华硕路由器脚本

A. 华硕路由器查看温度

看一下一周内的带宽使用情况，至于CPU温度纯属顺便的，因为我的路由器是放在散热比较好的地方，
实现它的先决条件：

1. 路由器支持SNMP 协议 （AC68U 需要设置下，后面说）
2. 路由器支持温度显示（支持SSH 登陆并可以命令读出CPU温度数值）
2. 开启路由器SNMP 协议，如前面的图，当然这样是不行的，后面说。

3. 温度的数值，它不在mib信息里，我也不会闲的蛋疼在路由器里装个zabbix客户端（不知道是否可以），所以采用的方法是 在默认的 zabbix服务器主机监控项里添加一个温度监控项，用于监控路由器的温度。

3.1 使用Zabbix服务器 远程SSH（免密方法谷歌，路由器开启Lan SSH）登陆

3.2 cat /proc/dmu/temperature 这个是读取当前CPU温度的命令（命令是AC68U的，不同的AC系列可能不一样）

3.3 写个脚本目的是执行一次上述命令并只提取数字部分，写入一个txt文件

3.4 做个任务计划（crond） */1 * * * * command 每分钟执行一次上述脚本

3.5 给Zabbix主机新建一个item ，一个自定义KEY ，具体命令为 cat “txt的绝对路径”，时间为60s，这样就60秒读取一下数值，新建一个Graphs 完成。

CPU温度的监控对于熟悉linux命令和脚本的不需要多述，关键在于读取路由器CPU温度的命令，不同的华硕路由器需要谷歌一下。

配置路由器的SNMP
由于在路由器WEB页面配置SNMP协议，Zabbix 的 主机信息右边SNMP标志是红色的，不起作用，我就知道没那么简单，网络了下也没什么结果（闲的蛋疼且能玩的太少了），还是要靠万能的谷歌（搜索关键字 ：asus route snmp setting）一下子就跳出可以用的文章，欢哥手气真好。

翻译下思路（原文废话也不少）：

1. 准备一个没有数据的U盘或者移动硬盘，格式化为ext4 格式。

2. 安装华硕的USB应用 Download Masterver （为了使用 ipkg）

3. ipkg update

4. ipkg install net-snmp

5. app_set_enabled.sh net-snmp yes

6. /opt/S70net-snmp.1

7. 使用snmpwalk -c public -v1 路由器IP 测试下结果。

完成后，Zabbix主机 SNMP项就变成绿色可用了。

B. 路由器漏洞是什么

Tp-Link CSRF漏洞

问题描述：存在该漏洞的路由器用户如果使用的是默认出厂密码，在访问了包含恶意脚本的网页，路由器的DNS就会遭到篡改（也就是俗称的“弱密码”漏洞）。从而劫持连接此路由器的所有设备的网络访问。

受影响型号：TL-WR740N, TL-WR840N TL-WR841N V8等型号2013年前的固件版本。

固件升级地址：http://service.tp-link.com.cn/list_download_software_1_0_144.html

DLink 后门

问题描述：如果浏览器User Agent String包含特殊的字符串“xmlset_roodkcableoj28840ybtide”，攻击者将可以绕过密码验证直接访问路由器的Web界面，浏览和修改设置。

受影响型号：DIR-100、DIR-120、DI-524、DI-524UP、DI-604S、DI-604UP、DI-604+、TM-G5240、BRL-04R、BRL-04UR、BRL-04CW、BRL-04FWU

固件升级地址：http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10001

LinkSys TheMoon蠕虫

问题描述：黑客向存在漏洞的LinkSys路由器发送一段Shell脚本，从而使路由器感染蠕虫。受感染路由器会扫描其他IP，这个蠕虫内置了大约670个不同国家的家用网段。而且被感染的路由器在短时间内会作为http服务器供其他被感染的路由器下载蠕虫代码。

受影响型号：Cisco LinkSys E4200, E3200, E3000, E2500, E2100L, E2000, E1550, E1500, E1200, E1000, E900, E300, WAG320N, WAP300N, WAP610N, WES610N, WET610N, WRT610N, WRT600N, WRT400N, WRT320N, WRT160N and WRT150N等型号存在被蠕虫感染的风险。

