路由器硬件结构
路由器硬件结构
路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读”懂对方的数据，从而构成一个更大的网络。路由器由硬件和软件组成。硬件主要由中央处理器、内存、接口、控制端口等物理硬件和电路组成；软件主要由路由器的IOS操作系统组成。
我们以当前普遍应用的Cisco路由器为例给大家介绍一下路由器的硬件组成及其工作情况。让大家在使用它们的同时，对它们的组成也有所了解。
中央处理器（CPU）
与计算机一样，路由器也包含了一个中央处理器（CPU）。不同系列和型号的路由器，其中的CPU也不尽相同。Cisco路由器一般采用Motorola 68030和Orion/R4600两种处理器。路由器的CPU负责路由器的配置管理和数据包的转发工作，如维护路由器所需的各种表格以及路由运算等。路由器对数据包的处理速度很大程度上取决于CPU的类型和性能。
内存路由器采用了以下几种不同类型的内存，每种内存以不同方式协助路由器工作。
1.只读内存（ROM）
只读内存（ROM，Read .ly Memory）在Cisco路由器中的功能与计算机中的ROM相似，只能读取而不能写入，通常用来存储生产厂家固化写入的程序数据，在特定专业条件下才可以写入如要进行升级，则要替ROM芯片。ROM中主要包含：
1）系统加电自检代码（POST），用于检测路由器中各硬件部分是否完好；
2）系统引导区代码（BootStrap），用于启动路由器并载入IOS操作系统；
3）备份的IOS操作系统，以便在原有IOS操作系统被删除或破坏时使用。通常，这个IOS比现运行IOS的版本低一些，但却足以使路由器启动和工作。
2.闪存（Flash）
闪存（Flash）是可读可写的存储器，在系统重新启动或关机之后仍能保存数据。Flash 中存放着当前使用中的IOS。事实上，如果Flash容量足够大，甚至可以存放多个操作系统，这在进行IOS升级时十分有用。当不知道新版IOS是否稳定时，可在升级后仍保留旧版IOS，当出现问题时可迅速退回到旧版操作系统，从而避免长时间的网路故障。
3.非易失性RAM （NVRAM）
非易失性RAM（Nonvolatile RAM）是可读可写的存储器，在系统重新启动或关机之后仍能保存数据。由于NVRAM仅用于保存启动配置文件（Startup-Config），故其容量较小，通常在路由器上只配置32KB~128KB大小的NVRAM。同时，NVRAM的速度较快，成本也比
4.随机存储器（RAM）
RAM也是可读可写的存储器，但它存储的内容在系统重启或关机后将被清除。和计算机中的RAM一样，Cisco路由器中的RAM也是运行期间暂时存放操作系统和数据的存储器，让路由器能迅速访问这些信息。RAM的存取速度优于前面所提到的3种内存的存取速度。
运行期间，RAM中包含路由表项目、ARP缓冲项目、日志项目和队列中排队等待发送的分组。除此之外，还包括运行配置文件（Running-config）、正在执行的代码、IOS操作系统程序和一些临时数据信息。
路由器的类型不同，IOS代码的读取方式也不同。如Cisco 2500系列路由器只在需要时才从Flash中读入部分IOS；而Cisco 4000系列路由器整个IOS必须先全部装入RAM才能运行。因此，前者称为Flash运行设备（Run from Flash），后者称为RAM运行设备（Run from RAM）。
PS：RAM有两大类，一种称为静态RAM，Static RAM/SRAM。SRAM速度非常快，是目前读写最快的存储设备了，但是它也非常昂贵。所以只在要求很苛刻的地方使用，譬如CPU 的一级缓冲，二级缓冲。另一种称为动态RAM，Dynamic RAM/DRAM，动态RAM的速度比SRAM慢，不过比任何ROM都要快。计算机内存就是DRAM的。DRAM 只能将数据保持很短的时间。为了保持数据，DRAM 必须隔一段时间刷新（refresh）一次。如果存储单元没有被刷新，数据就会丢失。
路由器加电启动过程：
1）系统硬件加电自检。运行ROM中的硬件检测程序，检测各组件能否正常工作。完成硬件检测后，开始软件初始化工作。
2）软件初始化过程。运行ROM中的BootStrap程序，进行初步引导工作。
3）寻找并载入IOS系统文件。IOS系统文件可以存放在多处，至于到底采用哪一个IOS，是通过命令设置指定的。
4）IOS装载完毕，系统在NVRAM中搜索保存的Startup-Config文件，进行系统的配置。如果NVRAM中存在Startup-Config文件，则将该文件调入RAM中并逐条执行。否则，系统进入Setup模式，进行路由器初始配置。
路由器接口
所有路由器都有接口（Interface），每个接口都有自己的名字和编号。一个接口的全名称由它的类型标志与数字编号构成，编号自0开始。对于接口固定的路由器（如Cisco 2500系列）或采用模块化接口的路由器（如Cisco 4700系列），在接口的全名称中，只采用一个数字，并根据它们在路由器的物理顺序进行编号，例如Ethernet0表示第1个以太网接口，Serial1表示第2个串口。
对于支持“在线插拔和删除”或具有动态更改物理接口配置的路由器，其接口全名称中至少包含两个数字，中间用斜杠“/”分割。其中，第1个数字代表插槽编号，第2个数字代表接口卡内的端口编号。如Cisco 3600路由器中，serial3/0代表位于3号插槽上的第1个串口。
对于支持“万用接口处理器（VIP）”的路由器，其接口编号形式为“插槽/端口适配器/端口号”，如Cisco 7500系列路由器中，Ethernet4/0/1是指4号插槽上第1个端口适配器的第2个以太网接口。
控制台端口
所有路由器都安装了控制台端口，使用户或管理员能够利用终端与路由器进行通信，完成路由器配置。该端口提供了一个EIA/TIA-232异步串行接口，用于在本地对路由器进行配置（首次配置必须通过控制台端口进行）。路由器的型号不同，与控制台进行连接的具体接口方式也不同，有些采用DB25连接器
路由器的组成结构
