2.路由器的物理安全防范

路由器的物理防范

　　路由器控制端口是具有特殊权限的端口，如果攻击者物理接触路由器后，断电重启，实施“密码修复流程”，进而登录路由器，就可以完全控制路由器。

3.保护路由器口令

保护路由器口令

　　在备份的路由器配置文件中，密码即使是用加密的形式存放，密码明文仍存在被破解的可能。一旦密码泄漏，网络也就毫无安全可言。

4.阻止察看路由器诊断信息

　　关闭命令如下： no service tcp-small-servers no service udp-small-servers