如何取得路由器的控制权

一、网络控制权
通过破解路由器的管理员用户名密码，拿到路由器的管理权限，我们可以做限速限连接数限制或者对局域网内的所有电脑MAC地址与路由器进行双向绑定，从而避免ARP类型的内网攻击。
二、查询路由器的IP地址
（1）打开“网上邻居”属性，查看“本地连接”的状态。在“支持”标签里，就会显示“默认网关”，这个就是本地路由器的地址了。

在网上邻居里可以看到网关地址
（2）会DOS命令的，在“开始”--“运行”对话框里输入“cmd”打开命令方式，再输入“ipconfig /all”就会得到本地网关地址。

通过DOS命令也查询网关地址
（3）一般情况下是没有人更改路由器的初始端口，而且入门级路由器也没有这个功能，那输入网关地址192.168.0.1就可以进入它的WEB管理界面。
稍有经验的管理员为了安全考虑，会将默认的端口修改为其他的端口，这样我们就无法通过80端口进行登录。

路由器的用户名与密码
三、端口扫描工具查询路由器端口
用端口扫瞄器ScanPort来扫瞄路由器所有的开放端口，在“开始”和“停止”处都填上路由器的IP地址192.168.0.1，将扫描端口设置为1-65350，设置完成后点击“开始”按钮，不一会就可以找到路由器的管理界面的登录端口，要测试端口是否正确，我们可以在IE地址栏中输入“http://192.168.1.1:端口号”进行查看，如果端口正确，将会出现路由器的登录界面。

路由器端口变更我们还要查找它的新端口
四、破解管理员的用户名和密码
（1）管理员帐号密码是出厂值，就直接试下几个常用初始帐号密码。例如：“admin、admin"；"root、root"；"user、user"；“admin、password”，但如果是管理员用户名和密码已经修改过了，那就要去破解了。
借助“网页密码破解工具”“WebCrack”来帮忙，网页密码破解就是应用穷举法，从配套