基础知识路由器的组成结构 内容摘要：和其他计算机一样，运行着的路由器也包含了一个“中央处理器”()。不同系列和型号的路由器，也不尽相同。 路由器的处理器负责执行处理数据包所需的工作，比如维护路由和桥接所需的各种表格以及作出路由决定等等。路由器处理数据包的速度在很大程度上取决于处理器的类型。 内存 所有计算机都安装丁某些形式的内存。路由器主要采用了四种类型： 只读内存()。 闪存。 随机存取内存()。 非易失性()。 在所有类型的内存中，是会在路由器启动或供电间隙时丢失其内容的唯一一种内存； 在下面的介绍中，我们将简单说明路由器的每种内存的主要用途。 保存着路由器的引导(启动)软件。这是路由器运行的第一个软件，负责让路由器进入正常工作状态。有些路由器将一套完整的保存在中，以便在另——个不能使用时。作救急之用。通常做在一个或多个芯片上，焊接在路由器的主机板上。 闪存的主要用途是保存软件，维持路由器的正常工作。若路由器安装了闪存，它便是用来引导路由器的软件的默认位置。只要闪存容量足够，使可保存多个映像，以提供多重启动选项。闪存要么做在主机板的上，要么做成一张卡。 的作用很广泛，在此不可能一一列出。但有两样东西值得一提，即系统表与缓冲。通过满足其所有的常规存储需要。 的主要作用是保存在路由器启动时读入的配置数据。这种配置称为“启动配置”。
接口 所有路由器都有“接口”()。在前面，我们已列出了路由器支持的部分接口类型。在采用的路由器中，每个接口都有自己的名字和编号。一个接口的全名由它的类型标识以及至少一个数字构成。编号自零开始。 对那些接口已固定下来的路由器，或采用模块化接口，只有关闭主机才可变动的路由器，在接口的全名中，就只有一个数字，而且根据它们在路由器中物理顺序进行编号。例如，是第一个以太网接口的名称；而是第三个串口的名称。 若路由器支持“在线插入和删除”，或具有动态〔不关闭路由器)更改物理接口配置的能力(卡的热插拔)，那么一个接口的全名至少应包含两个数字、中间用一个正斜杠分隔(／)。其中，第一个数字代表插槽编号，接口处理器卡将安装在这个插槽上；第二个数字代表接口处理器的端口编号。比如在一个路由器中，／代表的便是位于号槽上的第一个以太网接口——假定号槽插接了一张以太网接口处理器卡。 有的路由器还支持“万用接口处理器”()。上的某个接口名由三个数字组成，中间也用一个正斜杠分隔(／)。接口编号的形式是“插槽／端口适配器／端口”。例如，／／是指号槽上第一个端口适配器的第二个以太网接口。 初次接触这些编号方式，也许会觉得有些迷惑。但不要担心，有办法可以让路由器告诉我们它的所有接口的全名。 控制台端口 几乎所有路由器都在路由器背后安装了一个控制台端口。控制台端口提供了一个／—(以前叫作—)异步串行接口、使我们能与路由器通信。至于同控制台口建立哪种形式的物理连接，则取决于路由器的型号。有些路由器采用一个母连接()，有些则用连接器。通常，较小的路由器采用控制台连接器，而较大路由器采用控制台连接器。 辅助端口
如何设置双路由器,图文详解
如何设置双路由器，图文详解 方法一： 要点：更改第二个路由器自己的IP地址，关闭它的DHCP。 一。首先保证只一个路由器时能正常上网。 二。1）设置计算机：每台计算机最好都照如下设置：网络邻居－右键－属性，本地连接－右键－属性，TCP/IP属性，自动获取。
二。2）设置路由器。 设置路由器最好参照说明书。 可能要对两个路由器进行设置。在这里将原来的路由器命名为路由器Ⅰ。后加的路由器命名为路由器Ⅱ。要设置哪个路由器，则使用计算机直接连接那个路由器，同时，最好将其余不相关的网线暂时从该路由器上拆除。路由器Ⅰ的设置参考下图： 路由器Ⅱ的设置参考下图：
三。连接方法。参考下图： 路由器Ⅰ连路由器Ⅱ的那根网线最好是交叉网线。路由器Ⅰ的任意一个LAN口连路由器Ⅱ的任意一个LAN口即可。
四。检查是否可以正常上网了。 如果还不能上网，检查自己的设置是否正确，可利用命令来实现，参考下图：
五。此种连接方式说明。 此种方式将路由器Ⅱ当作集线器（HUB）使用，在某种意义上来说可以看成是透明的。因此所有的计算机的地位是平等的，访问局网共享也毫无阻力。但此种方法会消耗掉2个LAN口，因此多加一个4口路由器只能最多接6台电脑。因为路由器Ⅱ几乎是透明的，因此接路由器Ⅱ的电脑的网关应该和①②③台电脑一样是路由器Ⅰ的IP地址，但是由于路由器Ⅱ的DHCP可能造成分配IP地址给④⑤⑥时把网关设置成自己，因此在上面需要指定一下。 方法二： 要点：设置第二个路由器的WAN口为动态IP以便从第一个路由器那里获得IP地址，更改它自己的IP地址和DHCP到另一个网段去使之与第一个路由器不在同一个网段。 一。计算机的设置和路由器Ⅰ的设置都与第一种方法类似。 1）路由器Ⅰ的设置同方法一。 2）路由器Ⅱ的设置见下图： 更改WAN口地址，更改LAN口地址，更改DHCP地址范围。
网络系统结构及配置规划
网络系统结构及配置规划 一级网络 一、网络结构 Internet--路由器--防火墙--核心交换机--（汇聚）接入交换机4台--POE交换机--无线AP 二、功能规划 1、路由器：连接Internet上网； 2、防火墙：内外数据交换安全审核； 3、核心交换机：各个业务承载网关（VLAN及路由表、ACL等分配）； 4、（汇聚）接入交换机：业务接入（不同业务不同VLAN）； 5、POE接入交换机：无线AP接入； 6、无线AP：手机或者终端接入Internet 三、配置规划 1、中心机房 路由器： （1）业务配置： W AN口数据（运营商提供）； 路由表：指向外网的默认路由表和指向各个业务VLAN的
静态路由表； 端口映射：二、三级分支通过外网访问一级总部各个业务（比如GPS） （2）与上下级互联配置： 上联Internet： 配置W AN口地址，默认路由指向外网。 下联防火墙（Fw）: 本端LAN1口连接防火墙（FW）的GE2口； LAN1口配置地址(172.16.200.1/24），静态路由表指向各个业务VLAN。 防火墙： （1）业务及互联配置： 开启基本防御功能；GE1口下联连接核心交换机（Core）的48口，本端GE2口上联连接路由器（Router）的LAN1口。核心交换机： （1）业务配置： 业务VLAN： 办公内网：VLAN10；172.16.10.1/24 WIFI：VLAN20；172.16.20.1/24 视频监控/视频会议：VLAN30；192.168.30.1/24 GPS：VLAN40；172.16.40.1/24 人员定位：VLAN50；172.16.50.1/24
