- 物聯(lián)網(wǎng)百科
- 產(chǎn)品百科
- 元器件百科
- 方案百科
智能路由器
來源:作者:日期:2017-11-15 11:11:39點(diǎn)擊:8461次
智能路由器
智能路由器體現(xiàn)出來的智能大部分是在原有路由器功能基礎(chǔ)上加入了簡(jiǎn)潔的交互界面,然后賦予了其豐富的擴(kuò)展功能和方便的操控管理中文名 | 英文名 | 分 類 |
功 能 |
智能路由器 | Smart Services Router | 電器 | 網(wǎng)絡(luò)共享 |
目錄
1、智能路由器的簡(jiǎn)介
2、智能路由器的主要功能
3、智能路由器的定義
4、智能路由器的原理
5、智能路由器發(fā)展
6、智能路由器使用分類
7、智能路由器功能分類
8、智能路由器的網(wǎng)絡(luò)位置
9、智能路由器性能分類
10、智能路由器配置調(diào)試
11、智能路由器感念辨析
12、智能路由器選購
13、智能路由器相關(guān)設(shè)置
14、智能路由器故障排查
1.智能路由器簡(jiǎn)介:
智能路由器也就是智能化管理的路由器,通常具有獨(dú)立的操作系統(tǒng),可以由用戶自行安裝各種應(yīng)用,自行控制帶寬、自行控制在線人數(shù)、自行控制瀏覽網(wǎng)頁、自行控制在線時(shí)間、同時(shí)擁有強(qiáng)大的USB共享功能,真正做到網(wǎng)絡(luò)和設(shè)備的智能化管理。
2.智能路由器的主要功能:
2.1信號(hào)更好:全新的多天線設(shè)計(jì)、 802.11ac千兆wifi,512MB超大Flash配置性能,簡(jiǎn)單易用的專屬APP
2.2順暢體驗(yàn):普通wifi的4倍速度,信號(hào)穿墻無壓力,設(shè)備多連毫無影響,一樣流暢自如
2.3智能APP輕松管理:通過APP管理可以查看家中網(wǎng)絡(luò)使用狀態(tài)。通過路由器APP還能體驗(yàn)更多智能體驗(yàn)
2.4網(wǎng)購隱私保障:運(yùn)用安全技術(shù),網(wǎng)購網(wǎng)銀安全無憂,隱私帳號(hào)保護(hù),惡意網(wǎng)站攔截,安全更有保障
2.5有愛路由呵護(hù)全家:簡(jiǎn)單輕松上網(wǎng),多種模式,關(guān)心家人
2.6遠(yuǎn)程下載高清大片:支持迅雷遠(yuǎn)程下載功能,即使不在家中。也能隨時(shí)隨地下載高清大片
2.7重要個(gè)人隱私,給你安全保障:很多功能保障你上網(wǎng)安全,防護(hù)你的日常上網(wǎng)保駕護(hù)航
2.8智能路由,更智能生活:設(shè)備管理,一鍵體驗(yàn),智能寬度,定時(shí)開關(guān)
2.8支持QoS功能:QoS支持基于IP和服務(wù)類型的帶寬限制
可依據(jù)需要對(duì)指定IP或者端口的上傳 下載帶寬進(jìn)行管理
3.智能路由器的定義:
智能路由器(Router),是連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備,它會(huì)根據(jù)信道的情況自動(dòng)選擇和設(shè)定路由,以最佳路徑,按前后順序發(fā)送信號(hào)。 路由器是互聯(lián)網(wǎng)絡(luò)的樞紐,"交通警察"。目前路由器已經(jīng)廣泛應(yīng)用于各行各業(yè),各種不同檔次的產(chǎn)品已成為實(shí)現(xiàn)各種骨干網(wǎng)內(nèi)部連接、骨干網(wǎng)間互聯(lián)和骨干網(wǎng)與互聯(lián)網(wǎng)互聯(lián)互通業(yè)務(wù)的主力軍。路由和交換機(jī)之間的主要區(qū)別就是交換機(jī)發(fā)生在OSI參考模型第二層(數(shù)據(jù)鏈路層),而路由發(fā)生在第三層,即網(wǎng)絡(luò)層。這一區(qū)別決定了路由和交換機(jī)在移動(dòng)信息的過程中需使用不同的控制信息,所以說兩者實(shí)現(xiàn)各自功能的方式是不同的。
智能路由器(Router)又稱智能網(wǎng)關(guān)設(shè)備(Gateway)是用于連接多個(gè)邏輯上分開的網(wǎng)絡(luò),所謂邏輯網(wǎng)絡(luò)是代表一個(gè)單獨(dú)的網(wǎng)絡(luò)或者一個(gè)子網(wǎng)。當(dāng)數(shù)據(jù)從一個(gè)子網(wǎng)傳輸?shù)搅硪粋€(gè)子網(wǎng)時(shí),可通過智能路由器的路由功能來完成。因此,路由器具有判斷網(wǎng)絡(luò)地址和選擇IP路徑的功能,它能在多網(wǎng)絡(luò)互聯(lián)環(huán)境中,建立靈活的連接,可用完全不同的數(shù)據(jù)分組和介質(zhì)訪問方法連接各種子網(wǎng),路由器只接受源站或其他路由器的信息,屬網(wǎng)絡(luò)層的一種互聯(lián)設(shè)備。
4.智能路由器原理:
4.1傳輸介質(zhì)
智能路由器分本地路由器和遠(yuǎn)程路由器,本地路由器是用來連接網(wǎng)絡(luò)傳輸介質(zhì)的,如光纖、同軸電纜、雙絞線;遠(yuǎn)程路由器是用來連接遠(yuǎn)程傳輸介質(zhì),并要求相應(yīng)的設(shè)備,如電話線要配調(diào)制解調(diào)器,無線要通過無線接收機(jī)、發(fā)射機(jī)。
路由器是互聯(lián)網(wǎng)的主要結(jié)點(diǎn)設(shè)備。路由器通過路由決定數(shù)據(jù)的轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)策略稱為路由選擇(routing),這也是路由器名稱的由來(router,轉(zhuǎn)發(fā)者)。作為不同網(wǎng)絡(luò)之間互相連接的樞紐,路由器系統(tǒng)構(gòu)成了基于TCP/IP 的國際互聯(lián)網(wǎng)絡(luò)Internet 的主體脈絡(luò),也可以說,路由器構(gòu)成了Internet的骨架。它的處理速度是網(wǎng)絡(luò)通信的主要瓶頸之一,它的可靠性則直接影響著網(wǎng)絡(luò)互連的質(zhì)量。因此,在園區(qū)網(wǎng)、地區(qū)網(wǎng)、乃至整個(gè)Internet研究領(lǐng)域中,路由器技術(shù)始終處于核心地位,其發(fā)展歷程和方向,成為整個(gè)Internet研究的一個(gè)縮影。在當(dāng)前我國網(wǎng)絡(luò)基礎(chǔ)建設(shè)和信息建設(shè)方興未艾之際,探討路由器在互連網(wǎng)絡(luò)中的作用、地位及其發(fā)展方向,對(duì)于國內(nèi)的網(wǎng)絡(luò)技術(shù)研究、網(wǎng)絡(luò)建設(shè),以及明確網(wǎng)絡(luò)市場(chǎng)上對(duì)于路由器和網(wǎng)絡(luò)互連的各種似是而非的概念,都有重要的意義。
出現(xiàn)了交換路由器產(chǎn)品,從本質(zhì)上來說它不是什么新技術(shù),而是為了提高通信能力,把交換機(jī)的原理組合到路由器中,使數(shù)據(jù)傳輸能力更快、更好。
4.2結(jié)構(gòu)
電源接口(POWER):接口連接電源。
