烦琐的命令输入， 即使非专业人员也可以通过简单的 Web 页面来管理我们的网络。对于有些企业而言，会把 设备寄送到国外的子公司，这时提供英文配置界面，就允许国外的员工进行配置。 8 图一 中/英文Web 管理页面首页，可以根据用户需要选择自己合适的语言界面管理内部网络。 Web 管理页面的首页可以进行路由器工作情况的了解，及相关功能的配置，用户只要使 用鼠标及键盘输入，即可有效的掌握路由器工作情况。以路由器工作情况显示而言，包括“系 统信息”、“端口即时状态显示”、“基本项目配置状态显示”、“进阶项目配置状态显示”、 “防 火墙项目配置状态显示”、“VPN 配置状态显示”、“Log 记录配置状态显示”都会显示,网管 从这些信息可以了解到路由器的基本工作状态。 2 ．．2 路由器登录密码的修改路由器登录密码的修改 ．． 路由器登录密码的修改路由器登录密码的修改 对于网络安全来讲，路由器的登录密码很重要，长时间的使用一个用户名以及密码是很 危险的事情，难免会出现泄露的事情，所以网络管理人员得经常修改登录路由器的密码以避 免类似的事情发生。我们强烈建议用户在启用路由器后即进行密码的修改，并在日后不定期 进行密码的修改。 网管可进入路由器的管理界面，点击 Qno 侠诺路由器的 ＂基本配置项目＂菜单，即可 看到其中的 “密码设置”页面，输入原始 “密码”以及“新使用者名称”和“新密码”，“再 次输入新密码”确认新密码输入无误，点击 “确定”后修改密码成功。 9 图二：侠诺路由器登录密码修改页面，注意：路由器默认出厂值 “使用者名称”和“密码”均为 “