交换机及路由器的配置文件的安全也是不容忽视的，通常配置文件保存在安全的位置，在混乱的情况下，可以取出备份文件，安装并激活系统，恢复到已知状态。有些交换机结合了入侵检测的功能，一些通过端口映射支持

这一部分我就进行到这儿吧。下一部分《无线网络安全防护配置与讲解-2》中我会继续介绍Web界面登录SoHo无线路由器的其他配置选项。尽管这样的介绍看起来有些教条而且你可能觉得介绍的太慢，但是我认为这样

审阅你的路由器记录(通过其内置的防火墙功能)是查出安全事件的最有效的方法，无论是查出正在实施的攻击还是未来攻击的征候都非常有效。利用出网的记录，你还能够查出试图建立外部连接的特洛伊木马程序和间谍软件程序。用心的安全管理员在病毒传播者作出反应之前能够查出“红色代码”和“Nimda”病毒的攻击。

大多数网络资源只提供给那些以“管理员”身份登录的人, 这些人会定期在网上联机对战，在游戏中他们以各种富于高度想象力的手段使对方从网络上消失。今天，由于廉价的小路由器和交换机唾手可得，这些人也可以

划分网段是保证网络安全的一项重要措施，具体做法为：将企业网按部门或安全级别分类，通过具有VLAN（虚拟局域网）功能的交换机将物理位置分散的同类设备组合在同一个虚拟网内，并通过路由器和防火墙限制不同

是路由器、服务器、PC机构成，把需要保护的专用网络和公用网络相互隔离开来，它可以架设在高级网关处,比如网络的INTERNET连接处，也可

按下回车键后将会加载Linux的内核。注意在这个地方还可以使用另外的两个参数“nousb”和“nopcmcia”，这两个选项参数实质上就是屏蔽主板上的USB接口和PCMCIA接口功能。一般情况下一台普通的路由器是根本就不需要这两种接口的。

覆盖范围内的无线工作站可以通过它进行相互通信。无线AP跟无线路由器类似，按照协议标准本身来说IEEE 802.11b和IEEE 802.11g的覆盖范围是

用双绞线、交换机和路由器将企业的PC连接起来，企业网络的搭建仅仅是完成了第一步，毕竟这仅仅是完成了企业网络物理架构的搭建，企业网络还需要进行相应的网络设置才能正常工作。

以太网MAC地址唯一地标识了世界上的每个以太网设备。每一个生产网络设备的厂商都要将MAC地址预先写进其设备中（如：以太网网卡，路由器，交换机等）。各种媒体已有很多文章介绍获得MAC地址的方法。今天我们主要讨论怎样在Cisco的IOS获得、改变MAC地址，并使用MAC地址进行网络通信过滤。