禁止ip源路由
随着家庭设备的增多，路由器的管理变得越来越重要。本文禁止ip源路由将为您介绍如何正确设置路由器，保障网络安全。
本文目录一览：
DDOS攻击的具体步骤?
分布式拒绝服务攻击(英文意思是DistributedDenialofService，简称DDoS)，该攻击有两个显著特征“分布式”和“拒绝服务”。分布式指，DDoS通过控制分布在全球各地的计算机，发动大规模攻击。
常见DDoS攻击方法如下：SYN Flood攻击 是当前网络上最为常见的DDOS攻击，它利用了TCP协议实现上的一个缺陷。
DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使服务器无法处理合法用户的指令。DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。
一个完整的DDoS攻击体系由攻击者、主控端、代理端和攻击目标四部分组成。主控端和代理端分别用于控制和实际发起攻击，其中主控端只发布命令而不参与实际的攻击，代理端发出DDoS的实际攻击包。
怎么禁止下级路由器访问上级路由器ip
1、可以设置对应的ACL（访问控制列表），先手动分配二级路由器的地址，或者让其IP地址与mac绑定，再设置ACL，规定二级路由器不能访问一级路由器同一网段下面的其他ip地址即可。
2、有的路由器防火墙更好设置，直接选择禁止19162访问LAN。
3、在电脑上打开浏览器，在地址栏输入19161，回车后进入路由器登录界面； 在登陆框输入默认的用户名和密码guest后，进入到路由器的管理页面。
4、层不能访问1层，在1层路由上设置ACL列表，禁用2层地址访问1层的地址段就可以了。
边界路由器的关闭IP源路由
除非指定这项功能只能用于诊断故障，否则应该关闭这个功能。
例如，“Central(cONfig)#no ip source-route”这个指令将关闭思科路由器的IP直接广播地址。
参考你的路由器信息文件，了解如何关闭IP直接广播。例如，“Central（config）#no ip source-route”这个指令将关闭思科路由器的IP直接广播地址。
应该在所有的路由器上关闭，包括边界路由器。可以使用下面的命令：Router(config)#no ip source-route禁止对带有源路由选项的IP数据包的转发。 FTP和TFTP 路由器可以用作FTP服务器和TFTP服务器，可以将映像从一台路由器复制到另一台。
在使用路由器时，这些技巧将有助于提高您的网络性能，并使您的网络连接更加可靠和安全。