二级路由器设置图解教程
二级路由器设置图解教程 二级路由器怎么设置？使用路由器上网时，经常会遇到这样的情况，一个路由器不能够满足使用需求；为了解决这个问题，可以在增加一个二级路由器，对网络进行扩展。本文将通过图解教程的方式，详细介绍二级路由器的设置方法。 二级路由器的上网设置有两种方法：1、二级路由器设置动态IP上网；2、把二级路由器作为交换机。下面会对这2种方式进行详细的介绍说明。 注意问题： （1）、在设置二级路由器上网之前，要保证你的主路由器（一级路由器）是能够正常上网的，否则不管如何设置二级路由器都是不能够上网的。 （2）、本文中的二级路由器是用的TP-Link的路由器，其它品牌的路由器在具体的操作上可能有所不同；这里希望大家能够学会的是设置二级路由器的思路，能够做到举一反三。 方法一、二级路由器设置动态IP上网
主路由器的LAN口连接二级路由器的WAN口 2、在二级路由器的设置界面，点击“网络参数”——>“WAN口设置”——>“WAN口连接类型”选择：动态IP（有的路由器上叫做“自动获取”、“DHCP”）——>点击“保存”。
二级路由器上选择：动态IP上网 3、在二级路由器的设置界面，点击“网络参数”——>“LAN口设置”——>右侧“IP地址”修改为：192.168.2.1——>点击“保存”，之后会提示重启路由器。 把二级路由器LAN口IP地址修改为：192.168.2.1
温馨提示：二级路由器重启后，需要在浏览器中输入：192.168.2.1，才能够重新登录到二级路由器的设置界面，即路由器LAN接口的IP地址，就是路由器的设置网址。 二级路由器设置动态IP上网设置总结： （1）、主路由器（一级路由器）的LAN口连接二级路由器WAN口。 （2）、二级路由器WAN口连接类型设置动态IP。 （3）、二级路由器LAN口IP设置为与A路由器LAN口IP不在同一网段。 方法二、把二级路由器当作交换机用 1、准备一根网线，网线一端连接二级路由器的LAN(1、 2、 3、4)中的任意一个 接口，网线另一端连接电脑。注意问题：二级路由器暂时不需要连接到主路由器上面，请注意这一点。 2、修改二级路由器LAN口IP地址：在二级路由器的设置界面，点击“网络参 数”——>“LAN口设置”——>“IP地址”修改为：192.168.1.X(2 Cisco 7200系列路由器体系结构 本文是Cisco 720x系列路由器的硬件和软件体系结构概述。 硬件体系结构 机箱概述 7200系列路由器机箱包括2插槽Cisco 7202 、4插槽Cisco 7204及Cisco 7204vxr和6 插槽Cisco 7206及Cisco 7206vxr： 7202：支持仅网络处理引擎NPE-100、NPE-150和NPE-200的两插槽机箱 7204：一个4插槽机箱带有传统中平面 7206：一个6插槽机箱带有传统中平面 7204VXR：一个4插槽机箱与VXR盆腔中段平面 7206VXR：一个6插槽机箱与VXR盆腔中段平面 7200系列硬件体系结构从型号变化到型号并且取决于机箱和NPE的组合，但可以一般被分离到二个主要设计：路由器与原始盆腔中段平面和早期NPE (NPE-100、NPE-150，NPE-200)和路由器与VXR盆腔中段平面和最新NPE (NPE-175、NPE-225、NPE-300、NPE-400、NPE-G1等等) 。在本文，我们着重于这两个主要设计。 VXR机箱提供1Gbps盆腔中段平面当使用与NPE-300、NPE-400或者NPE-G1时。另外，VXR 盆腔中段平面包括多服务互换(MIX)，通过MIX 支持DS0时间位置交换横跨盆腔中段平面互联对每端口适配器槽。盆腔中段平面和MIX 也支持在信道化接口之间支持语音和其他constant-bit-rate 应用程序的计时的分配。VXR盆腔中段平面提供二全双工8.192 Mbps Time Division Multiplexing (TDM)流在每端口适配器槽和MIX之间，是有能力在交换DS0s上在所有12 8.192 Mbps 流。每流可以支持128条DS0信道。 Cisco 7200 VXR路由器也支持网络服务引擎NSE-1，包括二个模块化板：处理器引擎板和网络控制器电路板。处理器板根据NPE-300 体系结构。网络控制器电路板招待Parallel Express Forwarding (PXF)处理器，与路由处理器一起使用提供加速的信息包交换，并且加速的IP第三层功能处理。网络处理引擎- 网络服务引擎 NPE包含主存储器，CPU，外围部件互连(PCI)内存(静态随机访问存储器- SRAM)，除了的使用动态RAM(DRAM)的NPE-100)和控制电路为PCI BUS。网络处理引擎包括以下组件： 精简指令集计算技术(RISC)微处理器 网络处理引擎微处理器内部时钟速度 NPE-100和NPE-150R4700150兆赫 NPE-175RM5270200兆赫 NPE-200R5000200兆赫 NPE-225RM5271262兆赫 NPE-300RM7000262兆赫 NPE-400RM7000350兆赫 NPE-G1BCM1250700兆赫 NSE-1RM7000262兆赫 系统控制器 NPE-100、NPE-150和NPE-200有在网络处理引擎使用直接存储器访问(DMA)的一个系统控制器对转移数据在DRAM和信息包SRAM之间。 NPE-175 和NPE-225有提供对二盆腔中段平面和单个的一个系统控制器输入/ 输出(I/O) NE40核心路由器简介 第1章设备简介 本章内容包括NE40E 设备简介、设备结构、整个系统的配置和物理参数。 1.1 简介 Quidway NetEngine40E 通用交换路由器（简称NE40E）是华为公司面向新一代万 兆级边缘交换路由器。