LinkSys TheMoon蠕虫官方修复方案：

http://kb.linksys.com/Linksys/ukp.aspx?pid=80&app=vw&vw=1&login=1&json=1&docid=_How_to_prevent_getting_The_Moon_malware.xml

华硕路由器 CSRF漏洞

问题描述：存在该漏洞的路由器用户如果使用的是默认出厂密码，在访问了包含恶意脚本的网页，路由器的DNS就会遭到篡改。从而劫持连接此路由器的所有设备的网络访问。

受影响型号：RT-AC66R,RT-AC66U,RT-AC68U, RT-N66R,RT-N66U,RT-AC56U,RT-N56R,RT-N56U ,RT-N14U,RT-N16,RT-N16R

固件升级地址:http://support.asus.com/download.aspx?SLanguage=en&m=RT-AC68U&p=11&s=2&os=36&hashedid=svItyTHFccLwnprr http://support.asus.com/download.aspx?SLanguage=en&p=11&m=RT-N56U&hashedid=ik8J7ZTvg1uktpab

NetGear多款路由器存在后门漏洞

问题描述：NetGear生产的多款路由器存在后门。该后门为厂商设置的超级用户和口令，攻击者可以利用后门，在相邻网络内可获取到路由器的root权限，进而植入木马完全控制用户的路由器。后续可发起DNS劫持攻击。

受影响型号：NetGear WNDR3700，WNDR4500，WNDR4300，R6300 v1，R6300 v2，WNDR3800 ，WNDR3400 v2，WNR3500L，WNR3500L v2，WNDR3300

Netgear DGN2000 Telnet后门未授权访问漏洞

问题描述：Netgear DGN2000产品的TCP端口32764上监听的Telnet服务部分没有归档，存在安全漏洞，成功利用后可导致执行任意OS命令。

受影响型号：NetGear DGN2000

NetGear尚未对以上漏洞和后门提供解决方案。

Tenda无线路由器远程命令执行后门漏洞

问题描述：Tenda的 W330R、W302R无线路由器固件最新版本及Medialink M0WN-WAPR150N中存在后门。该漏洞通过一个UDP数据包即可利用，如果设备收到以

C. 华硕路由器梅林里面哪个软件可以看视频里面的会员

1：梅林固件本身没有这个观看VIP视频的功能。
2：可以试试通过电脑的浏览器加载油猴，下载对应的脚本试试看，不过想流畅的观看视频网站的会员视频还是需要充值的，通过插件破解不一定能完美播放。

D. 华硕RT-N10E无线路由器怎么设置

路由器没有那么娇贵的，设置出问题了，一般有个RESET按键，长按可恢复出厂默认设置。退一万步讲，即使坏了，不是刚买么么，可以保修啊！
设置方面有很多中情况，最常用的是：电脑连到路由器，路由器通过账号和密码连接到internet。
这种的使用情况：你需要先通过电脑连接到路由器（有线或无线），然后使用网页浏览器登录到路由器的管理设置界面（惯用的是192.168.0.1，看说明书），进去在先将你的上网账号和密码设定好，然后修改无线广播设定,如SSID(搜索到无线路由器时的显示名称)，HDCP(是否自动分配IP)，验证方式及密码，以上都设定oK后保存。
然后电脑中搜索附近的无线连接点，找到你刚才的SSID，输入账号密码连接就可以了。

E. 华硕(ASUS)RT-AX92U+AX6100M三频千兆WIFI无线路由器怎么使用

摘要 华硕无线路由器如何设置

F. 华硕路由器手动出厂设置后怎么弄

当我们忘记路由器登陆密码或者觉得路由器上网不稳定有故障的时候，通常可以通过将路由器恢复出厂设置，然后重新进行路由器设置来解决一些较难解决的问题。路由器恢复出厂设置大致有两种方法，一种是进入路由器设置管理界面，在里面选择恢复出厂设置，另外一种是长按路由器复位按键实现将路由器恢复出厂设置，请注意，路由器恢复出厂设置于手机恢复出厂设置类似，以前设置的路由器上网以及路由器密码将全部恢复为出厂前的设置，后面大家需要重新设置路由器方可使用。