usb
復(fù)位鍵(RESET):此按鍵可以還原路由器的出廠設(shè)置。
貓(MODEM)或者是交換機(jī)與路由器連接口(WAN):此接口用一條網(wǎng)線與家用寬帶調(diào)制解調(diào)器(或者與交換機(jī))進(jìn)行連接。
電腦與路由器連接口(LAN1~4):此接口用一條網(wǎng)線把電腦與路由器進(jìn)行連接。
需注意的是:WAN口與LAN口一定不能接反。
家用無線路由器和有線路由器的IP地址根據(jù)品牌不同,主要有192.168.1.1和192.168.0.1兩種。
IP地址與登錄名稱與密碼一般標(biāo)注在路由器的底部。
登錄 無線路由器網(wǎng)有的出廠默認(rèn)登錄賬戶:admin登錄密碼:admin
有的無線路由器的出廠默認(rèn)登錄賬戶是:admin 登錄密碼是空的。
4.3智能路由器啟動(dòng)過程:
路由器里也有軟件在運(yùn)行,典型的例如H3C公司的Comware和思科公司的IOS,可以等同的認(rèn)為它就是路由器的操作系統(tǒng),像PC上使用的Windows系統(tǒng)一樣。路由器的操作系統(tǒng)完成路由表的生成和維護(hù)。
同樣的,作為路由器來講,也有一個(gè)類似于我們PC系統(tǒng)中BIOS一樣作用的部分,叫做MiniIOS。MiniIOS可以使我們?cè)诼酚善鞯?a >FLASH中不存在IOS時(shí),先引導(dǎo)起來,進(jìn)入恢復(fù)模式,來使用TFTP或X-MODEM等方式去給FLASH中導(dǎo)入IOS文件。所以,路由器的啟動(dòng)過程應(yīng)該是這樣的:
路由器在加電后首先會(huì)進(jìn)行POST。Power On Self Test (上電自檢,對(duì)硬件進(jìn)行檢測(cè)的過程)。
POST完成后,首先讀取ROM里的BootStrap程序進(jìn)行初步引導(dǎo)。
初步引導(dǎo)完成后,嘗試定位并讀取完整的IOS鏡像文件。在這里,路由器將會(huì)首先在FLASH中查找IOS文件,如果找到了IOS文件的話,那么讀取IOS文件,引導(dǎo)路由器。
如果在FLASH中沒有找到IOS文件的話,那么路由器將會(huì)進(jìn)入BOOT模式,在BOOT模式下可以使用TFTP上的IOS文件?;蛘呤褂肨FTP/X-MODEM來給路由器的FLASH中傳一個(gè)IOS文件(一般我們把這個(gè)過程叫做灌IOS)。傳輸完畢后重新啟動(dòng)路由器,路由器就可以正常啟動(dòng)到CLI模式。
當(dāng)路由器初始化完成IOS文件后,就會(huì)開始在NVRAM中查找STARTUP-CONFIG文件,STARTUP-CONFIG叫做啟動(dòng)配置文件。該文件里保存了我們對(duì)路由器所做的所有的配置和修改。當(dāng)路由器找到了這個(gè)文件后,路由器就會(huì)加載該文件里的所有配置,并且根據(jù)配置來學(xué)習(xí)、生成、維護(hù)路由表,并將所有的配置加載到RAM(路由器的內(nèi)存)里后,進(jìn)入用戶模式,最終完成啟動(dòng)過程。
如果在NVRAM里沒有STARTUP-CONFIG文件,則路由器會(huì)進(jìn)入詢問配置模式,也就是俗稱的問答配置模式,在該模式下所有關(guān)于路由器的配置都可以以問答的形式進(jìn)行配置。不過一般情況下我們基本上是不用這樣的模式的。我們一般都會(huì)進(jìn)入CLI[1] (Comman Line Interface)命令行模式后對(duì)路由器進(jìn)行配置。
4.4智能路由器工作原理示例:
(1)工作站A將工作站B的地址12.0.0.5連同數(shù)據(jù)信息以數(shù)據(jù)包的形式發(fā)送給路由器1。
(2)路由器1收到工作站A的數(shù)據(jù)包后,先從包頭中取出地址12.0.0.5,并根據(jù)路徑表計(jì)算出發(fā)往工作站B的最佳路徑:R1->R2->R5->B;并將數(shù)據(jù)包發(fā)往路由器2。
(3)路由器2重復(fù)路由器1的工作,并將數(shù)據(jù)包轉(zhuǎn)發(fā)給路由器5。
(4)路由器5同樣取出目的地址,發(fā)現(xiàn)12.0.0.5就在該路由器所連接的網(wǎng)段上,于是將該數(shù)據(jù)包直接交給工作站B。
(5)工作站B收到工作站A的數(shù)據(jù)包,一次通信過程宣告結(jié)束。
5.智能路由器的發(fā)展:
這是一個(gè)“智能”的時(shí)代,每個(gè)人對(duì)網(wǎng)絡(luò)都有些太多的依賴,除了手機(jī)之外,基本上任何一個(gè)設(shè)備也都需要去接入網(wǎng)絡(luò)了,管你是最酷最潮的智能硬件,還是家里一直默默無聞的白電產(chǎn)品。從這點(diǎn)上來說,路由器確實(shí)可以算是一個(gè)智能家居的入口,這是一個(gè)萬物互聯(lián)的時(shí)代,相信無論去哪兒,大家都不會(huì)忘了問這樣一句:”您這WiFi密碼是多少???“。確實(shí),我們家中的設(shè)備都離不開網(wǎng)絡(luò)和路由器的支持,也正是因?yàn)槿绱耍悄苈酚善魉坪鯎碛辛顺蔀橹悄芗揖尤肟诘锰飒?dú)厚的條件。
6.智能路由器使用分類:
互聯(lián)網(wǎng)各種級(jí)別的網(wǎng)絡(luò)中隨處都可見到路由器。接入網(wǎng)絡(luò)使得家庭和小型企業(yè)可以連接到某個(gè)互聯(lián)網(wǎng)服務(wù)提供商;企業(yè)網(wǎng)中的路由器連接一個(gè)校園或企業(yè)內(nèi)成千上萬的計(jì)算機(jī);骨干網(wǎng)上的路由器終端系統(tǒng)通常是不能直接訪問的,它們連接長距離骨干網(wǎng)上的ISP和企業(yè)網(wǎng)絡(luò)?;ヂ?lián)網(wǎng)的快速發(fā)展無論是對(duì)骨干網(wǎng)、企業(yè)網(wǎng)還是接入網(wǎng)都帶來了不同的挑戰(zhàn)。骨干網(wǎng)要求路由器能對(duì)少數(shù)鏈路進(jìn)行高速路由轉(zhuǎn)發(fā)。企業(yè)級(jí)路由器不但要求端口數(shù)目多、價(jià)格低廉,而且要求配置起來簡(jiǎn)單方便,并提供QoS,像飛魚星的企業(yè)級(jí)路由器就提供SmartQoSIII。
6.1接入:
接入路由器連接家庭或ISP內(nèi)的小型企業(yè)客戶。接入路由器已經(jīng)開始不只是提供SLIP或PPP連接。諸如ADSL等技術(shù)將很快提高各家庭的可用帶寬,這將進(jìn)一步增加接入路由器的負(fù)擔(dān)。由于這些趨勢(shì),接入路由器將來會(huì)支持許多異構(gòu)和高速端口,并在各個(gè)端口能夠運(yùn)行多種協(xié)議,同時(shí)還要避開電話交換網(wǎng)。
6.2企業(yè)級(jí):
