在管理路由器時你增加的安全性可以提供一個功能強大而且響應性強的網絡，也可能造就一個孤立的、不能為任何人服務的企業內部網。下面我們看一些你可用來維護路由器安全的步驟。
配置
對路由器的管理始于如何配置。如果你沒有一個基準文檔祥細地指導你配置路由器，就需要創建一個。
為一個路由器的配置建立文檔將我們帶到安全地管理其配置的第一步：裝載并以一種安全方式存儲最初的基本配置是相當關鍵的。
理想情況下，你應該從控制臺執行一個初始化配置，并將其存儲到一個網絡驅動器上。最為重要的是，不要將它存儲到一個筆記本電腦的本地驅動器上?？梢苿拥挠嬎阍O備(如筆記本電腦、PDA、存儲卡等)容易丟失，這會損害企業網絡的完整性和功能。
更新
在裝載了配置以后，你的下一步是保持運行時配置與啟動配置的同步。不過，不要認為路由器啟動并能運行就萬事大吉了。你需要維護這個配置并定期地進行更新。
一些管理員喜歡在線更新，而另外一些人喜歡離線變更，然后再上傳這個配置。兩者各有千秋。
在線修改，你會立即得到反饋和語法檢查。例如，路由器會警告你是否拼錯了命令。此外，如果你作了改變，導致網絡發生問題，你就可以立即知道這一點。
另外一方面，如果你離線修改，你就可以增加評論并且使用路由器配置編輯器。然而，這種方法并不提供語法檢查或改變后的反饋。
如果你決定使用離線方法，就要確保使用一種對配置進行傳輸的安全方法。簡單文件傳輸協議(TFTP)并不是一個值得推薦的傳輸方法，因為它并不提供連接的安全性或配置傳輸的安全性。文件傳輸協議(FTP)—只要你配置一個用戶名和口令就可以使用它—或者是安全復制協議(SCP)是傳送一個新配置的最安全方法。
不管你如何管理路由器配置的更新，你保存每一次改變并描述所有的修改是至關重要的。這就使得你或他人能夠更好地理解這些改變，并且在出錯時可以對其檢查。
結束語
為防止數據落于別有用心之人的手中，你千萬不要將路由器的配置存儲到可移動媒體上。而是應當保存到網絡驅動器上的一個文件夾中，并且用適當的權限保障其安全性。