下面我们分别介绍下，这两种路由器恢复出厂设置的方法：

1、路由器管理界里面恢复出厂设置

如果有时候觉得路由器上不了网、或者路由器经常会不稳定，那么不妨尝试使用这种方法，恢复非常简单，首先在浏览器中输入路由器登陆地址（一般为192.168.1.1或者192.168.0.1）然后打开，并且输入路由器登陆的用户名与密码（这个路由器外壳上都有标注，如修改过，忘记了那么采用方法2的通用方法）。如下图：

登陆路由器设置管理界面

登陆路由器设置管理界面

路由器管理里面恢复出厂设置

路由器管理里面恢复出厂设置

之后我们进入路由器设置界面后，在最最侧底部即可找到“系统工具”里面有一个备份与恢复出厂设置入口，我们点击即可进行恢复出厂设置操作，之后点“恢复到出厂设置”然后弹出提示框会问你是否确定恢复出厂，我们点击“确定”即可，稍微等待一会，路由器也会进行重启，完成后就成功恢复到出厂设置了。

2、通过路由器复位按钮实现路由器恢复出厂设置（通用）

每个路由器后面都有一个路由器复位按钮，其作用就是可以通过这个按钮实现路由器恢复出厂设置，比如很多用户忘记了路由器设置管理用户名与密码，无法进入路由器设置，那么只能通过路由器复位按钮，将路由器恢复到出厂设置，然后再重新设置路由器上网了。

路由器的背面通常有一个RESET按钮，这个按钮与电脑上的RESET键功能基本相同，通常是一个小孔，少数路由器为一个小按钮，旁边标注有RESET标注，很容易在路由器上找到，如下图：

路由器复制按钮（RESET孔）

路由器复制按钮（RESET孔）

正确的通过路由器复位按钮恢复出厂设置的步骤为：

1、首先先把路由器的电源拔掉，然后用牙签或者圆珠笔尖通过RESET小孔按住里面的开关不放；

2、然后再把电源插上等待几秒，此时我们去观察路由器指示灯会发现有几个指示灯会快速闪烁，然后大约5秒后恢复平静，此时我们送放开牙签或者圆珠笔尖等就已经实现恢复出厂设置了。

路由器恢复出厂设置后，登陆路由器地址以及用户名与密码就都默认还原了，一般默认路由器用户名与密码均为admin，大家可以查看路由器表面铭牌上的标注即可知道了，最后我们需要重新进行路由器设置才可以上网。

路由器恢复出厂设置后如何设置？

我们以tp-link为例来讲解，大部分路由器设置方法类似，具体的可以在路由器品牌中寻找，因为我们恢复出厂了，所以路由器的登陆地址、路由器登陆账号和密码也都恢复到默认状态，我们可以看路由器的说明书或者查看路由器的背面，里面有路由器账号信息，如下图所示（大部分路由器地址是：192.168.1.1，新版tp-link的是：tplogin.cn）：

然后按照下面的步骤进行设置

第一步：首先打开浏览器，然后在地址栏里输入路由器的地址,然后键盘上的回车键确认打开登陆界面，接下来我们需要设置新的路由器管理密码，完成后，点击底部的“确定”，如下图所示。

路由器恢复出厂设置后怎么重新设置

注：新版TP-Link路由器不再是admin默认账户和密码，初次设置，需要用户自行创建一个路由器管理密码，用户需要妥善管理，它将用于今后登陆路由器管理。

第二步：创建路由器登陆密码后，接下来会进入大家比较熟悉的老版路由器设置中心，初次使用，我们直接点击【设置向导】对话框下方的【下一步】，如下示意图所示。

路由器恢复出厂设置后怎么重新设置

第三步：下一步会进入“设置向导-上网方式”的选择，如果是拨号上网用户，请选择【PPPoE（ADSL虚拟拨号）】，如果不确定自己宽带类型的话，默认选择【让路由器自动选择上网方式】即可，之后点击下方的【下一步】，如下图所示。

