侠诺科技：中小企业安全路由器手册（3）

路由器的配置及管理，是网管进行路由器工作的第一步。这个简单的基本工作，在很多情况，都需要路由器的功能支持，才能达到安全方便的目的。因此对于一个网管而言，必须在购置路由器时，就选择具备足够功能的产品，才能在需要时进行配置。若是路由器的功能太简单，往往造成网管工作上的困难，甚至是网络安全受到威胁的情况。

下表列出在配置及管理方面，常面临的一些问题及对应的解决功能。

一、中/英文Web页面管理

侠诺路由器支持使用一般的IE及其它可观看互联网html格式的软件，因此可以支持不同的操作系统，例如Linux, Unix, AppleOS或是通过手机来进行操作。对于一些中小型企业来讲，提供中/英文Web页面的管理，方便快捷的管理模式减少了管理复杂烦琐的命令输入，即使非专业人员也可以通过简单的Web页面来管理我们的网络。对于有些企业而言，会把设备寄送到国外的子公司，这时提供英文配置界面，就允许国外的员工进行配置。

图一 中/英文Web管理页面首页，可以根据用户需要选择自己合适的语言界面管理内部网络。

Web管理页面的首页可以进行路由器工作情况的了解，及相关功能的配置，用户只要使用鼠标及键盘输入，即可有效的掌握路由器工作情况。以路由器工作情况显示而言，包括“系统信息”、“端口即时状态显示”、“基本项目配置状态显示”、“进阶项目配置状态显示”、 “防火墙项目配置状态显示”、“VPN配置状态显示”、“Log记录配置状态显示”都会显示,网管从这些信息可以了解到路由器的基本工作状态。

二、路由器登录密码的修改

对于网络安全来讲，路由器的登录密码很重要，长时间的使用一个用户名以及密码是很危险的事情，难免会出现泄露的事情，所以网络管理人员得经常修改登录路由器的密码以避免类似的事情发生。我们强烈建议用户在启用路由器后即进行密码的修改，并在日后不定期进行密码的修改。

网管可进入路由器的管理界面，点击Qno侠诺路由器的＂基本配置项目＂菜单，即可看到其中的“密码设置”页面，输入原始“密码”以及“新使用者名称”和“新密码”，“再次输入新密码”确认新密码输入无误，点击“确定”后修改密码成功。

图二：侠诺路由器登录密码修改页面，注意：路由器默认出厂值“使用者名称”和“密码”均为“admin”。

硬件回复 (Reset) 按键

日常工作忙碌的网管，由于处理的事太多了，所以有时可能会忘记路由器的密码，这时就发生无法进行配置的情况了。在这种情况下，就必须使用位于产品正面上的硬件回复键了。这个键是用于热开机及回复原出厂默认值之用。因此忘记密码的网管必须执行“回复原出厂默认值”的动作，清除路由器中的密码，就可以使用出厂密码进入了。不过，同时所有的设定参数也都会被清掉，必须重新进行配置。

当按下Reset按钮5秒，就会进行热开机动作，这时路由器会重新启动，灯号会进行动作，当按下Reset按钮10秒以上，则会执行回复原出厂默认值(Factory Default) 。若是密码忘记，将无法再登入至路由器的设定画面，必须按下面板上的 Reset按键十秒以上，回复到出厂值(Factory Default)，才能再进行操作。因此，网管最好将路由器放置于上锁或较为安全的空间，以避免被恶意人士进行系统热开机或是偷取。以下我们介绍如何事先把配置参数储存起来，以节省重新配置的工作。