企業(yè)或校園級(jí)路由器連接許多終端系統(tǒng),其主要目標(biāo)是以盡量便宜的方法實(shí)現(xiàn)盡可能多的端點(diǎn)互連,并且進(jìn)一步要求支持不同的服務(wù)質(zhì)量。許多現(xiàn)有的企業(yè)網(wǎng)絡(luò)都是由Hub或網(wǎng)橋連接起來的以太網(wǎng)段。盡管這些設(shè)備價(jià)格便宜、易于安裝、無需配置,但是它們不支持服務(wù)等級(jí)。相反,有路由器參與的網(wǎng)絡(luò)能夠?qū)C(jī)器分成多個(gè)碰撞域,并因此能夠控制一個(gè)網(wǎng)絡(luò)的大小。此外,路由器還支持一定的服務(wù)等級(jí),至少允許分成多個(gè)優(yōu)先級(jí)別。但是路由器的每端口造價(jià)要貴些,并且在能夠使用之前要進(jìn)行大量的配置工作。因此,企業(yè)路由器的成敗就在于是否提供大量端口且每端口的造價(jià)很低,是否容易配置,是否支持QoS。另外‘還要求企業(yè)級(jí)路由器有效地支持廣播和組播。企業(yè)網(wǎng)絡(luò)還要處理歷史遺留的各種LAN技術(shù),支持多種協(xié)議,包括IP、IPX和Vine。它們還要支持防火墻、包過濾以及大量的管理和安全策略以及VLAN。
6.3骨干級(jí):
骨干級(jí)路由器實(shí)現(xiàn)企業(yè)級(jí)網(wǎng)絡(luò)的互聯(lián)。對(duì)它的要求是速度和可靠性,而代價(jià)則處于次要地位。
骨干級(jí)路由器
硬件可靠性可以采用電話交換網(wǎng)中使用的技術(shù),如熱備份、雙電源、雙數(shù)據(jù)通路等來獲得。這些技術(shù)對(duì)所有骨干路由器而言差不多是標(biāo)準(zhǔn)的。骨干IP路由器的主要性能瓶頸是在轉(zhuǎn)發(fā)表中查找某個(gè)路由所耗的時(shí)間。當(dāng)收到一個(gè)包時(shí),輸入端口在轉(zhuǎn)發(fā)表中查找該包的目的地址以確定其目的端口,當(dāng)包越短或者當(dāng)包要發(fā)往許多目的端口時(shí),勢(shì)必增加路由查找的代價(jià)。因此,將一些常訪問的目的端口放到緩存中能夠提高路由查找的效率。不管是輸入緩沖還是輸出緩沖路由器,都存在路由查找的瓶頸問題。除了性能瓶頸問題,路由器的穩(wěn)定性也是一個(gè)常被忽視的問題。
6.4太比特:
在未來核心互聯(lián)網(wǎng)使用的三種主要技術(shù)中,光纖和DWDM都已經(jīng)是很成熟的并且是現(xiàn)成的。如果沒有與現(xiàn)有的光纖技術(shù)和DWDM技術(shù)提供的原始帶寬對(duì)應(yīng)的路由器,新的網(wǎng)絡(luò)基礎(chǔ)設(shè)施將無法從根本上得到性能的改善,因此開發(fā)高性能的骨干交換/路由器(太比特路由器)已經(jīng)成為一項(xiàng)迫切的要求。太比特路由器技術(shù)還主要處于開發(fā)實(shí)驗(yàn)階段。
6.5多WAN:
雙WAN路由器具有物理上的2個(gè)WAN口作為外網(wǎng)接入,這樣內(nèi)網(wǎng)電腦就可以經(jīng)過雙WAN路由器的負(fù)載均衡功能同時(shí)使用2條外網(wǎng)接入線路,大幅提高了網(wǎng)絡(luò)帶寬。當(dāng)前雙WAN路由器主要有“帶寬匯聚”和“一網(wǎng)雙線”的應(yīng)用優(yōu)勢(shì),這是傳統(tǒng)單WAN路由器做不到的。
6.73G無線:
3G無線路由器采用32位高性能工業(yè)級(jí)ARM9通信處理器,以嵌入式實(shí)時(shí)操作系統(tǒng)RTOS為軟件支撐平臺(tái),系統(tǒng)集成了全系列從邏輯鏈路層到應(yīng)用層通信協(xié)議,支持靜態(tài)及動(dòng)態(tài)路由、PPP server及PPP client、VPN(包括、PPTP和IPSEC)、DHCP server及DHCP client、DDNS、防火墻、NAT、DMZ主機(jī)等功能。為用戶提供安全、高速、穩(wěn)定可靠,各種協(xié)議路由轉(zhuǎn)發(fā)的無線路由網(wǎng)絡(luò)。
隨著3G無線網(wǎng)絡(luò)的發(fā)展,人們?cè)絹碓较硎軣o線網(wǎng)絡(luò)給人們帶來的價(jià)值,市場(chǎng)上有多種類的3G無線路由器,其中有小黑A8 系列,小黑華為e5等。3G無線路由器在改變?nèi)藗兊纳睢?br /> 路由器相關(guān)專業(yè)術(shù)語:
1. | router 路由器 |
2. |
Lee flood router 李氏擴(kuò)散式路由器 |
3. |
advanced router 先進(jìn)路由器 |
4. |
brouter 橋由器,橋式路由器 |
5. |
gigabit router 千兆位路由器,吉比特路由器 |
6. |
headend router 頭端路由器 |
7. |
label switching router 標(biāo)簽交換路由器 |
8. |
line probe router 線路探測(cè)路由器 |
9. |
maze router 迷宮路由器 |
10. |
pattern router 圖形路由器 |
11. |
re-try router 試算式路由器 |
12. |
router, re-try 試算式路由器 |
13. |
router, pattern 圖形路由器 |
14. |
router, maze 迷宮路由器 |
15. |
router, line probe 線路探測(cè)路由器 |
16. |
router, Lee flood 李氏擴(kuò)式路由器 |
17. |
router 路由器 |
18. |
Remote/CPE Routers 遠(yuǎn)程/中央處理元素路由器 |
19. |
Multi Protocol Router 多協(xié)定路由器 |
20. | Label Switching Router 標(biāo)簽交換路由器 |
7.1寬帶
寬帶路由器是近幾年來新興的一種網(wǎng)絡(luò)產(chǎn)品,它伴隨著寬帶的普及應(yīng)運(yùn)而生。寬帶路由器在一個(gè)緊湊的箱子中集成了路由器、防火墻、帶寬控制和管理等功能,具備快速轉(zhuǎn)發(fā)能力,靈活的網(wǎng)絡(luò)管理和豐富的網(wǎng)絡(luò)狀態(tài)等特點(diǎn)。多數(shù)寬帶路由器針對(duì)中國寬帶應(yīng)用優(yōu)化設(shè)計(jì),可滿足不同的網(wǎng)絡(luò)流量環(huán)境,具備滿足良好的電網(wǎng)適應(yīng)性和網(wǎng)絡(luò)兼容性。多數(shù)寬帶路由器采用高度集成設(shè)計(jì),集成10/100Mbps寬帶以太網(wǎng)WAN接口、并內(nèi)置多口10/100Mbps自適應(yīng)交換機(jī),方便多臺(tái)機(jī)器連接內(nèi)部網(wǎng)絡(luò)與Internet,可以廣泛應(yīng)用于家庭、學(xué)校、辦公室、網(wǎng)吧、小區(qū)接入、政府、企業(yè)等場(chǎng)合。
7.2模塊化
模塊化路由器主要是指該路由器的接口類型及部分擴(kuò)展功能是可以根據(jù)用戶的實(shí)際需求來配置的路由器,這些路由器在出廠時(shí)一般只提供最基本的路由功能,用戶可以根據(jù)所要連接的網(wǎng)絡(luò)類型來選擇相應(yīng)的模塊,不同的模塊可以提供不同的連接和管理功能。例如,絕大多數(shù)模塊化路由器可以允許用戶選擇網(wǎng)絡(luò)接口類型,有些模塊化路由器可以提供VPN等功能模塊,有些模塊化路由器還提供防火墻的功能,等等。多數(shù)路由器都是模塊化路由器。
