CISCO Router配置、升级、隐藏SSID、侦测SSID

一、上网配置

如下图进入页面后我们点setup--Basic setup,在internet connetion type选PPPoE拨号的设置。PPPoE拨号可以给ADSL猫拨号，也可以是带帐号的小区宽带使用，应用比较广泛。在user Name:后面填入上网帐号的用户名和在password:后面填上密码后，点击页面下的“save setting”保存设置。

 

 

【状态】

  路由器的状态可以反应出路由器的工作情况。下图就是给猫进行拨号成功的状态。在下面图中我们看IP DNS1 DNS2都有地址出来说明路由器已经设置OK。

 

 如果没有出来以上IP地址，有可能是你的用户名和密码填错，或者有少数地方可能用户接入宽带绑定了电脑的MAC地址，下图可以设置克隆我们电脑的MAC到路由器即可。选Enable  后按一下clone Your PC,s MAC就把你接入到路由器的这个网卡MAC克隆到路由器中去。

 

 如果你是动态IP接入的，只需要把路由器恢复出厂设置即是默认动态IP接入。

 

  如果你是静态IP接入的，按图设置依次点开setup--Basic setup,在internet connetion type选static IP。再填上你的固定的IP 子网，网关和DNS即可！

【无线设置】

      下图设置SSID、频道、无线的开启关闭。

无线加密，有多种加密模式可选，用户根据自己的需要选择。

  WPA2相对比较安全的，输入至少8位字符做为密码，但很多无线网卡不定支持这么高的加密类型，建议使用WPA Personal即可。

【端口开放】

 

  喜欢下载或者使用多线程软件的朋友可以参考下图是配置端口的。配置好端口就可以直接访问外网，多线程下载软件和大型游戏建议配置端口，这样下载和游戏会更顺畅。这个还可以用DMZ功能开放网络中的一台电脑的。

iptables开放22、80端口以及相关命令

 iptables -F /* 清除所有规则 */

 iptables -A INPUT -p tcp --dport 22 -j ACCEPT /*允许包从22端口进入*/

 iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT /*允许从22端口进入的包返回*/

 iptables -A OUTPUT -p udp --dport 53 -j ACCEPT /* 域名解析端口，一般不开 */

 iptables -A INPUT -p udp --sport 53 -j ACCEPT /* 域名解析端口，一般不开 */

 iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT /*允许本机访问本机*/

 iptables -A OUTPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

 iptables -A INPUT -p tcp -s 0/0 --dport 80 -j ACCEPT /*允许所有IP访问80端口*/

 iptables -A OUTPUT -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT

 iptables-save > /etc/sysconfig/iptables /*保存配置*/

 iptables -L /* 显示iptables列表 */

iptables -A INPUT -p tcp -s 192.168.0.1 -j ACCEPT

iptables -A OUTPUT -p tcp -d 192.168.0.1 -j ACCEPT

命令设置PPPOE上网

vpdn enable（开启vpdn）
vpdn-group tyl
request-dialin
protocol pppoe（启用pppoe协议）　　
interface Ethernet0
no ip address
pppoe enable
pppoe-client dial-pool-number 1（将物理端口和虚拟拨号端口绑定）
interface Ethernet1 内网接口
ip address 192.168.1.254 255.255.255.0
ip nat inside
interface Dialer1
ip address negotiated
ip mtu 1492　　 (将原来的mtu1500变为1492，因pppoe 的包头是8个字节）
ip nat outside
encapsulation ppp
dialer pool 1　（通过拨号池，将物理端口和虚拟拨号端口绑定）
ppp pap sent-username ******@163.gd password 0 ******（ppp pap的单向验证）
ip nat inside source list 1 interface Dialer1 overload（NAT转换）
ip route 0.0.0.0 0.0.0.0 Dialer1（设置静态路由）
access-list 1 permit  any

CISCO路由器配置手册

其他说明

  隐藏路由的广播 SSID

  需要手动添加SSID ：

打开“网络和共享中心”，点击左侧的“管理无线网络”，再点击“添加”按钮，选择“手动创建网络配置文件”，在弹出的窗口中，输入要添加的无线网络信息。记得要选择“即使网络未进行广播也链接”，安全类型建议使用 “wpa-个人”（如果选择“WPA2-个人”的话，有时候会显示没有无线网络信号）。 

手机： 添加无线网络，添加无线信息， 保存后就会自动连接
    侦听隐藏的SSID ，使用侦听软件 kismet

相同的信道如果靠的太近  就会有一定大干扰，可以选择其他的信道

美国思科LINKSYS WRTU54G-TM德国电信定制终端T-MOBILE无线路由器升级固件步骤

 

升级过程请按数字顺序操作，操作升级过程中，不要中断网页界面也不要断电，以免损坏路由器.切记！！！

通过产品后面板上的四个表识符来辨认，如下表。

    CDF0 = WRT54G v1.0
    CDF1 = WRT54G v1.0
    CDF2 = WRT54G v1.1
    CDF3 = WRT54G v1.1
    CDF5 = WRT54G v2.0
    CDF7 = WRT54G v2.2
    CDF8 = WRT54G v3.0
    CDF9 = WRT54G v3.1
    CDFA = WRT54G v4.0
    CDFB = WRT54G v5.0
    CDFC = WRT54G v5.1
    CDFD = WRT54G v6.0
    CDFE = WRT54G v7.0
    CL7A = WRT54GL v1.0
    CL7B = WRT54GL v1.1
    CGN0 = WRT54GS v1.0
    CGN1 = WRT54GS v1.0
    CGN2 = WRT54GS v1.1
    CGN3 = WRT54GS v2.0
    CGN4 = WRT54GS v2.1
    CGN5 = WRT54GS v3.0
    CGN6 = WRT54GS v4.0
    CGN7 = WRT54GS v5.0
    CGN8 = WRT54GS v5.1
    CGN9 = WRT54GS v6.0

wrtu54g-tm指南

http://115.com/file/an2zkdza#wrtu54g-tm-v1-ug.pdf