边缘路由器的主要任务是简化路由管理，它通过将路由管理的复杂性集中到一个路由管理中心来实现这一点。这样做使得网络管理员可以更迅速、更有效地管理分布在各地的远程网络。如果在广域网（WAN）中需要从边缘路由切换到常规路由，通过软件升级，远程边缘路由器可以迅速转换成常规路由器。
在设置边缘路由器时，以下是一些关键的安全和配置步骤：
首先，修改默认的口令至关重要。许多安全漏洞都是由薄弱的口令引起的。边缘路由器的默认口令列表在网上随处可见，因此，更改默认口令可以大大提高安全性。
其次，应关闭IP直接广播。IP直接广播允许服务器响应广播请求，但如果攻击者利用这种机制进行Smurf攻击，会导致网络性能大幅下降。关闭IP直接广播可以减少这种风险。
第三，考虑关闭边缘路由器的HTtp设置。HTTP协议传输数据时不加密，相当于在网络中明文发送口令。如果必须远程管理路由器，应使用安全性更高的协议，如SNMPv3。
此外，封锁ICMP ping请求也是一个好方法。Ping主要用于识别网络中的主机，攻击者可能用它来侦察目标。封锁ping请求可以降低被攻击的可能性，尽管这并不能完全防止网络攻击。
关闭IP源路由也是必要的。虽然IP源路由可以用于诊断网络问题，但它也容易被滥用，用于网络侦察或攻击。除非特定情况下需要，否则应关闭此功能。
确定数据包过滤的需求也非常关键。封锁不必要的端口和ip地址可以减少潜在的安全威胁。对于需要高度安全的网络，除了必要的网络功能所需的端口和地址外，其他所有端口和地址都应该封锁。例如，只允许特定地址访问用于Web通信的端口80和用于SMTP的端口110/25。
除此之外，以下是一些额外的建议：
- 定期更新路由器固件和软件，以修复已知的安全漏洞。 - 实施网络监控，以便及时发现异常行为。 - 使用VPN技术来加密远程连接，确保数据传输的安全性。 - 设置防火墙规则，以阻止未授权的访问尝试。
通过上述步骤，可以有效地管理和保护边缘路由器，确保网络稳定、安全地运行。网络管理员需要不断学习和适应新的技术，以保持网络的安全性和可靠性。
边缘路由器的原理
边界路由器通过把路由管理的复杂性转移到一个路由管理中心来简化对路由器的管理；有了边界路由，网络管理员能够迅速而有效地管理多个远程地点。如果WAN连接需要从边界路由转移到通常的路由，那么软件升级工具便可以快速地把一台远程边界路由设备转换为一台通常的路由器。
边缘路由器的设置
1、修改默认的口令
据国外调查显示，80%的安全突破事件是由薄弱的口令引起的。网络上有大多数边界路由器的广泛的默认口令列表。你可以肯定在某些地方的某个人会知道你的生日。
2、关闭IP直接广播（IPDirectedBroadcast）
你的服务器是很听话的。让它做什么它就做什么，而且不管是谁发出的指令。Smurf攻击是一种拒绝服务攻击。在这种攻击中，攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMPecho”请求。这要求所有的主机对这个广播请求做出回应。这种情况至少会降低你的网络性能。参考你的边界路由器信息文件，了解如何关闭IP直接广播。例如，“Central（config）#noipsource-route”这个指令将关闭思科边界路由器的IP直接广播地址。
3、如果可能，关闭边界路由器的HTTP设置
HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令。然而，遗憾的是，HTTP协议中没有一个用于验证口令或者一次性口令的有效规定。虽然这种未加密的口令对于你从远程位置（例如家里）设置你的边界路由器也许是非常方便的，但是，你能够做到的事情其他人也照样可以做到。特别是如果你仍在使用默认的口令！如果你必须远程管理边界路由器，你一定要确保使用SNMPv3以上版本的协议，因为它支持更严格的口令。
4、封锁ICMPping请求
ing的主要目的是识别目前正在使用的主机。因此，ping通常用于更大规模的协同性攻击之前的侦察活动。通过取消远程用户接收ping请求的应答能力，你就更容易避开那些无人注意的扫描活动或者防御那些寻找容易攻击的目标的“脚本小子”（scriptkiddies）。请注意，这样做实际上并不能保护你的网络不受攻击，但是，这将使你不太可能成为一个攻击目标。
5、关闭IP源路由
IP协议允许一台主机指定数据包通过你的网络的路由，而不是允许网络组件确定最佳的路径。这个功能的合法的应用是用于诊断连接故障。但是，这种用途很少应用。这项功能最常用的用途是为了侦察目的对你的网络进行镜像，或者用于攻击者在你的专用网络中寻找一个后门。除非指定这项功能只能用于诊断故障，否则应该关闭这个功能。
6、确定你的数据包过滤的需求
封锁端口有两项理由。其中之一根据你对安全水平的要求对于你的网络是合适的。对于高度安全的网络来说，特别是在存储或者保持秘密数据的时候，通常要求经过允许才可以过滤。在这种规定中，除了网路功能需要的之外，所有的端口和IP地址都必要要封锁。例如，用于web通信的端口80和用于SMTP的110/25端口允许来自指定地址的访问，而所有其它端口和地址都可以关闭。
