路由器 [复制链接]

配置IGRP路由选择协议吗?选N NRI@M5  
　　Configure RIP routing? [no]: NRI@M5  
　　配置RIP路由选择协议吗?选N NRI@M5  
　　Configure bridging? [no]: NRI@M5  
　　配置桥接吗?选N NRI@M5  
　　Async lines accept incoming modems calls. If you will have NRI@M5  
　　users dialing in via modems, configure these lines. NRI@M5  
　　Configure Async lines? [yes]: n NRI@M5  
　　配置异步线路吗?选N NRI@M5  
　　Configuring interface parameters: NRI@M5  
　　Do you want to configure FastEthernet0/0 interface? [yes]: y NRI@M5  
　　您是否想配置fastethernet0/0接口?选Y NRI@M5  
　　Use the 100 Base-TX (RJ-45) connector? [yes]: y NRI@M5  
　　用RJ45的连接器吗?选Y NRI@M5  
　　Operate in full-duplex mode? [no]: y NRI@M5  
　　选用全双工模式?选Y NRI@M5  
　　Configure IP on this interface? [yes]: y NRI@M5  
　　在这个接口上配置IP吗?选Y NRI@M5  
　　IP address for this interface: 192.168.0.1 NRI@M5  
　　配置该接口的IP地址(在此地址为192.168.0.1 NRI@M5  
　　Subnet mask for this interface [255.255.255.0] : NRI@M5  
　　配置该接口的子网掩码.(默认的是255.255.255.0,可以手工输入修改) NRI@M5  
　　Class C network is 192.168.0.0, 24 subnet bits; mask is /24 NRI@M5  
　　Do you want to configure Serial0/0 interface? [yes]: y NRI@M5  
　　您想配置serial0/0接口吗?选Y NRI@M5  
　　Some supported encapsulations are NRI@M5  
　　ppp/hdlc/frame-relay/lapb/x25/atm-dxi/smds NRI@M5  
　　Choose encapsulation type [hdlc]: NRI@M5  
　　选择封装方式(默认的封装方式是HDLC,您可根据与您的路由器相连选用的封装类型来决定用什么样的封装类型 NRI@M5  
　　No serial cable seen. NRI@M5  
　　Choose mode from (dce/dte) [dte]: NRI@M5  
　　(因为没有连串口线所以会让您选择设备类型) NRI@M5  
　　Configure IP on this interface? [yes]: y NRI@M5  
　　(在接口上配置IP) NRI@M5  
　　Configure IP unnumbered on this interface? [no]: NRI@M5  
　　IP address for this interface: 172.16.0.5 NRI@M5  
　　配置该接口的IP地址(在此地址为172.16.0.5) NRI@M5  
　　Subnet mask for this interface [255.255.0.0] : 255.255.255.252 NRI@M5  
　　配置该接口的子网掩码.(默认的是255.255.0.0,可以手工输入修改为255.255.255.252) NRI@M5  
　　Class B network is 172.16.0.0, 30 subnet bits; mask is /30 NRI@M5  
　　(以下配置同上) NRI@M5  
　　Do you want to configure FastEthernet0/1 interface? [yes]: NRI@M5  
