路由器作为网际互联设备，是连接内部可信网络和外部非信任网络的枢纽节点，路由器系统国际互联网的主要组成部分。路由器的可靠性和安全性直接关系到网络的性能和数据信息的安全。针对路由器相关安全及防护技术的研究和应用是网络安全的核心课题，路由器的安全研究是网络安全的重要组成部分，同时，针对路由器攻击技术和相应安全防护技术方面开展研究，对于网络的安全渗透性测试，采取积极防范措施提高路由器的抗攻击、健壮性具有重要意义。本文主要针对Cisco品牌的路由器攻击技术开展研究，主要从路由器软件系统安全缺陷和运行协议漏洞两个方面进行路由器攻击技术的探究，分析对比传统的针对终端主机的攻击技术与基于路由器攻击技术的差异，研究路由器等网络关键节点设备攻击的特殊之处，为网络关键节点设备的安全策略和检验标准的制定提供依据，具有一定的借鉴和典型代表意义。本文将计算机攻击技术和路由器攻击技术进行了深入的比对研究，从漏洞角度，将路由器系统漏洞分类为软硬件漏洞、设备运行的协议漏洞以及配置管理漏洞三个方面，为后续的攻击技术研究指明了目标方向。项目指出了路由器攻击技术的特殊之处，将当前的路由器攻击技术划分成了6大种类，对每个攻击技术细节进行了深入研究，厘清了攻击的原理、目的和危害。在实验环境下，本文实现了三种基于漏洞的路由器攻击技术，证实了主要攻击技术的理论和现实可行性，同时也提供了当前路由器网络关键设备在软硬件平台、配置管理过程中以及设备运行服务和协议中存在的安全漏洞和需要网络管理人员注重改进的地方。