计算机网络管理1-4.pptVIP

计算机网络管理 计算机网络管理 1.4 路由器 路由器不仅用于连接Intranet内部各个网段，还是连接Internet和Intranet的桥梁，在网络中起着重要的作用。 1.4.1 路由器的工作原理 1. 路由器的基本工作方式 为了与三层交换机相区别，本节所讲的路由器是指连接Intranet（局域网）和Internet（互联网）的网关设备，又称为边缘（边界）路由器。路由器是一个路由转发设备，工作在OSI参考模型的第三层。其作用是通过转发数据包来实现多个网络的互联，支持TCP/IP、IPX/SPX、AppleTalk等多种协议。但目前，大多数路由器仅运行TCP/IP协议。 路由器无论收到从哪个端口来的数据包，首先提取该数据包的目标IP地址和源IP地址；然后根据路由表和路由策略决定是否转发、如何转发、转发到哪个端口。如果确需转发，再根据路由端口所连接的网络类型（如10M以太网、100M以太网、帧中继、T1广域网等连接方式），对数据包进行拆分并重新封装；最后，将数据包转发到目标端口。 路由表收集了该路由器的路由信息，列出每个已知的网络，并告知网络有多“远”，哪些网络可以到达，哪些网络不可以到达，允许哪些网段访问，不允许哪些网段访问。 路由器的路由措施、方法和手段等称为路由策略。 目前，大多数路由器的增值功能大致体现在：用户管理、安全管理、性能管理、流量统计等方面。 2. 路由器的安全性 路由器是网络互连的关键设备。网络主机的安全问题最多导致该主机无法访问，而路由器的安全问题可能导致整个网络不可访问，所以路由器的安全要求比其它设备更高。 路由器的安全包括两方面，路由器本身的安全和流经路由器的网络数据的安全。 1.4.2 路由器的分类 1. 路由器的类别 通常按路由器档次、结构、网络中位置、功能和性能分类。 （1）从能力上，有高端路由器和中低端路由器之分。背板交换能力大于20Gbps，吞吐量大于20Mbps的路由器称为高端路由器；交换能力在上述数据以下的路由器成为中低端路由器。 （2）从结构上，有模块化路由器与非模块化路由器之分。模块化路由器往往是高端路由器，可根据用户需求灵活配置功能模块。 （3）从网络位置划分，有骨干级路由器、企业级路由器和接入级路由器之分。 （4）从功能上有通用路由器和专用路由器之分。 网络服务提供商是高端路由器的主要用户，而中小企事业机构则大多使用中低端路由器。 2. 路由器端口 通常情况下，路由器有一个对内的LAN端口和两个对外的WAN端口。LAN端口主要包括以太网（10M、100M和1000M以太网）、令牌环、FDDI等网络端口。WAN端口主要包括E1/T1、E3/T3、DS3、通用串行口（可转换成X.21 DTE/DCE、V.35 DTE/DCE、RS232DTE/DCE、RS449 DTE/DCE、EIA530 DTE）、ATM端口、POS端口等网络端口。 3. 路由器的命令模式（Cisco路由器） Cisco是全球著名的路由器生产厂商，其配置命令被多数厂商支持，在不同的命令模式下，可完成对路由器的各种配置工作。 （1）router 路由器处于用户命令状态，这时用户可以查看路由器的连接状态，可以访问其它网络和主机，但不能看到和更改路由器的设置内容。 （2）router# 在router提示符下键入enable，路由器进入特权命令模式router#，这时不但可以执行所有的用户命令，且可看到并可更改路由器的设置内容。 （3）router（config）# 在router#提示符下键入configure terminal，出现提示符router（config）#，此时路由器处于全局配置模式，这时可以设置路由器的全局参数。 （4）router（config-if）#、router（config-line）#、router（config-router）等 路由器处于局部配置模式，这时可以设置路由器某个局部的参数。 （5） 路由器处于RXBOOT状态，在开机后60秒内按Ctrl+Break可以进入此状态，这时路由器不能实现正常的功能，只能进行软件升级和手工引导。 4. 常用配置命令 （1）show run命令 显示当前正在运行的配置。 （2）show start命令 显示当前在NVRAM中的配置。 （3）show version命令 显示路由器软件版本，端口信息等。 （4）show interface端口号 显示相应端口的工作状态及已配置的参数。 （5）debug命令 debug命令可以实时显示路由器的工作情况，缺省状态下，debug信息只能在与console端口连接的终端上显示。 （6）如想在远程Telnet方式下看到debug信息，则在超级权限状态下，输入ter