　　Use the 100 Base-TX (RJ-45) connector? [yes]: NRI@M5  
　　Operate in full-duplex mode? [no]: y NRI@M5  
　　Configure IP on this interface? [yes]: y NRI@M5  
　　IP address for this interface: 172.16.0.9 NRI@M5  
　　Subnet mask for this interface [255.255.0.0] : 255.255.255.252 Class B network is 172.16.0.0, 30 subnet bits; mask is /30 NRI@M5  
　　The following configuration command script was created: NRI@M5  
　　(把您的配置显示出来) NRI@M5  
　　hostname aaa NRI@M5  
　　enable secret 5 $ul/V$ezbZFgvzGHD.YPSieC0Ew/ NRI@M5  
　　enable password RouterA NRI@M5  
　　line vty 0 4 NRI@M5  
　　password ccc NRI@M5  
　　no snmp-server NRI@M5  
　　! NRI@M5  
　　ip routing NRI@M5  
　　no bridge 1 NRI@M5  
　　! NRI@M5  
　　interface FastEthernet0/0 NRI@M5  
　　media-type 100BaseX NRI@M5  

　full-duplex NRI@M5  
　　ip address 192.168.0.1 255.255.255.0 NRI@M5  
　　! NRI@M5  
　　interface Serial0/0 NRI@M5  
　　encapsulation hdlc NRI@M5  
　　ip address 172.16.0.5 255.255.255.252 NRI@M5  
　　! NRI@M5  
　　interface FastEthernet0/1 -9o{vmB{  
　　media-type 100BaseX -9o{vmB{  
　　full-duplex -9o{vmB{  
　　ip address 172.16.0.9 255.255.255.252 -9o{vmB{  
　　dialer-list 1 protocol ip permit -9o{vmB{  
　　dialer-list 1 protocol ipx permit -9o{vmB{  
　　! -9o{vmB{  
　　end -9o{vmB{  
　　以下提示您是否保存这次设置 -9o{vmB{  
　　[0] Go to the IOS command prompt without saving this config. -9o{vmB{  
　　[1] Return back to the setup without saving this config. -9o{vmB{  
　　[2] Save this configuration to nvram and exit. -9o{vmB{  
　　Enter your selection [2]: 2 -9o{vmB{  
　　选择2保存设置并存入NVRAM中 -9o{vmB{  
　　Building configuration... -9o{vmB{  
　　[OK] Use the enabled mode 'configure' command to modify this configuration. -9o{vmB{  
　　Press RETURN to get started! -9o{vmB{  
　　路由器重新启动 -9o{vmB{  
　　00:00:08: %LINK-3-UPDOWN: Interface Serial0/0, changed state to down -9o{vmB{  
　　00:00:08: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up -9o{vmB{  
