修改路由器网口地址

一般路由器的管理端口在lan上，你通过网线把lan某一个端口接到电脑上，电脑的IP、网关和DNS全设成“自动获得...”，这样，在电脑的地址栏里输入http://192.168.1.1(有些路由器是输入http://192.168.1.1)，会弹出来页，输入用户名和密码就可以登录了。

路由器背面一般有说明。

在管理页面时找到”网络参数“，点开后有web端口设置，如果是宽带，在“WAN口连接类型”，选择“pppoe”，在下面输入运营商给你的用户名和密码，就可以了。

如果是单位的网络，或者特殊情况，有静态IP，选择“静态IP”，就写上网管给你的IP，掩码，网关和DNS等。

第一步:给VTY接口配置密码

Router(config)#line

vty

0

X

##

其中X根据不同的型号数字而不同

Router(config-line)#password

Telnet的密码

##设置Telnet的密码

Router(config-line)#login

##启用密码验证

第二步:修改telnet端口

Router(config-line)#rotary

N

##这里N表示数字(在Cisco3500上范围为

,修改以后的端口以3000为基数再加上N即可,例如N=2,则可用于登陆的telnet端口就是3002)

第三步:阻塞默认23端口

1)设置一个扩展访问列表

Router(config)#access-list

101

deny

tcp

any

any

eq

23

Router(config)#access-list

101

permit

ip

any

any

当然,如果想限制Telnet到路由器上IP范围,可以将access-list

101

permit

ip

any

any

修改为:

access-list

101

permit

ip

A.B.C.D

E.F.G.H

I.J.K.L

W.X.Y.Z

其中:

A.B.C.D

Source

address(源地址);

E.F.G.H

Source

wildcard

bits(源地址的反掩码);

I.J.K.L

Destination

address(目标地址);

W.X.Y.Z

Destination

wildcard

bits(目标地址的反掩码);

2)将访问列表应用在VTY接口上

Router(config-line)#

line

vty

0

X

Router(config-line)#access-class

101

in