NE40E 的操作系统采用功能强大的通用路由平台VRP （Versatile Routing Platform）操作系统，具有超大容量、高性能和高可靠性的特点。NE40E 机箱基于运营级设计，支持单板热插拔。NE40E 硬件结构提供了如下的可 维护特性： 单板区上有一个走线槽，易于线缆的布放，便于单板的插拔与维护。 两个风扇模块对单板区的单板进行抽风散热，完全保证散热需求。 同时，NE40E 的结构还提供了功能强大的监控系统。路由交换板SRU（Switch and Route Processing Unit）上的主控模块MPU（Main Processing Unit）可实现对整 个系统的管理维护。主控模块可实现对单板、风扇模块、液晶显示模块LCD（Liquid Crystal Display）、电源模块和时钟模块的管理、监控和维护。 NE40E 完全满足EMC（Electro Magnetic Compatibility）要求，整个系统达到模块 级屏蔽要求。且每个拉手条采用整体钢板设计，实现了单板间的EMC 隔离。 1.2 设备结构 NE40E 机箱高22U（1U=44.45mm），外形尺寸为442mm%660mm%980mm（宽 %深%高）。设备外观如图1-1所示，设备部件如图1-2所示。 NE40E 第2章电源模块 本章内容包括NE40E 直流电源模块和交流电源模块的外观和面板说明、功能简介和技术参数。 路由器硬件组成 * CPU : 执行操作系统的功能，包括系统初始化，路由和交换等功能。 * 输入输出端口（Input/Output,I/O): I/O端口就是数据进出路由的接口，可以使用Cisco命令: ”Show Interface”来查看当前路由都有哪些端口。 ”show interface brief”来查看和显示当前激活和未激活的接口。 * 4大内存： 路由器采用了以下几种不同类型的内存，每种内存以不同方式协助路由器工作。 A.只读内存(ROM)。 B.闪存(FLASH)。 C.非易失性RAM(NVRAM)。 D.随机存取内存(RAM)。 1.只读内存（ROM） 只读内存（ROM）在Cisco路由器中的功能与计算机中的ROM相似，主要用于系统初始化等功能。 ROM中主要包含： （1）系统加电自检代码（POST），用于检测路由器中各硬件部分是否完好； （2）系统引导区代码（BootStrap），用于启动路由器并载入IOS操作系统； （3）备份的IOS操作系统，以便在原有IOS操作系统被删除或破坏时使用。这个IOS比现运行IOS的版本低一些，但却足以使路由器启动和工作。 ROM是只读存储器，不能修改其中代码。如要进行升级，则要替换ROM芯片。 2.闪存（Flash） 闪存（Flash）是可读可写的，系统重新启动或关机之后仍能保存数据。Flash中存放着当前使用中的IOS。如果Flash 容量足够大，可以存放多个操作系统。这在进行IOS升级时十分有用。当不知道新版IOS是否稳定时，可在升级后仍保留旧版IOS，当出现问题时可迅速退回到旧版操作系统，从而避免长时间的网路故障。 3.非易失性RAM(NVRAM) 非易失性RAM(Nonvolatile RAM)是可读可写的存储器，在系统重新启动或关机之后仍能保存数据。NVRAM仅用于保存启动配置文件（Startup-Config），故其容量较小，通常在路由器上只配置32KB~128KB（100K左右）大小的NVRAM。同时，NVRAM的速度较快，成本也比较高。 4.随机存储器(RAM) RAM也是可读可写的存储器，但它存储的内容在系统重启或关机后将被清除。Cisco路由器中的RAM也是运行期间暂时存放操作系统和数据的存储器，让路由器能迅速访问这 [教程资料] 路由器的设置方法(图解) 路由器, 图解, 设置 路由器的设置方法(图解) tp-link各产品开启路由器的方法首先介绍一下利用路由器实现多台电脑同时上网的方法．首先具备的条件是：路由器一个（可以为４口，８口，１６口，甚至更多的），如果你有很多台电脑，可以买个多口的交换机．网线直通线数条，电信mode一个（或者你是专线那就不需要mode了）,pc电脑至少２台以上（如果只有一台，使用路由器是可以的，但是就失去了使用路由器的意义了．其实tp-link公司出的路由器，比如TP-LINKTL-402M 或者是401M或者是其他型号的tp-link路由器，路由开启方法大多差不多．下面本文以 TP-LINKTL-402M为例，请看图片 只要按图片里的介绍，将ＰＣ，电信宽带ＭＯＤＥ，路由器，相互正确连接，那么一个网络就已经组好了．下面介绍怎么样开起路由功能．如果线都已经接好．我们这个时候随便打开一台连好的ＰＣ电脑．打开网上邻居属性(图片2)，本地连接属性(图片3)，tcp/ip协议属性(图片4)，设置ip为192.168.1.2子网:255.255.255.0网关:192.168.1.1(图片5)确定，DNS在配置路由器完后在行设置.注：如果是98和me系统，请到控制面板网络连接 去设置．这里xp为例，请看图 对了,这里提醒一下大家,ip设置网段,可以设置在192.168.1.2-192.168.1.254之间都可以,不要将同一IP设置为多台电脑,这样就会引起IP冲突了.切记.好了当设置到这里.我就可以打开桌面的InternetExplorer,输入192.168.1.1回车,请看图片 路由器基本原理和结构体系 一、路由器在IP网络中的位置 IP是一种网络间的互连协议。整个IP网络，由许多子网络构成，各子 网络又由许多主机组成。子网之间可以使用不同的链路层协议，如 Ethernet或PPP等，同一子网必须使用相同的链路协议。在网络层，主机用IP地址寻址，IP地址实行全网统一管理。IP地址通过子网掩码而分成两部分：Net ID和Host ID。同一子网内部使用相同的Net ID，而Host ID各不相同。子网内部的主机通信，由链路协议直接进行；子网之间的主机通信，要通过路由器来完成。路由器是多个子网的成员，在它的内部有一张表示Net ID与下一跳端口对应关系的路由表。