　　00:00:08: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up -9o{vmB{  
　　00:00:09: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, changed state to down -9o{vmB{  
　　00:00:09: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to down -9o{vmB{  
　　00:00:09: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down -9o{vmB{  
　　00:03:18: %IP-5-WEBINST_KILL: Terminating DNS process -9o{vmB{  
　　00:03:24: %SYS-5-RESTART: System restarted -- -9o{vmB{  
　　Cisco Internetwork Operating System Software -9o{vmB{  
　　IOS (tm) 3600 Software (C3640-I-M), Version 12.1(2)T, RELEASE SOFTWARE (fc1) -9o{vmB{  
　　Copyright (c) 1986-2000 by cisco Systems, Inc. -9o{vmB{  
　　Compiled Tue 16-May-00 12:26 by ccai -9o{vmB{  
　　RouterA> -9o{vmB{  
　　进入用户模式 -9o{vmB{  
　　RouterA>en -9o{vmB{  
　　Password: -9o{vmB{  
　　RouterA# -9o{vmB{  
　　进入全局模式 -9o{vmB{  
　　RouterA#sh run -9o{vmB{  
　　查看现在运行的配置 -9o{vmB{  
　　Building configuration... -9o{vmB{  
　　Current configuration: -9o{vmB{  
　　! -9o{vmB{  
　　version 12.1 -9o{vmB{  
　　service timestamps debug uptime -9o{vmB{  
　　service timestamps log uptime -9o{vmB{  
　　no service password-encryption -9o{vmB{  
　　! -9o{vmB{  
　　hostname RouterA -9o{vmB{  
　　! -9o{vmB{  
　　enable secret 5 $ul/V$ezbZFgvzGHD.YPSieC0Ew/ -9o{vmB{  
　　enable password bbb -9o{vmB{  
　　! -9o{vmB{  
　　memory-size iomem 25 -9o{vmB{  
　　ip subnet-zero -9o{vmB{  
　　! -9o{vmB{  
　　interface FastEthernet0/0 -9o{vmB{  
　　ip address 192.168.0.1 255.255.255.0 -9o{vmB{  
　　speed auto -9o{vmB{  
　　full-duplex -9o{vmB{  
　　! -9o{vmB{  
　　interface Serial0/0 -9o{vmB{  
　　ip address 172.16.0.5 255.255.255.252 -9o{vmB{  
　　clockrate 2000000 -9o{vmB{  

　! -9o{vmB{  
　　interface FastEthernet0/1 -9o{vmB{  
　　ip address 172.16.0.9 255.255.255.252 -9o{vmB{  
　　speed auto -9o{vmB{  
　　full-duplex -9o{vmB{  
　　! -9o{vmB{  
　　ip classless -9o{vmB{  
　　no ip http server -9o{vmB{  
　　! -9o{vmB{  
　　dialer-list 1 protocol ip permit -9o{vmB{  
　　dialer-list 1 protocol ipx permit -9o{vmB{  