路由器恢复出厂设置后怎么重新设置

如果选择【让路由器自动选择上网方式】的话，会自动检测您的上网方式，我们等待其检测完成即可，如下图所示。

路由器恢复出厂设置后怎么重新设置

TP-Link无线路由器设置教程

第四步：大多数家庭朋友的上网方式都是PPPoE（ADSL虚拟拨号）方式，小编家也不例外，检测完后，自动进入如下【设置向导-PPPoE】设置界面，这里我们需要填写上网账号和上网口令，完成后，点击下方面的【下一步】，如下图所示。

路由器恢复出厂设置后怎么重新设置

注：上网账号和口令就是网络商提供给我们的宽带账号密码，如果已经忘记或者不清楚，请咨询您的网络服务商获取账号密码，请认真填写您的宽带账号和密码，如果填写错误，将会导致路由器无法连接网络。

第五步：上网设置完成后，接下来会进入如下【设置向导-无线设置】界面，这里的SSID是指无线网络名称，大家可以默认不填，或者填写称自己喜欢的名称，如www.jb51.net或者脚本之家家的路由器等等。接下来下面必须为无线路由器设置无线密码，这里需要先勾选上【WPA-PSK/WPA2-PSK】，然后在PSK密码后，填写上Wifi无线密码即可，完成后，同样点击下方的【下一步】，如下界面图所示。

路由器恢复出厂设置后怎么重新设置

注：填写的PSK密码为wifi无线网络密码，今后笔记本/平板/智能手机连接无线网络，需要用到此密码，请妥善记住。另外，如果不需要开启Wifi无线网络，则选择【不启动无线安全】即可。

第六步：下一步之后，就进入了TP-Link无线路由器设置最后一步了，到这里说明无线路由器已经设置完成，直接点击【重启】路由器，开始生效，支持路由器设置就完成了。

通过以上六步设置，我们就完成了TP-Link无线路由器设置了，至此我们的电脑就可以开启上网之旅，笔记本/平板/手机用户还可以连接上刚刚我们创建的无线网络，如下图所示。

路由器恢复出厂设置后怎么重新设置

上一篇：手机怎么删除wifi无线网络

下一篇：光纤路由器怎么安装 光纤路由器连接方法图

G. 华硕AC68U路由器刷了梅林，忘记密码了，怎么重置。或者重新刷固件。谢谢。

华硕(ASUS)路由器登录密码忘了怎么办？家里的华硕路由器很久没有用了，今天想登录到设置页面，重新设置一下。

可以我我发现我不知道登录密码了，现在无法进入到设置页面。

请问登录密码忘记了应该怎么办？要怎样才可以找回登录密码信息？

答：如果是不知道华硕路由器的登录密码，可以通过下面2个办法来解决：

1、尝试用初始密码登录

2、重置路由器

华硕路由器登录密码忘记了

华硕路由器登录密码忘记了

一、尝试用初始密码登录

首先，华硕系列的无线路由器，是有默认(初始)登录用户名、登录密码的，二者都是：admin。

所以，当你不知道登录密码的情况下，可以用默认登录密码：admin，来尝试下，看能否登录到设置页面。

华硕路由器默认登录密码是：admin

华硕路由器默认登录密码是：admin

二、重置路由器

用默认登录密码：admin，无法登录到设置页面；那就说明这台华硕路由器上的登录密码，已经被修改了。现在必须要输入修改后的登录密码，才能够登录到设置页面的。

如果用户忘记了这台华硕路由器的登录密码；或者该路由器的登录密码，之前是其它人设置的，用户自己根本就不知道。

此时，唯一的解决办法：重置路由器。

重置路由器，也就是把这台华硕路由器恢复出厂设置。恢复出厂设置成功后，再次打开这台华硕路由器的设置页面时，可以使用默认密码：admin登录了。

重置路由器方法：

长按这台华硕路由器上的重置按钮10秒以上的时间，就可以把这台华硕路由器恢复出厂设置了。

H. 华硕路由器联网设置的方法教程

路由器具有判断网络地址和选择IP路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，华硕路由器怎么设置?华硕路由器入手以后想要联网，该怎么设置呢?下面我们就来看看华硕路由器联网的方法，需要的朋友可以参考下