通信起点主机发出IP包被路由器接收后，路由器查路由表，确定下一跳输出端口，发给下一台路由器，这台路由器又转发给另外一台路由器，用这样一跳接着一跳的方式，直到通信终点另一台主机收到这个IP包。 IP协议的网络层是无连接的，路由器中没有表示连接状态的信息。路由器在网络层也没有重发机制和拥塞控制。IP协议重发机制和拥塞控制由传输层TCP来处理，按端到端的方式运行。传输层拥塞控制通过TCP慢启动实现。 IP协议把网络划分为物理层（L1）、链路层（L2）、网络层（L3）、传输层（L4）及应用层（L7）五个层次。处理物理层的设备有Hub集线器，处理链路层的设备有L2以太交换机，路由器是在网络层转发数据的设备。L3以太交换机是IP网络路由器的特例，通常只有以太线路接口，工作在纯以太网络环境中。 二、路由器工作原理 路由表是工作在IP协议网络层实现子网之间转发数据的设备。路由器内部，如图，可以划分为控制平面和数据通道。在控制平面上，路由协议可以有不同的类型，如OSPF、BGP等。路由器通过路由协议交换网络的拓扑结构信息，依照拓扑结构动态生成路由表。在数据通道上，转发引擎从输入线路接收IP包后，分析与修改包头，使用转发表查找输出端口，把数据交换到输出线路上。转发表是根据路由表生成的，其表项和路由表项有直接对应关系，但转发表的格式和路由表的格式不同，它更适合实现快速查找。 转发的主要流程包括线路输入、包头分析、数据存储、包头修改和线路输出。 IP包从不同的线路上到达路由器的接口卡，线路输入处理部分对它进行信号恢复、解码和CRC校验，然后放进输入FIFO。输入FIFO 的数据要送入数据存储器，数据存储器可以是CPU控制主内存或逻辑控制的专用内存。新输入数据放在系统输入队列尾部，CPU或逻辑从输入队列取出报文进行分析，需要分析的内容主要是L3包头中的目的IP 地址，有些情况也L3包头的其他部分，甚至包括L2和L4包头。包头分析首先滤掉IP头校验和有错的报文，然后确定是协议报文还是转发报文。协议报文送协议软件处理，转发报文要查转发表确定输出端口，查流分类表确定输出队列。每个端口可以有若干个输出队列，他们对应于不同的优先级别。输出队列调度模块根据特定的规则，把选中的报文交给输出FIFO。报文在进入输出FIFO之前，要修改包头。修改包头包括IP TTL值减一，更新IP头校验和，替换L2的地址等。线路输出处理部分从输出FIFO中取出数据，更新链路层CRC数值，然后编码，经信号调制发送到输出线路上。这就是IP包转发的基本流程，如果支持更多的IP业务，如ACL，NAT等，在上述流程中还要增加额外的过滤和处理。 路由协议根据网络拓扑结构动态生成路由表。IP协议把整个网络划分为管理区域，这些管理区域称为自治域，自治域区号实行全网统一管理。这样，路由协议就有域内协议和域间协议之分。域内路由协议，如OSPF、IS-IS，在路由器间交换管理域内代表网络拓扑结构的链路状态，根据链路状态推导出路由表。域内路由协议相邻节点之间，采用多播或广播方式通信。域间路由协议，如BGP，根据距离向量和过滤策略生成全网路由表。域间路由协议相邻节点交换数据，不能使用多播方式，只能采用指定的点到点连接。域间路由协议不能使用缺省路由，BGP路由表必须表达IP网络全部子网的信息，所以路由表项较多。尽管使用IP H3C SR8800-X 核心路由器 策略路由配置指导 目录 1 简介 (1) 2 配置前提 (1) 3 使用限制 (1) 4 IPv4 策略路由配置举例 (1) 4.1 组网需求 (1) 4.2 配置思路 (2) 4.3 使用版本 (2) 4.4 配置步骤 (2) 4.5 验证配置 (3) 4.6 配置文件 (3) 4.7 组网需求 (4) 4.8 配置思路 (5) 4.9 使用版本 (5) 4.10 配置步骤 (5) 4.11 验证配置 (6) 4.12 配置文件 (6) 5 相关资料 (7) 1 简介 本文档介绍了策略路由的配置举例。 普通报文是根据目的IP 地址来查找路由表转发的，策略路由是一种依据用户制定的策略进行路由选择的机制。策略路由可以基于到达报文的源地址、目的地址、IP 优先级、协议类型等字段灵活地进行路由选择。 2 配置前提 本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。 本文假设您已了解策略路由特性。 3 使用限制 ?本设备只支持转发策略路由。转发策略路由只对接口接收的报文起作用，指导其转发，对本地产生的报文不起作用； ?配置重定向到下一跳时，不能将IPv4 规则重定向到IPv6 地址，反之亦然。 4 IPv4 策略路由配置举例 4.1 组网需求 如图1 所示，缺省情况下，Device的接口GigabitEthernet 3/0/1 上收到的所有访问Server的报文根据路由表转发的下一跳均为10.4.1.2。 现要求在Device 上配置IPv4 策略路由，对于访问Server 的报文实现如下要求： (1) 首先匹配接口GigabitEthernet 3/0/1 上收到的源IP 地址为10.2.1.1 的报文，将该报文的下一 跳重定向到10.5.1.2； (2) 其次匹配接口GigabitEthernet 3/0/1 上收到的HTTP 报文，将该报文的下一跳重定向到 10.3.1.2。 图1 IPv4 策略路由特性典型配置组网图 详解TP-Link路由器设置（图解） 路由器设置图解旨在为搭建网络的初学者准备，技术要点其实没有什么，但是步骤的繁琐让很多人望而怯步，那么这里就向你展示具体操作的整过过程，让你轻松掌握路由器设置. TP-Link路由器设置之设备准备 首先具备的条件是：路由器一个（可以为4口，8口，16口，甚至更多的），如果你有很多台电脑，可以买个多口的交换机．网线直通线数条，电信mode一个（或者你是专线那就不需要 mode了）,pc电脑至少2台以上（如果只有一台，使用路由器是可以的，但是就失去了使用路由器的意义了． 其实tp-link公司出的路由器，比如TP-LINK TL-402M或者是401M或者是其他型号的tp-link路由器，路由开启方法大多差不多．