　　! -9o{vmB{  
　　line con 0 -9o{vmB{  
　　transport input none -9o{vmB{  
　　line aux 0 -9o{vmB{  
　　line vty 0 4 -9o{vmB{  
　　password ccc -9o{vmB{  
　　login -9o{vmB{  
　　! -9o{vmB{  
　　end -9o{vmB{  
　　现在您就完成了了一个新路由器的基本配置,接下来就可以进行进一步的详细配置了 -9o{vmB{  
[编辑本段] -9o{vmB{  
路由器的功能 -9o{vmB{  
　　（1）在网络间截获发送到远地网段的报文，起转发的作用。 -9o{vmB{  
　　（2）选择最合理的路由，引导通信。为了实现这一功能，路由器要按照某种路由通信协议，查找路由表，路由表中列出整个互联网络中包含的各个节点，以及节点间的路径情况和与它们相联系的传输费用。如果到特定的节点有一条以上路径，则基于预先确定的准则选择最优（最经济）的路径。由于各种网络段和其相互连接情况可能发生变化，因此路由情况的信息需要及时更新，这是由所使用的路由信息协议规定的定时更新或者按变化情况更新来完成。网络中的每个路由器按照这一规则动态地更新它所保持的路由表，以便保持有效的路由信息。 -9o{vmB{  
　　（3）路由器在转发报文的过程中，为了便于在网络间传送报文，按照预定的规则把大的数据包分解成适当大小的数据包，到达目的地后再把分解的数据包包装成原有形式。 -9o{vmB{  
　　（4）多协议的路由器可以连接使用不同通信协议的网络段，作为不同通信协议网络段通信连接的平台。 -9o{vmB{  
　　（5）路由器的主要任务是把通信引导到目的地网络，然后到达特定的节点站地址。后一个功能是通过网络地址分解完成的。例如，把网络地址部分的分配指定成网络、子网和区域的一组节点，其余的用来指明子网中的特别站。分层寻址允许路由器对有很多个节点站的网络存储寻址信息。 -9o{vmB{  
　　在广域网范围内的路由器按其转发报文的性能可以分为两种类型，即中间节点路由器和边界路由器。尽管在不断改进的各种路由协议中，对这两类路由器所使用的名称可能有很大的差别，但所发挥的作用却是一样的。 -9o{vmB{  
　　中间节点路由器在网络中传输时，提供报文的存储和转发。同时根据当前的路由表所保持的路由信息情况，选择最好的路径传送报文。由多个互连的LAN组成的公司或企业网络一侧和外界广域网相连接的路由器，就是这个企业网络的边界路由器。它从外部广域网收集向本企业网络寻址的信息，转发到企业网络中有关的网络段；另一方面集中企业网络中各个LAN段向外部广域网发送的报文，对相关的报文确定最好的传输路径。 -9o{vmB{  
[编辑本段] -9o{vmB{  
低端和高端路由器的区别 -9o{vmB{  
　　“低端路由器和高端路由器都是差不多的用法，为什么价格会相差这么远啊?”其实这个问题提得很不错，不少不熟悉产品技术的朋友基本上都会类似的疑问——“为什么一样的功能，这款路由器这么贵，另外一款又这么便宜”、“为什么思科的路由器这么贵?而TP-LINK的这么便宜?”、“这两款路由器的主要参数都一样，为什么性能却相差这么远?” -9o{vmB{  
　　对于这些问题，我们都必须从路由器的基本原理谈起。 -9o{vmB{  
　　路由器的工作原理 -9o{vmB{  
　　最简单的网络可以想象成单线的总线，各个计算机可以通过向总线发送分组以互相通信。但随着网络中的计算机数目增长，这就很不可行了，会产生许多问题： -9o{vmB{  
　　1、宽带资源耗尽。 -9o{vmB{  
　　2、每台计算机都浪费许多时间处理无关的广播数据。 -9o{vmB{  
　　3、网络变得无法管理，任何错误都可能导致整个网络瘫痪。 -9o{vmB{  
　　4、每台计算机都可以监听到其他计算机的通信。 -9o{vmB{  
　　把网络分段可以解决这些问题，但同时你必须提供一种机制使不同网段的计算机可以互相通信，就是促生了路由器这种设备： -9o{vmB{  
　　路由器工作在IP协议网络层，用于实现子网之间转发数据。路由器一般都有多个网络接口，包括局域的网络接口和广域的网络接口。每个网络接口连接不同的网络，路由器中记录有每个网络端口相连的网络信息。同时路由器中还保存有一张路由表，它记录有去往不同网络地址应送往的端口号。Internet用户使用的各种信息服务，其通讯的信息最终均可以归结为以IP包为单位的信息传送，IP包除了包括要传送的数据信息外，还包含有信息要发送到的目的IP地址、信息发送的源IP地址、以及一些相关的控制信息。当一台路由器收到一个IP数据包时，它将根据数据包中的目的IP地址项查找路由表，根据查找的结果将此IP数据包送往对应端口。下一台IP路由器

