首先，了解常见的攻击手段对于防御至关重要。Smurf攻击就是其中之一，它通过发送大量数据包到目标网络，消耗带宽，导致合法用户无法正常使用网络。防御Smurf攻击，我们需要采取以下措施：
1. **检查和限制ICMP包**：Smurf攻击通常利用ICMP协议，因此，可以在路由器上设置策略，限制或关闭ICMP包的接收，从而减少被攻击的风险。
2. **启用访问控制列表（ACL）**：ACL可以帮助控制哪些ip地址可以访问路由器，哪些可以发送数据包。通过合理配置ACL，可以阻止恶意IP地址发起攻击。
3. **关闭路由器上的某些端口**：关闭不必要的端口可以减少被攻击的机会。例如，关闭161端口，因为它是Simple network Management Protocol（SNMP）的默认端口，经常被用于攻击。
4. **更新路由器固件**：确保路由器的固件是最新的，可以帮助修复已知的安全漏洞，增强路由器的安全性。
5. **使用复杂的密码**：为路由器设置一个强密码，并定期更换，可以有效防止未授权访问。
其次，防止路由器被物理攻击也很重要。以下是一些预防措施：
1. **物理保护**：将路由器放置在安全的地方，避免被轻易触及或破坏。
2. **限制访问**：确保只有授权人员才能访问路由器，比如使用门禁系统或安装摄像头监控。
3. **定期检查**：定期检查路由器是否有损坏的部件或异常的连接，以及是否存在异常流量。
对于企业来说，禁止员工在单位外网使用个人路由器是一个值得考虑的安全措施。因为个人路由器可能存在安全漏洞，容易被攻击者利用。企业可以通过以下方式来防止这种情况：
1. **网络隔离**：将企业内部网络与外部网络隔离开，限制外网对内部网络的访问。
2. **统一管理**：企业可以提供自己的路由器，对员工进行统一管理，确保所有路由器都符合安全标准。
总之，保护路由器不被攻击需要我们从多个方面入手，包括软件和硬件的配置，以及物理安全的考虑。通过采取适当的措施，可以有效提高网络的安全性。一、怎么样用路由器不被电信公司屏蔽
尊敬的用户，您好！感谢您对电信的支持！
根据您的描述:可以试试这个，1、克隆所有电脑的MAC地址，全部搞成一样的，包括你的路由器的！2、串联路由，3、关闭SNMP，4、这是我自己摸索出来的一步，在路由器里面把161端口映射到某台电脑上，并且用这台电脑的161端口建个网站，让它去扫吧！哈哈，5、别用IE及IE的变种浏览器，用OPERA浏览器，各大下载网站都有下的。
希望我的回答对您有所帮助，更多问题咨询可以登录到湖北10000知道!
二、路由器怎么防止被攻击
现在每个家庭为了能使上网更方便基本上都装有一个路由器了，随之而来的安全隐患也被人们所重视，下面小编为大家整理了这篇教程，教大家如何防止自己的路由器被攻击，让我们一起来学习一下吧。
一、目前最常见的攻击手段为Smurf攻击，它是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应，攻击的方法很多，但它们都具有一些共同的典型特征，使用欺骗的源地址、使用网络协议的缺陷、使用操作系统或软件的漏洞、在网络上产生大量的无用数据包消耗服务资源等。
二、Smurf攻击是根据它的攻击程序命名的，是一种ICMP echo flooding攻击，在这样的攻击中，ping包中包含的欺骗源地址指向的主机是最终的受害者，也是主要的受害者，而路由器连接的广播网段成为了攻击的帮凶，类似一个放大器，使网络流量迅速增大，也是受害者。
三、根据Smurf攻击的特征，可以从两个方面入手来防御Smurf的攻击，一是防止自己的网络成为攻击的帮凶即第一受害者，二是从最终受害者的角度来防御Smurf攻击。
Smurf要利用一个网络作为流量放大器，该网络必定具备以下特征：
(1)路由器允许有IP源地址欺骗的数据包通过;
(2)路由器将定向广播(发送到广播地址的数据包)转换成为第二层的广播并向连接网段广播;
(3)广播网络上的主机允许对ping广播作出回应;
(4)路由器对主机回应的ping数据流量未做限制。
三、单位外网禁止使用路由器
你这么做，明明是违规的做法嘛，完全不赞成你这么做。
我只从技术角度谈谈思路。
企业路由器判断某个IP是否被共享，通常是检查该IP有几个MAC地址在使用。
如果设置的策略是只能1个MAC，否则关闭12小时，那就是目前的状况。
假设A电脑的MA地址为A，设置了固定IP，这两个参数可以通过CONFIG/ALL读出来。
然后，将这两个参数设置到路由器的WAN口，再将所有的网口（包括路由器所有的LAN口和所连接电脑的网口）的MAC地址全部设置为A即可。
再次说明，以上仅是技术探讨，如果你违规导致受处分，自己负责。