7.3非模塊化
非模塊化路由器都是低端路由器,平時(shí)家用的即為這類非模塊化路由器。該類路由器主要用于連接家庭或ISP內(nèi)的小型企業(yè)客戶。它不僅提供SLIP或PPP連接,還支持諸如PPTP和IPSec等虛擬私有網(wǎng)絡(luò)協(xié)議。這些協(xié)議要能在每個(gè)端口上運(yùn)行。諸如ADSL等技術(shù)將很快提高各家庭的可用寬帶,這將進(jìn)一步增加接入路由器的負(fù)擔(dān)。由于這些趨勢(shì),該類路由器將來會(huì)支持許多異構(gòu)和高速端口,并在各個(gè)端口能夠運(yùn)行多種協(xié)議,同時(shí)還要避開電話交換網(wǎng)。
7.4虛擬路由器
虛擬路由器以虛求實(shí)。一些有關(guān)IP骨干網(wǎng)絡(luò)設(shè)備的新技術(shù)突破,為將來因特網(wǎng)新服務(wù)的實(shí)現(xiàn)鋪平了道路。虛擬路由器就是這樣一種新技術(shù),它使一些新型因特網(wǎng)服務(wù)成為可能。通過這些新型服務(wù),用戶將可以對(duì)網(wǎng)絡(luò)的性能、因特網(wǎng)地址和路由以及網(wǎng)絡(luò)安全等進(jìn)行控制。以色列RND網(wǎng)絡(luò)公司是一家提供從局域網(wǎng)到廣域網(wǎng)解決方案的廠商,該公司最早提出了虛擬路由的概念。
7.5核心路由器:
核心路由器又稱“骨干路由器”,是位于網(wǎng)絡(luò)中心的路由器。位于網(wǎng)絡(luò)邊緣的路由器叫接入路由器。核心路由器和邊緣路由器是相對(duì)概念。它們都屬于路由器,但是有不同的大小和容量。某一層的核心路由器是另一層的邊緣路由器。
7.6無線路由器:
無線路由器就是帶有無線覆蓋功能的路由器,它主要應(yīng)用于用戶上網(wǎng)和無線覆蓋。市場(chǎng)上流行的無線路由器一般都支持專線xdsl/ cable,動(dòng)態(tài)xdsl,pptp四種接入方式,它還具有其它一些網(wǎng)絡(luò)管理的功能,如dhcp服務(wù)、nat防火墻、mac地址過濾等等功能。
7.7獨(dú)臂路由器:
獨(dú)臂路由器的概念是出現(xiàn)在三層交換機(jī)之前,網(wǎng)內(nèi)各個(gè)VLAN之間的通信可以用ISL關(guān)聯(lián)來實(shí)現(xiàn),那樣的話,路由器就成為一個(gè)“獨(dú)臂路由器”,VLAN之間的數(shù)據(jù)傳輸要先進(jìn)入路由器處理,然后輸出,以使得網(wǎng)絡(luò)中的大部分報(bào)文同一個(gè)VLAN內(nèi)的報(bào)文將用不著通過路由器而直接在交換設(shè)備間進(jìn)行高速傳輸。這種路由方式的不足之處在于它仍然是一種集中式的路由策略,因此在主干網(wǎng)上一般均設(shè)置有多個(gè)冗余“獨(dú)臂”路由器,來分擔(dān)數(shù)據(jù)處理任務(wù),從而可以減少因路由器引起的瓶頸問題,還可以增加冗余鏈路,但如果網(wǎng)絡(luò)中VLAN之間的數(shù)據(jù)傳輸量比較大,那么在路由器處將形成瓶頸。獨(dú)臂路由器基本被第3層交換機(jī)取代。
7.8無線網(wǎng)絡(luò):
無線網(wǎng)絡(luò)路由器(例如:D-LINK,TP-LINK,TENDA,和路由等。)是一種用來連接有線和無線網(wǎng)絡(luò)的通訊設(shè)備,它可以通過Wi-Fi技術(shù)收發(fā)無線信號(hào)來與個(gè)人數(shù)碼助理和筆記本等設(shè)備通訊。無線網(wǎng)絡(luò)路由器可以在不設(shè)電纜的情況下,方便地建立一個(gè)電腦網(wǎng)絡(luò)。
但是,一般在戶外通過無線網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸時(shí),它的速度可能會(huì)受到天氣的影響。其他的無線網(wǎng)絡(luò)還包括了紅外線、藍(lán)牙及衛(wèi)星微波等。
7.9智能流控:
智能流控路由器能夠在自動(dòng)地調(diào)整每個(gè)節(jié)點(diǎn)的帶寬,這樣每個(gè)節(jié)點(diǎn)的網(wǎng)速均能達(dá)到最快,不用限制每個(gè)節(jié)點(diǎn)的速度,這是其最大的特點(diǎn)。智能流控路由器經(jīng)常用在電信的主干道上,如華為,思科。網(wǎng)吧,酒店等則常用網(wǎng)星路由器。
7.10動(dòng)態(tài)限速:
動(dòng)態(tài)限速路由器是一種能實(shí)時(shí)地計(jì)算每位用戶所需要的帶寬,精確分析用戶上網(wǎng)類型,并合理分配帶寬,達(dá)到按需分配,合理利用,還具有優(yōu)先通道的智能調(diào)配功能,這種功能主要應(yīng)用于網(wǎng)吧、酒店、小區(qū)、學(xué)校等,網(wǎng)吧最常用的則是奧雷路由器。
8智能路由器網(wǎng)絡(luò)位置分類:
按所處網(wǎng)絡(luò)位置劃分為“邊界路由器”和“中間節(jié)點(diǎn)路由器”。在廣域網(wǎng)范圍內(nèi)的路由器按其轉(zhuǎn)發(fā)報(bào)文的性能可以分為兩種類型,即邊界路由器和中間節(jié)點(diǎn)路由器。
8.1邊界類
盡管在不斷改進(jìn)的各種路由協(xié)議中,對(duì)這兩類路由器所使用的名稱可能有很大的差別,但所發(fā)揮的作用卻是一樣的。 很明顯"邊界路由器"是處于網(wǎng)絡(luò)邊緣,用于不同網(wǎng)絡(luò)路由器的連接;而"中間節(jié)點(diǎn)路由器"則處于網(wǎng)絡(luò)的中間,通常用于連接不同網(wǎng)絡(luò),起到一個(gè)數(shù)據(jù)轉(zhuǎn)發(fā)的橋梁作用。
8.2中間節(jié)點(diǎn)類:
中間節(jié)點(diǎn)路由器在網(wǎng)絡(luò)中傳輸時(shí),提供報(bào)文的存儲(chǔ)和轉(zhuǎn)發(fā)。同時(shí)根據(jù)當(dāng)前的路由表所保持的路由信息情況,選擇最好的路徑傳送報(bào)文。由多個(gè)互連的LAN組成的公司或企業(yè)網(wǎng)絡(luò)一側(cè)和外界廣域網(wǎng)相連接的路由器,就是這個(gè)企業(yè)網(wǎng)絡(luò)的連界路由器。它從外部廣域網(wǎng)收集向本企業(yè)網(wǎng)絡(luò)尋址的信息,轉(zhuǎn)發(fā)到企業(yè)網(wǎng)絡(luò)中有關(guān)的網(wǎng)絡(luò)段;另一方面集中企業(yè)網(wǎng)絡(luò)中各個(gè)LAN段向外部廣域網(wǎng)發(fā)送的報(bào)文,對(duì)相關(guān)的報(bào)文確定最好的傳輸路徑。