收到此数据包后继续转发，直至发到目的地。路由器之间可以通过路由协议来进行路由信息的交换，从而更新路由表。 -9o{vmB{  
　　影响路由器性能的因素 -9o{vmB{  
　　经过上面的介绍，也许大家还是不怎么了解路由器的工作情况，其实没关系，这个也不是我们的目的，我们主要还是为了跟大家说明，路由器的工作原理决定了它必须使用芯片来完成一些必要的判断和数据包的转发，而这个工作是交由一个处理器来完成，各种有待处理或者处理好的数据包则存在内存里面，因此，处理器的工作频率和内存容量很大程度上决定着一款路由器的性能。 -9o{vmB{  
　　但是，路由器的性能也不能完全看处理器频率和内存容量，处理器用得差路由器性能好不了，但反过来处理器好了路由器性能却不一定好;处理器主频只是处理器的一个性能指标，其总线宽度(16位还是32位)、Cache容量和结构、内部总线结构、是单CPU还是多CPU分布式处理、运算模式等指标，都会影响处理器性能。几乎所有路由器采用的都是通信专业RISC CPU，所以“采用通信专业RISC CPU”相当于什么都没说，关键要看这颗CPU到底用的是什么内核，内部结构如何。内存也是一样，内存容量大小并不决定一切，如果负载不大，那么4M的内存和8M的内存在使用时也许效果并不会有多大区别，所以根据内存的大小来绝对评判路由器性能并不科学(当然内存容量大还是有好处)。 -9o{vmB{  
　　决定路由器档次的指标 -9o{vmB{  
　　虽然上面已经说了，处理器和内存很大程度决定路由器性能，不过，决定一款路由器档次的指标却不是它们，这也是为什么在产品的主要参数中经常看不到有标出这两个参数，那么一般是用什么来衡量一个路由器的档次呢?一种说法就是负载能力，通俗一点也叫带机数量。不过，带机数量并不是一个标准化的数据量，它要根据实际的使用情况来衡量，例如网吧里所有人都在埋头上网聊天、游戏，而且几乎所有数据都通过路由器WAN口，所以负载很重;但如果是一个企业网，大部分人都在忙着搞设计、写报告、做计划，同一时间只有小部分人在用网络，而且大部分数据都是在企业网内部流动，所以路由器负载很轻，那就可以同时负载比较多的客户端。如果是说最大负载253台，那就没什么意义了，因为DHCP最大可以分配的IP 地址数是254个，减掉路由器自己用掉的一个就是253个，这种不能称为指标，基本上是在唬人。所以，我们要看一款路由器的实际负载能力，而不是理论负载能力。 -9o{vmB{  
　　由于负载能力存在诸多不确定因素和欺骗性质，所以，另外一个指标也颇受关注，那就是吞吐量。吞吐量是指路由器每秒能处理的数据量，这个参数是指LAN-to-WAN的吞吐量，其测量结果应是在NAT开启，防火墙关闭的情况下，分别用 Smartbits和Chariot两种测试方式分别进行。用Smartbits方式时，比较64Byte小包测试数据，高下立判; Chariot测试最好是在多连接下进行，一般可以选择100对连接基本上就可以看出产品间的区别。 -9o{vmB{  
　　影响路由器价格的原因 -9o{vmB{  
　　经过上面的论述，最后终于可以回归到我们要回答的问题：为什么不同路由器之间价格区别这么大? -9o{vmB{  
　　主要原因： -9o{vmB{  
　　1.性能不同，性能强劲的路由器内置强悍的处理器和大容量内存，因此成本比较高。 -9o{vmB{  
　　2.应用不同，性能强劲的路由器可以用于更多负载的网络，而低端路由器吃不消。 -9o{vmB{  
　　3.功能不同，虽然基本功能一样，但是一些路由器还内置了其他比较实用的功能，像专业防火墙功能、VPN这些，因此技术要求较高，价格自然也会跟着提高。 -9o{vmB{  
[编辑本段] -9o{vmB{  
路由器与交换机的区别 -9o{vmB{  
　　传统交换机从网桥发展而来，属于OSI第二层即数据链路层设备。它根据MAC地址寻址，通过站表选择路由，站表的建立和维护由交换机自动进行。路由器属于OSI第三层即网络层设备，它根据IP地址进行寻址，通过路由表路由协议产生。交换机最大的好处是快速，由于交换机只须识别帧中MAC地址，直接根据MAC地址产生选择转发端口算法简单，便于ASIC实现，因此转发速度极高。但交换机的工作机制也带来一些问题。 -9o{vmB{  
