了解一些路由器故障维修的方法很有帮助。这里主要介绍校园网中常见的路由器故障维护方法。限制逻辑访问主要依靠访问控制列表的合理处置，限制远程终端会话有助于防止黑客获得对系统的逻辑访问。SSH是首选的逻辑访问方法，但是如果无法避免Telnet，可以使用终端访问控制来限制对可信主机的访问。因此，用户需要在路由器上为Telnet使用的虚拟终端端口添加一个访问列表。
路由器故障维护：阻塞ICMP ping请求
控制消息协议(ICMP)有助于排除故障和识别正在使用的主机，它为攻击者浏览网络设备、确定本地时间戳和网络掩码以及猜测OS的修订版本提供了信息。因此，通过取消远程用户响应ping请求的能力，可以更容易地避免那些无人值守的扫描活动，或者防御寻找简单目标的“脚本小子”。
路由器故障维护：关闭IP源路由。
IP协议允许主机指定数据包通过网络的路由，而不是让网络组件来确定最佳路径。该功能的合法应用是诊断连接故障。然而，这种用途很少应用。事实上，它最常见的用途是镜像网络以进行侦察，或者让攻击者在私有网络中找到后门。除非指定只能用于故障排除，否则应关闭此功能。
路由器故障维护：监控配置更改
用户更改路由器配置后，需要对其进行监控。如果用户使用SNMP，一定要选择功能强大的常用字符串，最好使用提供消息加密的SNMP。如果设备不是通过SNMP管理远程配置的，用户最好将SNMP设备配置为只读。通过拒绝对这些设备的写访问，用户可以防止黑客更改或关闭接口。此外，用户需要将系统日志消息从路由器发送到指定的服务器。
为了进一步确保安全管理，用户可以使用SSH和其他加密机制与路由器建立加密的远程会话。为了加强保护，用户还应该限制SSH会话协商，只允许会话用于与用户经常使用的几个可信系统进行通信。
路由器故障维护：地址过滤
在园区网络边界路由器上建立策略，根据IP地址过滤网络内外的安全违规行为。除特殊情况外，所有试图从网络内部访问互联网的IP地址都应该分配有一个LAN地址。例如，192.168.0.1通过此路由器访问互联网可能是合法的。然而，216.239.55.99的地址可能是欺骗性的，是攻击的一部分。相反，来自互联网外部的通信源地址不应该是内部网络的一部分。因此，地址192.168.X.X、172.16.X.X和10。X.X.X应该被屏蔽。最后，应该允许带有源地址、保留地址和不可追踪目的地址的所有流量通过此路由器。这包括环回地址127.0.0.1或E类地址段。
在组建校园网时，只有选择合适的路由器，合理配置并采取相应的维护策略，校园网才能畅通、安全、可靠，充分发挥校园网在学校管理和获取信息资源中的作用。
路由器故障维护：路由器工作原理
路由器通过识别不同网络的网络ID号来连接不同的网段或网络。要识别另一个网络，路由器必须首先识别另一个网络ID，看它是否与目的节点地址中的网络ID号一致。如果是，它将被发送到该网络的路由器。接收方网络的路由器收到来自源网络的报文后，会根据报文中包含的目的节点IP地址中的主机ID号识别发送给哪个节点，然后直接发送。