由于各自所處的網(wǎng)絡(luò)位置有所不同,其主要性能也就有相應(yīng)的側(cè)重,如中間節(jié)點(diǎn)路由器因?yàn)橐鎸?duì)各種各樣的網(wǎng)絡(luò)。如何識(shí)別這些網(wǎng)絡(luò)中的各節(jié)點(diǎn)呢?靠的就是這些中間節(jié)點(diǎn)路由器的MAC地址記憶功能?;谏鲜鲈颍x擇中間節(jié)點(diǎn)路由器時(shí)就需要在MAC地址記憶功能更加注重,也就是要求選擇緩存更大,MAC地址記憶能力較強(qiáng)的路由器。但是邊界路由器由于它可能要同時(shí)接受來自許多不同網(wǎng)絡(luò)路由器發(fā)來的數(shù)據(jù),所以這就要求這種邊界路由器的背板帶寬要足夠?qū)?,?dāng)然這也要與邊界路由器所處的網(wǎng)絡(luò)環(huán)境而定。
9.性能分類:
從性能上劃分為“線速路由器”以及“非線速路由器”
所謂"線速路由器"就是完全可以按傳輸介質(zhì)帶寬進(jìn)行通暢傳輸,基本上沒有間斷和延時(shí)。通常線速路由器是高端路由器,具有非常高的端口帶寬和數(shù)據(jù)轉(zhuǎn)發(fā)能力,能以媒體速率轉(zhuǎn)發(fā)數(shù)據(jù)包;中低端路由器是非線速路由器。但是一些新的寬帶接入路由器也有線速轉(zhuǎn)發(fā)能力。
9.1體系構(gòu)成:
從體系結(jié)構(gòu)上看,路由器可以分為第一代單總線單CPU結(jié)構(gòu)路由器、第二代單總線主從CPU結(jié)構(gòu)路由器、第三代單總線對(duì)稱式多CPU結(jié)構(gòu)路由器;第四代多總線多CPU結(jié)構(gòu)路由器、第五代共享內(nèi)存式結(jié)構(gòu)路由器、第六代交叉開關(guān)體系結(jié)構(gòu)路由器和基于機(jī)群系統(tǒng)的路由器等多類。
10智能路由器配置調(diào)試:
路由器在計(jì)算機(jī)網(wǎng)絡(luò)中有著舉足輕重的地位,是計(jì)算機(jī)網(wǎng)絡(luò)的橋梁。通過它不僅可以連通不同的網(wǎng)絡(luò),還能選擇數(shù)據(jù)傳送的路徑,并能阻隔非法的訪問。
路由器的配置對(duì)初學(xué)者來說,并不是件十分容易的事?,F(xiàn)將路由器的一般配置和簡(jiǎn)單調(diào)試介紹給大家,供朋友們?cè)谂渲寐酚善鲿r(shí)參考,本文以Cisco2501為例。
Cisco2501有一個(gè)以太網(wǎng)口(AUI)、一個(gè)Console口(RJ45)、一個(gè)AUX口(RJ45)和兩個(gè)同步串口,支持DTE和DCE設(shè)備,支持EIA/TIA-232、 EIA/TIA-449、V.35 、X.25和EIA-530接口。
第一個(gè): 接口種類
列舉路由器能支持的接口種類,體現(xiàn)路由器的通用性。常見的接口種類有:通用串行接口(通過電纜轉(zhuǎn)換成RS?232 DTE/DCE接口、V.35 DTE/DCE接口、X.21 DTE/DCE接口、RS?449 DTE/DCE接口和EIA530 DTE接口等)、10M以太網(wǎng)接口、快速以太網(wǎng)接口、10/100自適應(yīng)以太網(wǎng)接口、千兆以太網(wǎng)接口、ATM接口(2M、25M、155M、633M等)、POS接口(155M、622M等)、令牌環(huán)接口、FDDI接口、E1/T1接口、E3/T3接口、ISDN接口等。
第二個(gè):用戶可用槽數(shù)
該指標(biāo)指模塊化路由器中除CPU板、時(shí)鐘板等必要系統(tǒng)板及/或系統(tǒng)板專用槽位外用戶可以使用的插槽數(shù)。根據(jù)該指標(biāo)以及用戶板端口密度可以計(jì)算該路由器所支持的最大端口數(shù)。
第三個(gè):CPU
無論在中低端路由器還是在高端路由器中,CPU都是路由器的心臟。通常在中低端路由器中,CPU負(fù)責(zé)交換路由信息、路由表查找以及轉(zhuǎn)發(fā)數(shù)據(jù)包。在上述路由器中,CPU的能力直接影響路由器的吞吐量(路由表查找時(shí)間)和路由計(jì)算能力(影響網(wǎng)絡(luò)路由收斂時(shí)間)。在高端路由器中,通常包轉(zhuǎn)發(fā)和查表由ASIC芯片完成,CPU只實(shí)現(xiàn)路由協(xié)議、計(jì)算路由以及分發(fā)路由表。由于技術(shù)的發(fā)展,路由器中許多工作都可以由硬件實(shí)現(xiàn)(專用芯片)。CPU性能并不完全反映路由器性能。路由器性能由路由器吞吐量、時(shí)延和路由計(jì)算能力等指標(biāo)體現(xiàn)。
第四個(gè):內(nèi)存
路由器中可能由多種內(nèi)存,例如Flash、DRAM等。內(nèi)存用作存儲(chǔ)配置、路由器操作系統(tǒng)、路由協(xié)議軟件等內(nèi)容。在中低端路由器中,路由表可能存儲(chǔ)在內(nèi)存中。通常來說路由器內(nèi)存越大越好(不考慮價(jià)格)。但是與CPU能力類似,內(nèi)存同樣不直接反映路由器性能與能力。因?yàn)楦咝У乃惴ㄅc優(yōu)秀的軟件可能大大節(jié)約內(nèi)存。
第五個(gè):端口密度
該指標(biāo)體現(xiàn)路由器制作的集成度。由于路由器體積不同,該指標(biāo)應(yīng)當(dāng)折合成機(jī)架內(nèi)每英寸端口數(shù)。但是出于直觀和方便,通??梢允褂寐酚善鲗?duì)每種端口支持的最大數(shù)量來替代。
當(dāng)路由器全部配置完畢后,可進(jìn)行一次綜合調(diào)試。
(1).首先將路由器的以太網(wǎng)口和所有要使用的串口都激活。方法是進(jìn)入該口,執(zhí)行no shutdown。
(2).將和路由器相連的主機(jī)加上缺省路由(中心路由器的以太地址)。方法是在Unix系統(tǒng)的超級(jí)用戶下執(zhí)行:router add default XXXX 1(XXXX為路由器的E0口地址)。每臺(tái)主機(jī)都要加缺省路由,否則,將不能正常通訊。
(3).ping本機(jī)的路由器以太網(wǎng)口,若不通,可能以太網(wǎng)口沒有激活或不在一個(gè)網(wǎng)段上。ping廣域網(wǎng)口,若不通,則沒有加缺省路由。ping對(duì)方廣域網(wǎng)口,若不通,路由器配置錯(cuò)誤。ping主機(jī)以太網(wǎng)口,若不通,對(duì)方主機(jī)沒有加缺省路由。
(4).在專線卡X.25主機(jī)上加網(wǎng)關(guān)(靜態(tài)路由)。方法是在Unix系統(tǒng)的超級(jí)用戶下執(zhí)行:router add X.X.X.X Y.Y.Y.Y 1(X.X.X.X為對(duì)方以太網(wǎng)地址,Y.Y.Y.Y為對(duì)方廣域網(wǎng)地址)。
(5).使用Tracert對(duì)路由進(jìn)行跟蹤,以確定不通網(wǎng)段。
11.智能路由器概念辨析
11.1低、高端區(qū)別
“低端路由器和高端路由器都是差不多的用法,為什么價(jià)格會(huì)相差這么遠(yuǎn)啊?”其實(shí)這個(gè)問題提得很不錯(cuò),不少不熟悉產(chǎn)品技術(shù)的朋友基本上都會(huì)類似的疑問——“為什么一樣的功能,這款路由器這么貴,另外一款又這么便宜”、“為什么思科的路由器這么貴?而TP-LINK的這么便宜?”、“這兩款路由器的主要參數(shù)都一樣,為什么性能卻相差這么遠(yuǎn)?”對(duì)于這些問題,我們都必須從路由器的基本原理談起。