　　1.回路：根据交换机地址学习和站表建立算法，交换机之间不允许存在回路。一旦存在回路，必须启动生成树算法，阻塞掉产生回路的端口。而路由器的路由协议没有这个问题，路由器之间可以有多条通路来平衡负载，提高可靠性。 -9o{vmB{  
　　2.负载集中：交换机之间只能有一条通路，使得信息集中在一条通信链路上，不能进行动态分配，以平衡负载。而路由器的路由协议算法可以避免这一点，OSPF路由协议算法不但能产生多条路由，而且能为不同的网络应用选择各自不同的最佳路由。 -9o{vmB{  
　　3.广播控制：交换机只能缩小冲突域，而不能缩小广播域。整个交换式网络就是一个大的广播域，广播报文散到整个交换式网络。而路由器可以隔离广播域，广播报文不能通过路由器继续进行广播。 -9o{vmB{  
　　4.子网划分：交换机只能识别MAC地址。MAC地址是物理地址，而且采用平坦的地址结构，因此不能根据MAC地址来划分子网。而路由器识别IP地址，IP地址由网络管理员分配，是逻辑地址且IP地址具有层次结构，被划分成网络号和主机号，可以非常方便地用于划分子网，路由器的主要功能就是用于连接不同的网络。 -9o{vmB{  
　　5.保密问题：虽说交换机也可以根据帧的源MAC地址、目的MAC地址和其他帧中内容对帧实施过滤，但路由器根据报文的源IP地址、目的IP地址、TCP端口地址等内容对报文实施过滤，更加直观方便。 -9o{vmB{  
　　6.介质相关：交换机作为桥接设备也能完成不同链路层和物理层之间的转换，但这种转换过程比较复杂，不适合ASIC实现，势必降低交换机的转发速度。因此目前交换机主要完成相同或相似物理介质和链路协议的网络互连，而不会用来在物理介质和链路层协议相差甚远的网络之间进行互连。而路由器则不同，它主要用于不同网络之间互连，因此能连接不同物理介质、链路层协议和网络层协议的网络。路由器在功能上虽然占据了优势，但价格昂贵，报文转发速度低。 -9o{vmB{  

无线路由器与无线AP的区别 -9o{vmB{  
　　以功能区分无线AP与无线路由 -9o{vmB{  
　　无线路由器：无线路由器是单纯型AP与宽带路由器的一种结合体；它借助于路由器功能，可实现家庭无线网络中的Internet连接共享，实现ADSL和小区宽带的无线共享接入 ，另外，无线路由器可以把通过它进行无线和有线连接的终端都分配到一个子网，这样子网内的各种设备交换数据就非常方便。 -9o{vmB{  
　　可以这样说，无线路由器就是AP、路由功能和交换机的集合体，支持有线无线组成同一子网，直接接上MODEM。而无线AP相当于一个无线交换机，接在有线交换机或路由器上，为跟它连接的无线网卡从路由器那里分得IP。 -9o{vmB{  
　　以应用区分无线AP与无线路由 -9o{vmB{  
　　独立的AP在那些需要大量AP来进行大面积覆盖的公司使用得比较多，所有AP通过以太网连接起来并连到独立的无线局域网防火墙。 -9o{vmB{  
　　无线路由器在SOHO的环境中使用得比较多，在这种环境下，一个AP就足够了。这样的话，整合了宽带接入路由器和AP的无线路由器就提供了单个机器的解决方案，它比起两个分开的机器的方案要容易管理和便宜一些。 -9o{vmB{  
　　无线路由器一般包括了网络地址转换（NAT）协议，以支持无线局域网用户的网络连接共享--这是SOHO环境中很好用的一个功能。它们也可能有基本的防火墙或者信息包过滤器来防止端口扫描软件和其他针对宽带连接的攻击。最后，大多数无线路由器包括一个四个端口的以太网转换器，可以连接几台有线的PC。这对于管理路由器或者把一台打印机连上局域网来说非常方便。 -9o{vmB{  
　　以组网拓扑图分析无线AP与无线路由 -9o{vmB{  
　　AP不能直接跟ADSL MODEM相连，所以在使用时必须再添加一台交换机或者集线器； -9o{vmB{  
　　使用上面的拓扑架构时，AP和无线路由的用法是一样的。不过，大部分无线路由器由于具有宽带拨号的能力，因此可以直接跟ADSL MODEM连接进行宽带共享： -9o{vmB{  
　　以成本来分析无线AP与无线路由 -9o{vmB{  
　　802.11B的无线AP和无线路由器的价钱相差不多， 一般无线路由器会贵100元左右；802.11G则要看具体情况而言，根据品牌和附加功能的不同两者价格会有几百元不等的差距，不过便宜的产品差价也是100多元 -9o{vmB{  

科普人人 学! -9o{vmB{  
-9o{vmB{  
-9o{vmB{  
努力 -9o{vmB{  

没用