下面本文以TP-LINK TL-402M 为例，请看图片1 图1TP-LINK TL-402M tp- link路由器介绍到这里，大家只要按图片里的介绍，将ＰＣ，电信宽带ＭＯＤＥ，路由器，相互正确连接，那么一个网络就已经组好了．下面介绍怎么样开启路由功能． TP-Link路由器设置之前期设置： 如果线都已经接好．我们这个时候随便打开一台连好的ＰＣ电脑．打开网上邻居 属性(图片2)，本地连接属性(图片3)，tcp/ip协议属性(图片4)，设置ip为192.168.1.2 子网:255.255.255.0 网关:192.168.1.1(图片5)确定，DNS在配置路由器完后在行设置. 注：可以到到控制面板网络连接去设置． 以xp为例，请看图2至图5的细节 图2 打开网上邻居属性 图3 本地连接属性 图4 tcp/ip协议属性 图5 设置ip等 双核心交换机+双核心路由器(HSRP+OSPF) 具体配置 R3不做配置 R0配置 ! version 12.1 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname R0 ! ! ! ! ! memory-size iomem 15 ip subnet-zero ! ! ! ! interface FastEthernet0/0 ip address 192.168.0.1 255.255.255.0 duplex auto speed auto ! interface FastEthernet0/1 ip address 172.16.0.1 255.255.0.0 duplex auto speed auto ! router ospf 1 log-adjacency-changes network 172.16.0.0 0.0.255.255 area 0 network 192.168.0.0 0.0.0.255 area 0 ! ip classless no ip http server ! ! line con 0 transport input none line aux 0 line vty 0 4 login ! no scheduler allocate end R1配置 ! version 12.1 service timestamps debug uptime service timestamps log uptime no service password-encryption 路由器的设置方法(图解) 路由器, 图解, 设置 路由器的设置方法(图解) tp-link各产品开启路由器的方法首先介绍一下利用路由器实现多台电脑同时上网的方法．首先具备的条件是：路由器一个（可以为４口，８口，１６口，甚至更多的），如果你有很多台电脑，可以买个多口的交换机．网线直通线数条，电信mode一个（或者你是专线那就不需要mode了）,pc电脑至少２台以上（如果只有一台，使用路由器是可以的，但是就失去了使用路由器的意义了．其实tp-link公司出的路由器，比如TP-LINKTL-402M 或者是401M或者是其他型号的tp-link路由器，路由开启方法大多差不多．下面本文以 TP-LINKTL-402M为例，请看图片 只要按图片里的介绍，将ＰＣ，电信宽带ＭＯＤＥ，路由器，相互正确连接，那么一个网络就已经组好了．下面介绍怎么样开起路由功能．如果线都已经接好．我们这个时候随便打开一台连好的ＰＣ电脑．打开网上邻居属性(图片2)，本地连接属性(图片3)，tcp/ip协议属性(图片4)，设置ip为192.168.1.2子网:255.255.255.0网关:192.168.1.1(图片5)确定，DNS在配置路由器完后在行设置.注：如果是98和me系统，请到控制面板网络连接 去设置．这里xp为例，请看图 对了,这里提醒一下大家,ip设置网段,可以设置在192.168.1.2-192.168.1.254之间都可以,不要将同一IP设置为多台电脑,这样就会引起IP冲突了.切记.好了当设置到这里.我就可以打开桌面的InternetExplorer,输入192.168.1.1回车,请看图片 核心路由器05故障处理预案 方案：使用H3C 6608替换05 只需要把10个旗县的接头断开，并连接至6608上，并断开防火墙的E1/3端口线缆。 步骤1：掀开新旧网络机柜中间的地板， 提示：看标签，上联区公司2M不需要动，旗县需要切换10条链路，10对接头。建议一个一个旗县进行，每进行一个旗县后，测试网络通断。 步骤2：断开防火墙上的E1/3端口。如下图： 注：若需要重新接入05，请执行相反步骤.另外，若单独切换某一个旗县的链路，需要在防火墙上删除这个旗县原有的静态路由(>>)，注意做好删除记录，以便恢复。 核心路由器6608故障处理预案方案：使用05替换6608 步骤1：将上联区公司10M与2M链路切换至05 切换10M操作参照下图： 切换2M 步骤2：断开防火墙的E1/2端口。 注：若要恢复原有链路请执行相反步骤。 核心交换机S7506E故障处理预案方案：使用旧核心交换机S6506r替换 步骤1：在防火墙上切换核心交换机与防火墙上联链路 与下图所示连接方式相同即可。提示：黄线替换灰线。 步骤2：切换配线架上连接至核心交换机的线缆 步骤3：切换物流中心光纤链路 步骤4：切换东胜机关的10M链路 步骤5：切换环境监控 注：若要恢复原有链路请执行相反步骤。 防火墙故障处理预案 方案：使用旧防火墙天融信4000替换 步骤1：在S7506E前下部将G2/0/40连接至天融信防火墙5端口，如下图所示：如下图所示：端口上联防火墙的线缆，并接入与其扎在一起的另一根线缆。 步骤2：在6608前部将G2/0/1端口连接至天融信防火墙4端口，如下图所示 步骤3：在05后部将E4/1/0连接至天融信防火墙6端口，如下图所示： 华为核心路由器的安全方案 7.1 网络的安全保障特点 网络安全大体上分为两个层次：网络自身安全和网络业务安全。网络自身的安全主要是指网络数据的安全传送、网络资源的合法使用；后者主要是指网络业务的合法授权、使用和监管。