路由器的工作原理在上文已經(jīng)介紹。把網(wǎng)絡(luò)分段可以解決這些問題,但同時(shí)你必須提供一種機(jī)制使不同網(wǎng)段的計(jì)算機(jī)可以互相通信,就是促生了路由器這種設(shè)備:路由器工作在IP協(xié)議網(wǎng)絡(luò)層,用于實(shí)現(xiàn)子網(wǎng)之間轉(zhuǎn)發(fā)數(shù)據(jù)。路由器一般都有多個(gè)網(wǎng)絡(luò)接口,包括局域的網(wǎng)絡(luò)接口和廣域的網(wǎng)絡(luò)接口。每個(gè)網(wǎng)絡(luò)接口連接不同的網(wǎng)絡(luò),路由器中記錄有每個(gè)網(wǎng)絡(luò)端口相連的網(wǎng)絡(luò)信息。同時(shí)路由器中還保存有一張路由表,它記錄有去往不同網(wǎng)絡(luò)地址應(yīng)送往的端口號(hào)。Internet用戶使用的各種信息服務(wù),其通訊的信息最終均可以歸結(jié)為以IP包為單位的信息傳送,IP包除了包括要傳送的數(shù)據(jù)信息外,還包含有信息要發(fā)送到的目的IP地址、信息發(fā)送的源IP地址、以及一些相關(guān)的控制信息。當(dāng)一臺(tái)路由器收到一個(gè)IP數(shù)據(jù)包時(shí),它將根據(jù)數(shù)據(jù)包中的目的IP地址項(xiàng)查找路由表,根據(jù)查找的結(jié)果將此IP數(shù)據(jù)包送往對(duì)應(yīng)端口。下一臺(tái)IP路由器收到此數(shù)據(jù)包后繼續(xù)轉(zhuǎn)發(fā),直至發(fā)到目的地。路由器之間可以通過路由協(xié)議來進(jìn)行路由信息的交換,從而更新路由表。
11.2影響的因素
經(jīng)過上面的介紹,也許大家還是不怎么了解路由器的工作情況,其實(shí)沒關(guān)系,這個(gè)也不是我們的目的,我們主要還是為了跟大家說明,路由器的工作原理決定了它必須使用芯片來完成一些必要的判斷和數(shù)據(jù)包的轉(zhuǎn)發(fā),而這個(gè)工作是交由一個(gè)處理器來完成,各種有待處理或者處理好的數(shù)據(jù)包則存在內(nèi)存里面。因此,處理器的工作頻率和內(nèi)存容量很大程度上決定著一款路由器的性能。
但是,路由器的性能也不能完全看處理器頻率和內(nèi)存容量,處理器用得差路由器性能好不了,但反過來處理器好了路由器性能卻不一定好;處理器主頻只是處理器的一個(gè)性能指標(biāo),其總線寬度(16位還是32位)、Cache容量和結(jié)構(gòu)、內(nèi)部總線結(jié)構(gòu)、是單CPU還是多CPU分布式處理、運(yùn)算模式等指標(biāo),都會(huì)影響處理器性能。幾乎所有路由器采用的都是通信專業(yè)RISC CPU,所以“采用通信專業(yè)RISC CPU”相當(dāng)于什么都沒說,關(guān)鍵要看這顆CPU到底用的是什么內(nèi)核,內(nèi)部結(jié)構(gòu)如何。內(nèi)存也是一樣,內(nèi)存容量大小并不決定一切,如果負(fù)載不大,那么4M的內(nèi)存和8M的內(nèi)存在使用時(shí)也許效果并不會(huì)有多大區(qū)別,所以根據(jù)內(nèi)存的大小來絕對(duì)評(píng)判路由器性能并不科學(xué)(當(dāng)然內(nèi)存容量大還是有好處)。
11.3與AP的區(qū)分
11.3.1以功能區(qū)分無線AP與無線路由
無線路由器:無線路由器是單純型AP與寬帶路由器的一種結(jié)合體;它借助于路由器功能,可實(shí)現(xiàn)家庭無線網(wǎng)絡(luò)中的Internet連接共享,實(shí)現(xiàn)ADSL和小區(qū)寬帶的無線共享接入,另外,無線路由器可以把通過它進(jìn)行無線和有線連接的終端都分配到一個(gè)子網(wǎng),這樣子網(wǎng)內(nèi)的各種設(shè)備交換數(shù)據(jù)就非常方便。
可以這樣說,無線路由器就是ARP、路由功能和交換機(jī)的集合體,支持有線無線組成同一子網(wǎng),直接接上MODEM。而無線AP相當(dāng)于一個(gè)無線交換機(jī),接在有線交換機(jī)或路由器上,為跟它連接的無線網(wǎng)卡從路由器那里分得IP。
11.3.2以應(yīng)用區(qū)分無線AP(Access Point)與無線路由
獨(dú)立的AP在那些需要大量AP來進(jìn)行大面積覆蓋的公司使用得比較多,所有AP通過以太網(wǎng)連接起來并連到獨(dú)立的無線局域網(wǎng)防火墻。
無線路由器在SOHO的環(huán)境中使用得比較多,在這種環(huán)境下,一個(gè)AP就足夠了。這樣的話,整合了寬帶接入路由器和AP的無線路由器就提供了單個(gè)機(jī)器的解決方案,它比起兩個(gè)分開的機(jī)器的方案要容易管理和便宜一些。
無線路由器一般包括了網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)協(xié)議,以支持無線局域網(wǎng)用戶的網(wǎng)絡(luò)連接共享--這是SOHO環(huán)境中很好用的一個(gè)功能。它們也可能有基本的防火墻或者信息包過濾器來防止端口掃描軟件和其他針對(duì)寬帶連接的攻擊。最后,大多數(shù)無線路由器包括一個(gè)四個(gè)端口的以太網(wǎng)轉(zhuǎn)換器,可以連接幾臺(tái)有線的PC。這對(duì)于管理路由器或者把一臺(tái)打印機(jī)連上局域網(wǎng)來說非常方便。
11.3.3以組網(wǎng)拓?fù)鋱D分析無線AP與無線路由
AP不能直接跟ADSL MODEM相連,所以在使用時(shí)必須再添加一臺(tái)交換機(jī)或者集線器
使用上面的拓?fù)?/a>架構(gòu)時(shí),AP和無線路由的用法是一樣的。不過,大部分無線路由器由于具有寬帶撥號(hào)的能力,因此可以直接跟ADSL MODEM連接進(jìn)行寬帶共享:
11.3.4以成本來分析無線AP與無線路由
802.11B的無線AP和無線路由器的價(jià)錢相差不多,一般無線路由器會(huì)貴100元左右;802.11G則要看具體情況而言,根據(jù)品牌和附加功能的不同兩者價(jià)格會(huì)有幾百元不等的差距,不過便宜的產(chǎn)品差價(jià)也是100多元。
無線路由器的標(biāo)準(zhǔn)
美國電氣和電子工程師協(xié)會(huì)(Institute of Electrical and Electronics Engineers,IEEE)于2009.9.14正式批準(zhǔn)了最新的Wi-Fi無線標(biāo)準(zhǔn)802.11n。
理論上講,802.11n可以達(dá)到300Mbps的傳輸速率,這是802.11g標(biāo)準(zhǔn)的6倍,802.11b標(biāo)準(zhǔn)的30倍。
11.3.5施工、安裝要點(diǎn)
具體施工做法參見國家建筑標(biāo)準(zhǔn)設(shè)計(jì)圖集《智能家居控制系統(tǒng)施工圖集03X602》及國際標(biāo)準(zhǔn)規(guī)范 《EIA/TIA569 商務(wù)樓通信通道和空間標(biāo)準(zhǔn)》。
