在路由器配置中如何对远程访问IP进行限制绕过路由器远程控制

内容导航:

  • 在路由器配置中如何对远程访问IP进行限制
  • 绕过路由器远程控制
  • 路由器遭人远程重启如何防范

一、在路由器配置中如何对远程访问IP进行限制

谈到过如何限制非法远程telnet登陆,有朋友说他是新手,一般交换机或路由器如何配置telnet远程访问呢?本文就此作简单介绍:
一 组网结构

如下图所示,PC机通过网线和交换机连接,交换机和路由器互联,路由器接口的IP地址为10.1.1.2,PC机IP地址为10.1.1.3.

二 路由器配置

在本地通过console口配置路由器的准备工作上篇文章已介绍过,就不再重复,下面给出路由器具体数据配置:

1 配置路由器接口IP地址

system-view
[router]interface Ethernet 0/0
[router-Ethernet0/0]ip address 10.1.1.2 255.0.0.0

2 配置telnet密码方式登陆

[router]User-interface vty 0 4
[router-ui-vty0-4]authentication-mode password
[router-ui-vty0-4]set authentication password simple huawei
[router-ui-vty0-4]user privilege level 3

3 配置telnet用户名加密码方式登陆

[router]User-interface vty 0 4
[router-ui-vty0-4]authentication-mode scheme
[router]local-user test /添加本地用户test/
[router-luser-test]password cipher test
[router-luser-test]service-type telnet /设置用户服务类型/
[router-luser-test]level 3

当通过telnet远程登录到路由器后,会提示输入用户名和密码。

4 配置telnet访问权限

此处由于以华为低端路由器为例,其访问级别一般可分为参观级、监控级、配置级和管理级。其权限分别为:

(1)参观级:该级别包含的命令有网络诊断工具命令(ping、tracert)、用户界面的语言模式切换命令(language-mode)以及telnet命令等,该级别命令不允许进行配置文件保存的操作;

(2)监控级:用于系统维护、业务故障诊断等,包括display、debugging命令,该级别命令不允许进行配置文件保存的操作;

(3)配置级:业务配置命令,包括路由、各个网络层次的命令,这些用于向用户提供直接网络服务;

(4)管理级:关系到系统基本运行,系统支撑模块的命令,这些命令对业务提供支撑作用,包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。可根据需要选择权限进行配置。

具体配置命令如下:
[router]super password level 0 cipher test0
[router]super password level 1 cipher test1
[router]super password level 2 cipher test2
[router]super password level 3 cipher test3

三 PC机IP地址配置

在电脑侧设置IP地址。

四 验证连通性

使用ping命令,在PC上ping路由器接口IP地址,确认ping通后即可通过telnet远程访问路由器了。

二、绕过路由器远程控制

方法/步骤

  • 首先登陆路由器管理界面,通常我们可以在路由器背面的铭牌上找到“路由器管理地址”及“用户名”和“登陆密码”。在此以“腾达”路由器为例。

  • 打开浏览器,输入“http://192.168.0.1”及默认密码“admin”即可登陆路由器管理界面。

  • 接着点击“高级设置”按钮进行详细设置界面。

  • 切换至“系统工具”选项卡,点击“远程Web管理”项,然后勾选“启用”项。

  • 接着输入“端口”号(可以设置为1~65535之间的任意一个数)和“IP地址”(广域网中可以执行远端WEB管理的计算机的IP地址),并点击“确定”按钮。

  • 接着切换至“高级设置”选项卡,点击“运行状态”项,查看路由器所对应的“WAN IP”地址,并将其记得下。

  • 最后就可以实现对路由器的远程管理操作啦。只需要在远端计算机(其IP必须与路由器中远程IP地址相同)浏览器界面中,输入“http://WAN IP:端口”即可通过远程访问路由器。

三、路由器遭人远程重启如何防范

10 我们几个宿舍共用一台路由器上网,路由器由我管理.最近发现路由器有时一天能莫明其妙自己重启十几二十次,每次都是闪断,再闪接,有时候连续能搞N次.硬件方面经过多次检查没有问题,我也试探了几次,基本可以确认是有人能在不登陆路由器的状态下进行重启操作,只要他上网上得不爽他就重启,最猛的一次连续重启了我们一个小时.有时被他狂重启之后路由器配置都给还原了,严重影响了其他人上网,玩个游戏被他一重启就要重新登陆.我找他交涉过几次他不承认,我在路由器里禁了他网络,他就狂重启路由器让其他人统统没法用,拔他线吧,他又来装无辜,郁闷至极,怎么尽遇到这样的用户.请教达人出出建议,能否在路由器中进行防范,本人使用的是TP-LINK,如果可以指教其中原理更是感激不尽! 补充:我的路由器设置了帐号密码,他貌似是在不知道帐号密码的情况下进行重启的.否则我禁掉他网络的时候他完全可以登陆进来把自己恢复,而不用狂重启路由器.

Published by

风君子

独自遨游何稽首 揭天掀地慰生平