内容导航：
- 如何修改路由器web端口
- 如何修改思科路由器端口
一、如何修改路由器web端口
一般路由器的管理端口在lan上，你通过网线把lan某一个端口接到电脑上，电脑的IP、网关和DNS全设成“自动获得…”，这样，在电脑的地址栏里输入http://192.168.1.1(有些路由器是输入http://192.168.1.1)，会弹出来页，输入用户名和密码就可以登录了。
路由器背面一般有说明。
在管理页面时找到”网络参数“，点开后有web端口设置，如果是宽带，在“WAN口连接类型”，选择“pppoe”，在下面输入运营商给你的用户名和密码，就可以了。
如果是单位的网络，或者特殊情况，有静态IP，选择“静态IP”，就写上网管给你的IP，掩码，网关和DNS等。
二、如何修改思科路由器端口
第一步:给VTY接口配置密码
Router(config)#line
vty
0
X
##
其中X根据不同的型号数字而不同
Router(config-line)#password
Telnet的密码
##设置Telnet的密码
Router(config-line)#login
##启用密码验证
第二步:修改telnet端口
Router(config-line)#rotary
N
##这里N表示数字(在Cisco3500上范围为
,修改以后的端口以3000为基数再加上N即可,例如N=2,则可用于登陆的telnet端口就是3002)
第三步:阻塞默认23端口
1)设置一个扩展访问列表
Router(config)#access-list
101
deny
tcp
any
any
eq
23
Router(config)#access-list
101
permit
ip
any
any
当然,如果想限制Telnet到路由器上IP范围,可以将access-list
101
permit
ip
any
any
修改为:
access-list
101
permit
ip
A.B.C.D
E.F.G.H
I.J.K.L
W.X.Y.Z
其中:
A.B.C.D
Source
address(源地址);
E.F.G.H
Source
wildcard
bits(源地址的反掩码);
I.J.K.L
Destination
address(目标地址);
W.X.Y.Z
Destination
wildcard
bits(目标地址的反掩码);
2)将访问列表应用在VTY接口上
Router(config-line)#
line
vty
0
X
Router(config-line)#access-class
101
in