针对现有网络和业务的现状，一个完整的网络安全方案应该由网络层安全策略和应用层安全策略来构成，网络层安全策略主要完成对非法使用网络资源的控制，而应用层安全策略主要是针对通过合法的渠道来非法使用业务资源的控制，只有两者的完美结合，才能构成一个安全的系统！ 7.2 设备级的安全措施 1、配置安全。 华为数据产品对登录用户支持本地或远程两种认证方式，并为不同级别的用户提供不同的配置权限。支持用户使用SSH登录路由器并进行配置，避免了远程配置的报文被第三方监控的可能。 2、数据日志及热补丁技术。 设备的文件系统是一个类DOS的系统，可以记录系统及用户日志。系统日志指系统运行过程中记录的相关信息，用以对运行情况、故障进行分析和定位，支持基于线程极的系统日志。日志文件可以通过XModem、FTP、TFTP协议，远程传送到网管中心。 除此之外，考虑到有些IP特性对局域网来说是有用的，但对广域网或城域网节点的设备是不适用的。如果这些特性被恶意攻击者利用，会增加网络的危险。在网络设计时可考虑关闭以下这些IP功能的开关： (1)、重定向开关 网络设备向同一个子网的主机发送ICMP重定向报文，请求主机改变路由。一般情况下，设备仅向主机而不向其它设备发送ICMP重定向报文。但一些恶意的攻击可能跨越网段向另外一个网络的主机发送虚假的重定向报文，以期改变主机的路由表，干扰主机正常的IP报文转发。 (2)、定向广播报文转发开关 在接口上进行配置，禁止目的地址为子网广播地址的报文从该接口转发，以 无线路由器设置图解教程 多数常见路由器设置都差不多，一般在浏览器输入192.168.1.1进入路由器设置，用户名和密码一般都是admin（不是的话根据说明书的IP地址和用户名密码）。 登录后的初始界面如下： 登陆之后首先运行设置向导，我已经把登陆运行向导功能关闭，大家可以在左边栏点击设置向导。点击下一步出现如下图所示： 由于本人现在是在办公室，属于在局域网内建设局域网（道理一样），所以先介绍静态ip的设置。点击下一步出现如下图格式 大家现在可以设置你的外网IP等信息，这个仅供有固定ip用户使用。 如果大家是宽带拨号上网，那么在上面选择的应是ADSL虚拟拨号（PPPOE），则会弹出如下图的窗口： 把你的帐号和口令输入点击下一步即可 经过以上的设置之后，在前两个步骤点击下一步（如果选择的是动态ip则直接跳转到这里）都会跳转到如上图的窗口。在这里我们可以选择路由是否开启无线状态，默认是开启的。SSID是无线局域网用于身份验证的登录名，只有通过身份验证的用户才可以访问本无线网络 在模式这里可以选择带宽设置有11m、54m和108m共四个选项，只有11m和54m 可以选择频段，共有1－13个频段供选择，可以有效的避免近距离的重复频段。大家应该发现了108m模式有两个，一个是Static模式，另外一个是Dynamic 模式。二者一个为静态的一个为动态的，注意如果选择了静态108m模式，必须是支持速展tm功能的无线网卡才可以连接，建议选择动态或54m自适应 完成后会出现如上图的所示，点击完成。 现在进入了网络参数设置的LAN口设置即你想组建的局域网网段，IP地址即你将要使用的网关 IP地址设置好后，子网掩码有255.255.255.0和255.255.0.0可以选择. 如果选择了255.255.255.0的话，最多可以使用254个ip地址，按照我设置的ip 地址项表述的话就是100.100.100.1-100.100.100.254可以使用，但是路由器 网通-路由器设置方法 一、在配置之前，先简单说明下什么是静态IP、什么是动态IP。 静态IP是指有固定的IP地址，不用虚拟拨号就直接联入internet 通过Modem、ISDN、ADSL、有线宽频、小区宽频等方式上网的计算机，每次上网所分配到的IP地址都不相同，这就是动态IP地址。因为IP地址资源很宝贵，大部分用户都是通过动态IP地址上网的。普通人一般不需要去了解动态IP地址，这些都是计算机系统自动完成的。 今天我们拿一款很常见的路由器来做示范，那就是TP-Link的TL－ R402MSOHO型路由器。 二、网线的接法： 1.adsl猫与路由器的连接：一般家庭所用路由器，有五个口，即一个WAN口，四个LAN口，adsl猫出来的网线自然要接入到WAN口了！ 2.电脑与路由器的连接：WAN口被接入了，那么就剩下LAN口就是为电脑所用的了！四个口怎么接都可以，如果你有超过4台以上的电脑，那么直接加交换机就可以了，加一根路由跟交换机之间的连通线就可以了！ 三、开始设置(记得把线都接好了哦！别忘了开路由器) 1.任意一台电脑：将IP地址改为自动获取IP（右击网上邻居属性-右击本地连接属性-将Internet 协议 一般过了几秒种，你就发现右下角提示本地连接已连接或是带黄色惊叹符的本地连接图标没有了，这说明你已经跟路由器连接了，自然就是自动获取了路由器分配给你的IP地址了！ 2.获取路由器地址：既然已经连接，我们就来设置路由器吧！怎么设置呢？一般家庭级的路由器都是用过web页面来设置，那么它的“主页面”地址是什么呢？我们再来操作这台电脑，右击网上邻居属性-双击本地连接属性，出现了本地连接状态的对话框，点击“支持”，看到默认网关了吗？对了，这个就是路由器的地址了!(一般路由器的这个IP为192.168.1.1或是192.168.0.1) 3.打开IE浏览器，在地址栏里输入刚才咱们看到的默认网关的地址！ 路由器的构成 路由器具有四个要素：输入端口、输出端口******换开关和路由处理器。 输入端口是物理链路和输入包的进口处。端口通常由线卡提供，一块线卡一般支持4、8或16个端口，一个输入端口具有许多功能。 第一个功能是进行数据链路层的封装和解封装。 第二个功能是在转发表中查找输入包目的地址从而决定目的端口（称为路由查找），路由查找可以使用一般的硬件来实现，或者通过在每块线卡上嵌入一个微处理器来完成。第三，为了提供QoS（服务质量），端口要对收到的包分成几个预定义的服务级别。第四，端口可能需要运行诸如SLIP（串 行线网际协议）和PPP（点对点协议）这样的数据链路级协议或者诸如PPTP （点对点隧道协议）这样的网络级协议。一旦路由查找完成，必须用交换开关将包送到其输出端口。如果路由器是输入端加队列的，则有几个输入端共享同一个交换开关。