首先，为路由器间协议交换增加认证功能，可以有效提高网络安全性。网络中常用的路由协议有RIP、EIGRP、OSPF、IS-IS、BGP等。当相同协议和区域标识符的路由器加入网络后，会自动学习网络上的路由信息表。但这种方法可能导致网络拓扑信息泄露，甚至扰乱正常路由信息表，严重时会使整个网络瘫痪。对此，我们可以对路由器间相互交流的路由信息进行认证，确保路由信息的收发方真实可靠。
其次，加强路由器的物理安全防范。路由器控制端口具有特殊权限，一旦被攻击者接触并断电重启，就可能实施“密码修复流程”，从而完全控制路由器。因此，我们要确保路由器放置在安全的地方，防止未经授权的物理接触。
再者，保护路由器设置口令。在备份的路由器配置文件中，即使密码加密存储，也存在被破解的风险。一旦密码泄露，整个网络的安全将受到威胁。因此，要定期更换密码，并确保密码复杂度高，不易被破解。
此外，关闭或限制某些服务，可以降低路由器被攻击的风险。例如，关闭TCP/UDP小型服务器服务，阻止察看路由器诊断信息和用户列表，关闭CDP服务，阻止接收带源路由标记的包，关闭路由器广播包的转发等。
最后，管理HTTP服务。HTTP服务提供WEB管理接口，因此需要严格控制访问权限。我们可以使用访问列表和授权限制，确保只有可信的ip地址才能访问路由器管理界面。
总之，加强路由器安全是一项系统工程，需要我们从多个方面入手。通过以上措施，我们可以有效提高路由器的安全性能，保障整个网络的安全稳定。以下是一些额外的建议：
1. 定期检查路由器固件更新，确保系统漏洞得到及时修复。
2. 使用强密码策略，防止因密码过于简单而被破解。
3. 设置网络监控，及时发现并处理异常流量。
4. 培训网络管理员，提高其安全意识和应对网络安全威胁的能力。
5. 建立应急预案，以便在网络安全事件发生时迅速响应。
通过以上措施，我们可以为网络安全筑起一道坚实的防线，让我们的网络环境更加安全可靠。路由器如果连自身的安全都没有保障，整个网络也就毫无安全可言。因此在网络安全管理上，必须对路由器设置进行合理规划、配置，采取必要的安全保护措施，避免因路由器设置自身的安全问题而给整个网络系统带来漏洞和风险。我们下面就给大家介绍一些路由器加强路由器安全的措施和方法，让我们的网络更安全。
1. 为路由器间的协议交换增加认证功能，提高网络安全性。
路由器设置的一个重要功能是路由的管理和维护，目前具有一定规模的网络都采用动态的路由协议，常用的有：RIP、EIGRP、OSPF、IS-IS、BGP等。当一台路由器设置了相同路由协议和相同区域标示符的路由器加入网络后，会学习网络上的路由信息表。但此种方法可能导致网络拓扑信息泄漏，也可能由于向网络发送自己的路由信息表，扰乱网络上正常工作的路由信息表，严重时可以使整个网络瘫痪。这个问题的解决办法是对网络内的路由器之间相互交流的路由信息进行认证。当路由器配置了认证方式，就会鉴别路由信息的收发方。
2. 路由器的物理安全防范。
路由器控制端口是具有特殊权限的端口，如果攻击者物理接触路由器设置后，断电重启，实施“密码修复流程”，进而登录路由器，就可以完全控制路由器。
3. 保护路由器设置口令。
在备份的路由器设置配置文件中，密码即使是用加密的形式存放，密码明文仍存在被破解的可能。一旦密码泄漏，网络也就毫无安全可言。
4. 阻止察看路由器诊断信息。
关闭命令如下： no service tcp-small-servers no service udp-small-servers
5. 阻止查看到路由器设置当前的用户列表。
关闭命令为：no service finger。
6. 关闭CDP服务。
在OSI二层协议即链路层的基础上可发现对端路由器的部分配置信息： 设备平台、操作系统版本、端口、IP地址等重要信息。可以用命令： no cdp running或no cdp enable关闭这个服务。
7. 阻止路由器接收带源路由标记的包，将带有源路由选项的数据流丢弃。
“IP source-route”是一个全局配置命令，允许路由器处理带源路由选项标记的数据流。启用源路由选项后，源路由信息指定的路由使数据流能够越过默认的路由，这种包就可能绕过防火墙。关闭命令如下： no ip source-route。
8. 关闭路由器设置广播包的转发。
Sumrf D.o.S攻击以有广播转发配置的路由器设置作为反射板，占用网络资源，甚至造成网络的瘫痪。应在每个端口应用“no ip directed-broadcast”关闭路由器广播包。
9. 管理HTTP服务。
HTTP服务提供Web管理接口。“no ip http server”可以停止HTTP服务。如果必须使用HTTP，一定要使用访问列表“ip http Access-class”命令，严格过滤允许的IP地址，同时用“ip http authentication ”命令设定授权限制。
路由器的安全设置就为大家介绍完了，希望大家应经理解。
