校園網路連接國際網路，能為師生帶來豐富資源，是教育現代化的關鍵基礎建設。身為連接校園內部網路與 Internet 樞紐的路由器，其管理維護是網管人員的核心必修課。

連線前的準備與連接

中小學常採用 ADSL 或 HDSL 接入。首先檢查 Modem 狀態指示燈（DCD 亮代表線路正常），再確認路由器纜線連接。使用終端機或執行終端機模擬軟體的 PC 連接 Console 埠，設定為 9600 baud、8 data bits、no parity、1 stop bit（9600, 8/N/1）。首次設定必須用 Console 連接；後續可透過 Telnet 遠端管理。

乙太網路埠故障判斷

指令 show interface ethernet 0 可檢視埠 0 狀態。若懷疑實體故障，show version 僅會顯示正常埠，故障埠將不列出。

序列埠故障判斷

指令 show interface serial 0 可檢視序列埠 0 鏈路狀態。同樣可用 show version 篩選實體故障埠。

router# show int serial 0

路由器安全維護三大原則

1. 防止密碼洩漏

據 CERT/CC 統計，80% 安全事件源自弱密碼。建議：加長密碼長度、設定 30-60 天密碼效期、停用預設帳號。

2. 關閉 IP 直接廣播

防範 Smurf 攻擊（利用 ICMP echo 回應淹沒網路）。指令 no ip source-route 可關閉 IP 直接廣播。

3. 持續更新與監控

定期套用廠商安全修補程式，啟用日誌審計，異常流量即時告警。

扎實掌握以上基本功，才能守護校園網路穩定安全。