路由于网络设备的品牌众多，企业网管在更改其默认设置时，无法真正远离其他品牌的默认圈子。这种情况之下，只要远离主流品牌的默认设置就可以了，毕竟远离也仅仅是相对而言。

　　企业网络的网络设置，包括PC电脑的IP地址及子网掩码网络信息的设备，路由器及交换机的网络信息配置。诚然，一些企业网络完成网络设备的搭建后就可以工作，因为交换机、路由器都有默认状态，只要两者的默认网络配置想匹配就可以工作。可是，对于企业而言，企业建网过程中，一定要让默认远离企业网络，因为默认已经成为危及企业网络安全运行的一大安全隐患。

　　合理设置让默认远离企业网络

　　如何更改路路由器密码默认已成企业网络安全隐患

　　或病毒已经成为危及企业网络安全运行的两大安全隐患，而企业网络中的一些默认网络设置，给者和病毒提供了一个最佳的入侵通道，默认也成为企业网络安全的最大隐患。

　　企业网管在更改网络设备及计算机操作系统的各项默认设置时，还需要遵循如下的规则：

　　除了路由器的管理IP之外，路由器的帐号和密码管理也需要重新规划。默认状态下，企业路由器的管理帐号和密码都是admin，企业网管可以根据自己的实际需要，将其管理帐号和密码设置为自己重新规划的配置。

　　1、重新规划：诸如路由器、交换机的管理IP地址，在更改时一定要摆脱默认的影子，必须重新规划，尽量远离默认值。正如上文所叙述，TP-Link企业路由器默认企业建网 让“默认”远离企业网络的管理IP地址是192.168.1.1，企业网管可以重新规划，将其管理IP地址更改为192.168.143.254，这样可以大大提高企业网络的安全性能。

　　2、远离其他品牌的默认：众所周知，每一款网络设备及网络软件都有自己的默认设置，不同品牌的网络设备，其默认设置也有所不同。例如，WindowsXP操作系统的管理员帐号是administrator，Linux操作系统的管理员帐号是root，在更改WindowsXP的管理员帐号时，切莫使用root。原因非常简单，路由于网络设备及操作系统的相关默认资料可以通过互联网轻松获取，这也提醒着企业的网管。在改变企业网络的默认设置时，还要注意远离其他品牌设备的默认选项。

　　让企业网络远离网络设备及操作系统的默认，这似乎是一件非常容易的事情。将路由器的默认管理IP更改一下，将路由器的默认用户名和密码也更改一下，这样企业网络不就远离默认了吗？

　　其实，在企业网络中，除了路由器、交换机工作在默认状态下外，企业网络中的计算机的默认状态也不容忽视，这也是危及企业网络安全的一个不利因素。在没有搭建企业网络之前，企业网管对于操作系统的安全并没有引起足够的重视，操作系统也工作在默认状态下，默认的用户名，默认的密码。如同网络设备的默认状态一下，计算机的各种默认设置对于企业网络也是一种安全。

　　每位网管都会有这样一个习惯，在搭建企业网络时，会让路由器及交换机等网络设备工作在默认的状态之下。所谓的默认状态，指的是路由器的管理IP、管理帐号和管理密码等网络配置信息。每位网管都非常清楚，路由器、交换机的这些默认配置信息，在Google、百度等搜索利器的帮助下，稍微具有一点互联网知识的人都可以查找到相关的默认信息，这无疑给黑客或病毒大开方便之门。苛刻的说，工作在默认状态下的网络，是一个没有任何安全措施的网络，企业网络也尽在黑客及者的掌控之中。

　　用双绞线、交换机和路由器将企业的PC连接起来，企业网络的搭建仅仅是完成了第一步，毕竟这仅仅是完成了企业网络物理架构的搭建，企业网络还需要进行相应的网络设置才能正常工作。企业网络的各项软件设置，也是企业建网过程中最重要的一步，更重要的是，企业网络的网络设置大有学问可讲。

　　3、根据需求而变：在组建企业网络之后，企业计算机的应用发生了改变。这种情况之下，单机应用中的默认值仍然会危及企业网络的安全，这就需要企业网管人员根据企业网络的实际需求，重新对计算机的使用进行设置。

　　从路由器、交换机等网络设备，到计算机的操作系统都工作在默认的状态之下，其安全隐患也得到。正因于此，在组建企业网络时，必须让默认远离企业网络。如何才能让企业网络远离这些默认呢？

　　写在最后：在习惯的之下，很多网管在搭建企业网络的时候，一味以能用为原则，将交换机、路由器等网络设备及计算机工作在默认的配置之下，让企业网络面临着诸多的凶险。企业对安全有着极为苛刻的要求，要想保障企业网络的安全运营，在搭建网络中一定要远离各种默认！

　　以TP-Link系列的企业路由器而言，其默认的管理IP地址是192.168.1.1，要想路由器远离默认设置，将其管理IP改成192.168.1.X（X从2到254）即可。可是，这样一种改变方法，并没有让路由器远离默认。不可否认，TP-Link路由器的默认管理IP改变了，可改变之后，黑客即便用最简单的猜测方法，也可以再次嗅探到路由器的管理IP，更不用说在一些功能先进、扫描速度快的黑客软件帮助下嗅探了。显然，这种简单的更改方法，无法让企业网络真正远离默认，更无法让企业网络远离默认所带来的安全。