11.3.6反路由器限速
使用路由器的用戶,很多都會(huì)發(fā)現(xiàn),自己的網(wǎng)絡(luò)上下行速度被限制了,怎么因?yàn)橛腥耸褂昧寺酚傻南匏俟δ?,?dāng)然也有可能是那些居心不良的家伙使用了限速軟件,限制了你的網(wǎng)速。
如何解除限速控制呢?如果是有人開啟了路由的限速功能,你可以自己去調(diào)整速度,當(dāng)然你如果不知道路由密碼,那你只能重置路由器,再重新設(shè)置了,最好根據(jù)用戶數(shù)平均分配,免得大家鬧的不開心。第二種情況,是被人用軟件限制了速度,那你可以使用反限速軟件。
12.智能路由器選購
選擇路由器時(shí)應(yīng)注意安全性、控制軟件、網(wǎng)絡(luò)擴(kuò)展能力、網(wǎng)管系統(tǒng)、帶電插拔能力等方面。
12.1.由于路由器是網(wǎng)絡(luò)中比較關(guān)鍵的設(shè)備,針對(duì)網(wǎng)絡(luò)存在的各種安全隱患,路由器必須具有如下的安全特性:
(1)可靠性與線路安全 可靠性要求是針對(duì)故障恢復(fù)和負(fù)載能力而提出來的。對(duì)于路由器來說,可靠性主要體現(xiàn)在接口故障和網(wǎng)絡(luò)流量增大兩種情況下,為此,備份是路由器不可或缺的手段之一。當(dāng)主接口出現(xiàn)故障時(shí),備份接口自動(dòng)投入工作,保證網(wǎng)絡(luò)的正常運(yùn)行。當(dāng)網(wǎng)絡(luò)流量增大時(shí),備份接口又可承當(dāng)負(fù)載分擔(dān)的任務(wù)。
(2)身份認(rèn)證路由器中的身份認(rèn)證主要包括訪問路由器時(shí)的身份認(rèn)證、對(duì)端路由器的身份認(rèn)證和路由信息的身份認(rèn)證。
(3)訪問控制對(duì)于路由器的訪問控制,需要進(jìn)行口令的分級(jí)保護(hù)。有基于IP地址的訪問控制和基于用戶的訪問控制。
(4)信息隱藏與對(duì)端通信時(shí),不一定需要用真實(shí)身份進(jìn)行通信。通過地址轉(zhuǎn)換,可以做到隱藏網(wǎng)內(nèi)地址,只以公共地址的方式訪問外部網(wǎng)絡(luò)。除了由內(nèi)部網(wǎng)絡(luò)首先發(fā)起的連接,網(wǎng)外用戶不能通過地址轉(zhuǎn)換直接訪問網(wǎng)內(nèi)資源。
(5)數(shù)據(jù)加密
為了避免因?yàn)閿?shù)據(jù)竊聽而造成的信息泄漏,有必要對(duì)所傳輸?shù)男畔⑦M(jìn)行加密,只有與之通信的對(duì)端才能對(duì)此密文進(jìn)行解密。通過對(duì)路由器所發(fā)送的報(bào)文進(jìn)行加密,即使在Internet上進(jìn)行傳輸,也能保證數(shù)據(jù)的私有性、完整性以及報(bào)文內(nèi)容的真實(shí)性。
(6)攻擊探測(cè)和防范
路由器作為一個(gè)內(nèi)部網(wǎng)絡(luò)對(duì)外的接口設(shè)備,是攻擊者進(jìn)入內(nèi)部網(wǎng)絡(luò)的第一個(gè)目標(biāo)。如果路由器不提供攻擊檢測(cè)和防范,則也是攻擊者進(jìn)入內(nèi)部網(wǎng)絡(luò)的一個(gè)橋梁。在路由器上提供攻擊檢測(cè),可以防止一部分的攻擊。
(7)安全管理
內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的每一個(gè)數(shù)據(jù)報(bào)文都會(huì)通過路由器,在路由器上進(jìn)行報(bào)文的審計(jì)可以提供網(wǎng)絡(luò)運(yùn)行的必要信息,有助于分析網(wǎng)絡(luò)的運(yùn)行情況。
調(diào)查顯示,無線路由器也正成為被黑客利用進(jìn)行攻擊,威脅用戶上網(wǎng)及隱私安全的工具,七成用戶擔(dān)心路由器存在安全問題。其中63%用戶最擔(dān)心路由器被黑客控制后竊取網(wǎng)銀支付賬號(hào),61%用戶擔(dān)心被利用后植入木馬病毒,另有44%和43%的用戶對(duì)蹭網(wǎng)現(xiàn)象和黑客通過控制路由器監(jiān)控用戶上網(wǎng)隱私的行為表示擔(dān)憂。
2.路由器的控制軟件是路由器發(fā)揮功能的一個(gè)關(guān)鍵環(huán)節(jié)。從軟件的安裝、參數(shù)自動(dòng)設(shè)置,到軟件版本的升級(jí)都是必不可少的。軟件安裝、參數(shù)設(shè)置及調(diào)試越方便,用戶使用就越容易掌握,就能更好地應(yīng)用。
3.隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的逐漸增加,現(xiàn)有的網(wǎng)絡(luò)規(guī)模有可能不能滿足實(shí)際需要,會(huì)產(chǎn)生擴(kuò)大網(wǎng)絡(luò)規(guī)模的要求,因此擴(kuò)展能力是一個(gè)網(wǎng)絡(luò)在設(shè)計(jì)和建設(shè)過程中必須要考慮的。擴(kuò)展能力的大小主要看路由器支持的擴(kuò)展槽數(shù)目或者擴(kuò)展端口數(shù)目。
4.隨著網(wǎng)絡(luò)的建設(shè),網(wǎng)絡(luò)規(guī)模會(huì)越來越大,網(wǎng)絡(luò)的維護(hù)和管理就越難進(jìn)行,所以網(wǎng)絡(luò)管理顯得尤為重要。
5.在我們安裝、調(diào)試、檢修和維護(hù)或者擴(kuò)展計(jì)算機(jī)網(wǎng)絡(luò)的過程中,免不了要給網(wǎng)絡(luò)中增減設(shè)備,也就是說可能會(huì)要插拔網(wǎng)絡(luò)部件。那么路由器能否支持帶電插拔,是路由器的一個(gè)重要的性能指標(biāo)。
12.2尺寸的選擇
如果網(wǎng)絡(luò)已完成樓宇級(jí)的綜合布線,工程要求網(wǎng)絡(luò)設(shè)備上機(jī)式集中管理,應(yīng)選擇19英寸寬的機(jī)架式路由器,如Cisco2509、華為2501(配置同Cisco2501)。如果沒有上述需求,桌面型的路由器如Intel的8100和Cisco的1600系列,具有更高的性能價(jià)格比。
12.3協(xié)議的選擇
由于最初局域網(wǎng)并沒先出標(biāo)準(zhǔn)后出產(chǎn)品,所以很多廠商如Apple和IBM都提出了自己的標(biāo)準(zhǔn),產(chǎn)生了如AppleTalk和IBM協(xié)議,Novell公司的網(wǎng)絡(luò)操作系統(tǒng)運(yùn)行IPX/SPX協(xié)議,在連接這些異構(gòu)網(wǎng)絡(luò)時(shí)需要路由器對(duì)這些協(xié)議提供支持。Intel9100系列和9200系列的路由器可提供免費(fèi)支持,3Com的系列路由產(chǎn)品也提供較廣泛的協(xié)議支持。