一、连接这台华硕路由器

1、华硕路由器上的WAN接口(Internet接口)，需要用网线连接到猫上的网口(LAN口)。电脑需要用网线，连接到华硕路由器1、2、3、4接口中任意一个。

注意问题：

(1)、WAN接口(Internet接口)上方/下方，有一个Internet的小图标，注意在自己的华硕路由器上查看。另外WAN接口(Internet接口)颜色，与1、2、3、4号接口的颜色不一样，大家也可以通过颜色来进行区分。

(2)、正确连接这台华硕路由器后，电脑暂时是不能上网了。待这台华硕路由器设置成功后，电脑自动就能上网的。

(3)、另外，在设置路由器上网的时候，并不需要电脑能够上网;只要电脑用网线连接到路由器的LAN(1234)接口，电脑就可以打开路由器的设置页面，对这台路由器进行相关设置。

二、设置电脑IP地址

用电脑来设置华硕路由器上网时，需要把电脑本地连接(以太网)中的IP地址，设置为自动获得(动态IP)，如下图所示。

如果不知道如何将电脑IP地址设置为自动获得，可以点击下面的文章链接，查看详细设置方法：

三、设置华硕路由器上网

1、查看设置网址

不同型号的华硕路由器，登录设置页面的网址也不一样，主要有2种：192.168.1.1和router.asus.com。所以，需要先弄清楚你自己这台华硕路由器的设置网址到底是多少?

可以在自己这台华硕路由器的底部铭牌/标签中，查看到该路由器的设置网址信息，如下图所示：

2、打开设置页面

在电脑的浏览器中，输入这台华硕路由器的设置网址，本例中是：192.168.1.1——>输入默认的用户名、默认密码：admin，登录到设置页面。

温馨提示：

(1)、大家自己在设置的时候，在浏览器中输入的设置网址，请以你自己这台华硕路由器底部铭牌中给出的信息为准。

(2)、如果这台华硕路由器是第一次设置，输入192.168.1.1 或者 router.asus.com后，不会出现输入用户名和密码的页面，会直接进入到一个设置向导界面。

3、运行设置向导

点击“前往设置”

温馨提示：

某些型号的华硕路由器，会出现如下所示的页面，请点击“自动设置”，如下图所示

4、重新设置登录用户名和密码

重新设置这台华硕路由器的登录名称、登录密码——>然后点击“下一步”。

5、上网设置

此时华硕路由器会自动检测你的网络连接类型，如果见到你的宽带连接类型是：PPPoE类型，会出现下图所示页面。请在“帐号”选择中填写：宽带账号——>在“密码”中天填写：宽带密码——>点击“下一步”。

注意问题：

(1)、如果自动侦测到你的网络连接类型输入：动态IP(DHCP)，则会直接跳转到设置无线名称、无线密码的页面。

(2)、仅在您第一次设置这台华硕路由器，或者路由器恢复出厂设置后再次设置时，系统才会自动侦测你的宽带连接类型。

(3)、如果系统无法侦测到你的宽带连接类型，请点击“跳到手动设置”选项，手动选择宽带连接类型。

6、无线网络设置

设置这台华硕路由器上的无线名称、无线密码，然后点击“应用本页面设置”。

7、保存设置

点击“保存”。

四、检查设置是否成功

1、重新在浏览器中输入192.168.1.1 或者 router.asus.com——>输入用户名、密码，登录到这台华硕路由器的设置页面。

2、查看页面中间位置的“互联网状态”选项，如果显示：已联机，如下图所示，说明上网设置成功，可以正常上网了。

相关阅读：路由器安全特性关键点

由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：

(1)可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。

(2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。

(3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。

(4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。

(5)数据加密

为了避免因为数据窃听而造成的信息泄漏，有必要对所传输的信息进行加密，只有与之通信的对端才能对此密文进行解密。通过对路由器所发送的报文进行加密，即使在Internet上进行传输，也能保证数据的私有性、完整性以及报文内容的真实性。

(6)攻击探测和防范

路由器作为一个内部网络对外的接口设备，是攻击者进入内部网络的第一个目标。如果路由器不提供攻击检测和防范，则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测，可以防止一部分的攻击。

(7)安全管理