不要用这破坏cisco系统，或非法访问系统。这篇文章只是以学习为目的。只可以用在合法行为，不能破坏任何系统展示如何利用发现的缺陷来获得非法访问一个cisco。
(1)网络攻击路由器扩展阅读：
路由器最主要的功能可以理解为实现信息的转送。
因此，我们把这个过程称之为寻址过程。因为在路由器处在不同网络之间，但并不一定是信息的最终接收地址。
所以在路由器中, 通常存在着一张路由表。根据传送网站传送的信息的最终地址，寻找下一转发地址，应该是哪个网络。
其实深入简出的说，就如同快递公司来发送邮件。
邮件并不是瞬间到达最终目的地，而是通过不同分站的分拣，不断的接近最终地址，从而实现邮件的投递过程的。
路由器寻址过程也是类似原理。
通过最终地址，在路由表中进行匹配，通过算法确定下一转发地址。这个地址可能是中间地址，也可能是最终的到达地址。
路由器的功能就是将不同的子网之间的数据进行传递。
具体功能有以下几点：实现IP、TCP、UDP、ICMP等网络的互联。
对数据进行处理。收发数据包，具有对数据的分组过滤、复用、加密、压缩机防护墙等各项功能。
依据路由表的信息，对数据包下一传输目的地进行选择。
进行外部网关协议和其他自治域之间拓扑信息的交换。
实现网络管理和系统支持功能。
⑵ 装了路由器被网络攻击
重新设置路由器
⑶ 怎么解决路由器被断网攻击
解决这个问题之前，我想说一下局域网通信、MAC地址表的更新、ARP攻击；首先，局域网通信，是你的PC或者终端手工指定或者自动获得IP地址，在你需要通信的时候，PC或者终端会向默认网关发送ARP请求，获得网关的MAC地址，有了IP地址和MAC地址，就可以实现互通了（这只是概述）。其次，MAC地址表更新，PC或者终端上的MAC地址更新有两种，1就是MAC地址失效，重新发送ARP请求，获得MAC地址；2就是收到网关的免费ARP，更新MAC地址表。最后就是，所谓的ARP攻击（欺骗）有两种，对内网攻击和对网关攻击，原理就是通过ARP应答或者使用免费ARP回应给PC或者终端，使其MAC地址表得到错误的映射关系，即网关对应的MAC地址错误，导致PC与网关无法通信，致使无法上网。
解决方法：
1 最彻底的，就是找到根源，查杀ARP病毒，改善整个网络的环境。
2 使用静态ARP绑定，在终端运行符里面使用ARP -S x.x.x.x（网关地址） xxxx-xxxx-xxxx（网关mac地址）。
3 如果路由设备支持免费ARP功能，在网关上开启免费ARP（RARP）功能。
4 （就型号而论）在路由器上开启防火墙，打开ARP攻击防护。
⑷ 如何攻击局域网内路由器
首先最好知道路由器的型号 每个型号的路由器都有默认用户名和密码的
安全意识不高的话 基本上是没改的 比如我房东的tp-link 用户密码都是admin
这样很容易被攻击的 我来了就被我猜到了
⑸ 局域网攻击和路由器设置
32-18结尾的mac地址的机器肯定不是你电脑的网卡mac，如果是你电脑的dhcp请求，房东路由器肯定是回绑定的ip，而且不会提示冲突。那么是你电脑上的arp病毒伪造的，或者是上面ip地址中的一个，比如.100那台，你得让房东查一下，是谁的机器，可以拔网线，或者断无线，找到那台中了arp病毒的机器。
⑹ 求助路由器如何防止被人网络攻击
不该是有人攻击，而是你无线路由，地址和DNS设置有误，网线插到路由地址设手动（交换机地址），ARP攻击你绑定网卡地址，用360简单些，手动设置复杂
⑺ 路由器如何阻止外部网络攻击谢谢高手
很多人认为arp防火墙、做双绑、vlan和交换接端口绑定，但是这些问题都只是暂时性解决了arp的基础攻击，现在的arp攻击层出不穷，主要的是利用请求包和应答包来攻击网关和pc。ARP个人防火墙也有很大缺陷：
1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险的。即使配置中不默认而发出提示，缺乏网络知识的用户恐怕也无所适从。
2、ARP是网络中的问题，ARP既能伪造网关，也能截获数据，是个“双头怪”。在个人终端上做ARP防范，而不管网关那端如何，这本身就不是一个完整的办法。ARP个人防火墙起到的作用，就是防止自己的数据不会被盗取，而整个网络的问题，如掉线、卡滞等，ARP个人防火墙是无能为力的。
像vlan和交换机端口绑定，无非只是将arp请求包和应答包泛洪的范围缩小在同一vlan里面了，并不能解决arp的问题。现在要解决arp也就只能从终端网卡上做出拦截，真正从源头上解决arp问题，目前能够解决的也就只能部署免疫网络了，看守式的终端绑定，全网联动、群防群控地保障你的局域网、交换网络的安全与稳定。
⑻ 无线路由器不断受到攻击
无线路由器受到攻击是被网络攻击，可通过以下方式阻止：
无线路由器登录密码设置，不要使用默认密码，首次进入无线路由器后，重新设置无线路由器管理员登陆密码，尽量使用大小写字母、数字、特殊符号一起使用；
设置限定可以登录无线路由器电子设备的mac地址，不在此mac地址内的电子设备无法登陆管理无线路由器后台，进入无线路由器后台，安全功能，局域网管理，添加允许管理无线路由器后台的电子设备mac地址，选择 仅允许列表中的mac地址访问本web管理页面，再保存即可。
⑼ 外网如何攻击局域网的路由器
一般攻击步骤为确定ip地址，第二扫描获得信息，包括端口开放信息和软件版本信息，来找到可以入侵的方法，一半多溢出式攻击，对于服务器也会采用数据库的攻击方式来进行渗透，当然攻击方式会有许多不只是上面两点。第三看情况是否要进入对方的网络系统，并留下后门。
还有就是一般看有什么攻击要求，比如是要入侵电脑、服务器系统还是只是破坏和阻断对方网络连接。阻断网络连接一般采用dos或者是ddos
⑽ 如何查看网络（路由器）是否被攻击
1、首选，使用以下两种方法之一打开“腾讯安全应急响应中心”：通过网络搜索“腾讯安全应急响应中心”，然后在搜索结果中打开。