路由器作為網(wǎng)絡(luò)設(shè)備中的“黑匣子”,工作在后臺(tái)。用戶選擇路由器時(shí),多從技術(shù)角度來考慮,如可延展性、路由協(xié)議互操作性、廣域數(shù)據(jù)服務(wù)支持、內(nèi)部ATM支持、SAN集成能力等。另外,選擇路由器還應(yīng)遵循如下基本原則:即標(biāo)準(zhǔn)化原則、技術(shù)簡(jiǎn)單性原則、環(huán)境適應(yīng)性原則、可管理性原則和容錯(cuò)冗余性原則。對(duì)于高端路由器,更多的還應(yīng)該考慮是否和如何適應(yīng)骨干網(wǎng)對(duì)網(wǎng)絡(luò)高可靠性、接口高擴(kuò)展性以及路由查找和數(shù)據(jù)轉(zhuǎn)發(fā)的高性能要求。高可靠性、高擴(kuò)展性和高性能的“三高”特性是高端路由器區(qū)別于中、低端路由器的關(guān)鍵所在。骨干網(wǎng)對(duì)網(wǎng)絡(luò)高可靠性、接口高擴(kuò)展性以及路由查找和數(shù)據(jù)轉(zhuǎn)發(fā)的高性能要求。高可靠性、高擴(kuò)展性和高性能的“三高”特性是高端路由器區(qū)別于中、低端路由器的關(guān)鍵所在。
13.智能路由器相關(guān)設(shè)置
13.1家用設(shè)置
(1)、在IE中寫入路由器的網(wǎng)管的IP地址(在路由器后面有,一般為:192.168.1.1)就會(huì)出現(xiàn)登陸界面。
輸入其訪問帳號(hào)和訪問密碼就進(jìn)入路由器的訪問界面了。主要對(duì)其網(wǎng)絡(luò)參數(shù)、DHCP服務(wù)器和安全規(guī)則進(jìn)行設(shè)置就可以輕松的進(jìn)行上網(wǎng)了。
選擇“網(wǎng)絡(luò)參數(shù)”選項(xiàng),然后選擇LAN口參數(shù)設(shè)置,會(huì)出現(xiàn)下面的設(shè)置畫面。該選項(xiàng)主要是對(duì)路由器的參數(shù)進(jìn)行設(shè)置。
(2)、MAC地址是本路由器對(duì)局域網(wǎng)的MAC地址,此值不可更改。IP地址是本路由器對(duì)局域網(wǎng)的IP地址,局域網(wǎng)中所有計(jì)算機(jī)的默認(rèn)網(wǎng)關(guān)必須設(shè)置為該IP地址。需要注意的是如果改變了LAN口的IP地址,必須用新的IP地址才能登錄本路由器進(jìn)行WEB界面管理。
而且如果你所設(shè)置的新的LAN口IP地址與原來的LAN口IP地址不在同一網(wǎng)段的話,本路由器的虛擬服務(wù)器和DMZ主機(jī)功能將失效。如果希望啟用這些功能,要重新對(duì)其進(jìn)行設(shè)置。子網(wǎng)掩碼是本路由器對(duì)局域網(wǎng)的子網(wǎng)掩碼,一般為255.255.255.0,局域網(wǎng)中所有計(jì)算機(jī)的子網(wǎng)掩碼必須與此處設(shè)置相同。
選擇“WAN口設(shè)置”出現(xiàn)下面的設(shè)置畫面,主要是對(duì)上網(wǎng)方式和權(quán)限進(jìn)行設(shè)置。
(3)、DHCP服務(wù)器設(shè)置
TCP/IP協(xié)議設(shè)置包括IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、以及DNS服務(wù)器等。為局域網(wǎng)中所有的計(jì)算機(jī)正確配置TCP/IP協(xié)議并不是一件容易的事,幸運(yùn)的是,DHCP服務(wù)器提供了這種功能。如果使用本路由器的DHCP服務(wù)器功能的話,您可以讓DHCP服務(wù)器自動(dòng)替您配置局域網(wǎng)中各計(jì)算機(jī)的TCP/IP協(xié)議。選擇“DHCP服務(wù)器”就可以對(duì)路由器的的DHCP服務(wù)器功能進(jìn)行設(shè)置,其設(shè)置畫面
13.2無線設(shè)置
檢查物理線:先檢查線有沒有連好,對(duì)應(yīng)的燈否閃爍正常,如果正常就進(jìn)行下一步
登陸無線路由器界面,家庭由各品牌的軟件設(shè)計(jì)都比較人性化,進(jìn)去后很容易設(shè)置,先設(shè)置WAN口,選擇PPPOE,輸入賬號(hào)和密碼然后點(diǎn)連接
最后看下無線路由器系統(tǒng)信息里面的連接狀態(tài)。如果有IP了就說明連接正常了
如果你不希望自己的寬帶被蹭網(wǎng),可以在無線安全設(shè)置界面設(shè)置開啟無線安全密碼,目前家用路由器安全級(jí)別最高的為wpa2-psk,最少為8個(gè)數(shù)字或字母(嚴(yán)格區(qū)分大小寫)。
13.3無線路由器出錯(cuò)原因
可能是因?yàn)?a >無線路由器的LAN口IP和貓的IP為同一IP,可能導(dǎo)致?lián)懿簧咸?hào)(以前見的比較多)
可能是ISP商設(shè)置問題,你可以把電腦網(wǎng)卡的MAC地址克隆到無線路由器的WAN口
如果還不能解決,那可能無線路由就真的有問題了。
14.智能路由器故障排查
寬帶路由器是共享上網(wǎng)的必須設(shè)備,多臺(tái)計(jì)算機(jī)連接后都從寬帶路由器處獲得分發(fā)的信號(hào)。因此這方面的維護(hù)及故障排查工作也不可忽視。
網(wǎng)速慢
14.1使用寬帶路由器后上網(wǎng)速度變慢
故障現(xiàn)象:有兩臺(tái)電腦要共享上網(wǎng),因此安裝了寬帶路由器,可是就算只有一臺(tái)電腦在上網(wǎng),速度也很慢,這是什么原因?
故障解決:這其實(shí)不能算作故障。通過寬帶路由器共享上網(wǎng),會(huì)使上網(wǎng)速度存在一定的損耗,這是避免不了的。不過可以通過以下辦法將這種損耗降至最低,即更改路由器的MTU值:
MTU值的意思是網(wǎng)絡(luò)上傳送的最大數(shù)據(jù)包,單位是字節(jié)。不同的接入方式,MTU值是不一樣的,如果值太大就會(huì)產(chǎn)生很多數(shù)據(jù)包碎片,增加丟包率,降低網(wǎng)絡(luò)速度。平常使用的寬帶PPPoE連接方式,其MTU值最大為1492,解決的辦法就是在注冊(cè)表中對(duì)MaxMTU值逐步調(diào)低,直到網(wǎng)絡(luò)最正常為止。MaxMTU在注冊(cè)表中的位置是:
HKEY_LOCAL_MACHINESystemCurrentControlSetServicessNetTrans 高清美女逼逼| 丁香五月三级片| 国产激情avxxx| 亚洲第一区国产精品| 国产老熟女精品视频大全| 极品灰丝美女少妇高潮| 日韩有码中文字幕蜜桃| 欧美日韩综合中文一区| 成人黄色av| 97久久超碰国产精品…| www精品人成兔费| 午夜日韩中文| 婷婷视频色| 乌克兰少妇私拍| 当涂县| 国产 中文 制服丝袜 另类| 亚洲色图一区在线| 综合色爱AV| 向日葵产一区二区黄色| com毛片XXX| 月饼怎么做| 网禁拗女稀缺资源在线观看 | 内射逼操中出亚洲一区| 免费观看无遮挡无码| 国产欧美日韩在线播放| 成人免费a级视频| 日韩无码分区久久| 天天影视综合色网| 国产成人精品免费| 91女同| 久久影音先锋每日资源| 字幕在线精品资源| 奇米狠狠干| 国产精品无码素人福利不卡| 97综合视频| 淫人久久涩涩| 亚洲国产18| 无码电影你懂的| 草草在线永久免费视频| 亚欧日韩AV| 手机看片日韩久久|