这样输入端口的最后一项功能是参加对公共资源（如交换开关）的仲裁协议。 交换开关可以使用多种不同的技术来实现。迄今为止使用最多的交换开关术是总线、交叉开关和共享存贮器。最简单的开关使用一条总线来连接所有输入和输出端口， 总线开关的缺点是其交换容量受限于总线的容量以及为共享总线仲裁所 带来的额外开销。交叉开关通过开关提供多条数据通路，具有N×N个交叉点的交叉开关可以被认为具有2N条总线。如果一个交叉是闭合，输入总线上的数据在输出总线上可用，否则不可用。交叉点的闭合与打开由调度器来控制，因此，调度器限制了交换开关的速度。在共享存贮器路由器中， 进来的包被存贮在共享存贮器中，所交换的仅是包的指针，这提高了交换容量，但是，开关的速度受限于存贮器的存取速度。尽管存贮器容量每18个月能够翻一番，但存贮器的存取时间每年仅降低5%，这是共享存贮器交换开关的一个固有限制输出端口在包被发送到输出链路之前对包存贮，可以实现复杂的调度算法以支持优先级等要求。与输入端口一样，输出端口同样要能支持数据链路层的封装和解封装，以及许多较高级协议。 路由处理器计算转发表实现路由协议，并运行对路由器进行配置和管理的软件。同时，它还处理那些目的地址不在线卡转发表中的包 路由器设置图解 宽带ADSL大家都在用，为了省钱我们共享上网，几个人用同一条ADSL线，这就需要一个有路由的猫（Moden），设定猫后，再用一个８口或４口的１０Ｍ以太网集线器如ＩＣＨ－２００８慧谷８口１０Ｍ以太网集线器就不错，价格是１２０元左右．接上线就可上网．当然，更多人还是用一个猫＋一个路由器＋一个集线器共享上网。下面我就以L-R410d多功能宽带SOHO路由器（价格一百多块钱左右）为例用图说明设置方法。 1、将线路连好，wan口接外网（即ADSL或别的宽带），LAN口接内网即你的电脑网卡； 2、每个路由器都有默认的IP地址，看看说明书就知道，我的192.168.1.1； 3、将自己的电脑IP配置为192.168.1.x ，网关和dns指向路由器，即为1 92.168.1.1； 4、打开电脑上的Internet Explorer，输入http://192.168.1.1/，进入路由器的配 置界面； 5、一般说明书到这就说你可以顺利的浏览网页了，其实我们发现我们的电脑根本上不了网，这主要是路由器的mac地址在作怪，我们找到mac地址克隆选项，选择克隆mac地址，保存后就可以上网。图３ 6、要说明的是有的路由器没有ma c地址克隆这个选项，那我们只有手工修改路由器的mac地址，在路由器的mac 地址选项中直接输入我们自己电脑网卡的IP地址就可以了，得到自己网卡mac 地址的方法是： 进入命令提示符，win2000/xp操作系统输如"ipconfig /all"，然后回车。就可以看到有一串字符 (如00-E0-4C-9-B4-43)，这就是mac地址了。 下面贴图说明．注意：请按顺序以红色框为准一步一步设定。 网络参数的设置 用网线把路由器和电脑连接起来之后，然后对路由器进行简单的设置就可以上网了。此款路由器的功能还是很丰富的，如果只是单纯的网络共享，只要对路 https://www.360docs.net/doc/be10694073.html, H3C SR8800万兆核心路由器 产品概述 SR8800系列路由器是H3C 公司基于对用户业务应用的充分调研和深刻理解而推出的万兆核心路由产品，主要应用在IP 骨干网、IP 城域网以及各种大型IP 网络的核心和汇聚位置。SR8800系列核心路由器具有强大的转发性能和丰富的业务特性全面满足用户各种组网应用的需求。 SR8800采用了平面分离和三引擎转发的设计理念，通过基于分布式的高性能网络处理器（NP ）硬件转发和大容量Crossbar 无阻塞交换技术，保障了系统的高处理性能和灵活的扩展能力；通过分布式的专用QoS 控制单元，为所承载的核心业务提供精细化控制和端到端服务保证；通过分布式OAM 检测引擎，实现了30ms 故障检测，保障所承载业务不中断运行。SR8800通过上述创新的高可靠性技术和精细化QoS 控制机制充分保证多用户多业务流畅运行。 产品特点 创新的体系架构保障业务的高性能 SR8800采用了创新的四平面分离和三引擎转发体系架构，实现了万兆NP 平台和Crossbar 无阻塞交换技术完美融合，完全满足用户对于业务处理性能和容量的要求。平面分离的架构使系统的管理、监控等功能模块对转发平面的影响降到最小，使转发平面更加专注于对业务的处理，从而实现万兆业务流量线速转发。分布式转发引擎使接口板业务处理实现硬件化，SR8800业务接口板上同时具有NP 业务引擎、QoS 控制引擎和表检索引擎，通过专用转发控制引擎使原来全部由NP 业务引擎处理的表项查找和QoS 调度等功能全部交给业务处理板上的表检索引擎和QoS 控制引擎来处理，极大加快了业务处理速度，使系统在完成万兆业务线速处理的同时，能够实现精细化QoS 调度机制和真正意义上E2E 流控。 专用的OAM 引擎保证业务的高可靠性 SR8800在传统的核心路由器双平面（控制平面和转发平面）的基础上，利用专用的OAM 引擎设计了一个独特的OAM 检测平面，该平面监控网络故障，能够实现30ms 的故障检测和20ms 的业务切换，保证业务运行不中断。检测平面与控制平面、转发平面相互独立、互不影响，为用户提供了电信级的可靠性。 同时，SR8800还支持完善的设备可靠性机制，包括：关键部件1＋1冗余备份、热插拔、热补丁等功能。 内置QoS 引擎实现精细化业务控制 内置QoS 引擎支持层次化QoS （H-QoS ），可以实现基于端口、用户组、用户及用户业务的多级调度机制，H-Qos 和MPLS TE 配合可以实现按隧道、按业务进行带宽预留和调度。 SR8800系列万兆核心路由器Cisco 7200系列路由器体系结构
NE40E核心路由器产品简介
路由器硬件组成
路由器的设置方法(图解)
路由器基本原理和结构体系
SR8800-X核心路由器策略路由配置指导
详解TP-Link路由器设置(图解)
双核心交换机+双核心路由器(HSRP+OSPF)
教你如何设置路由器(很简单)
核心路由器应急预案
华为核心路由器 多种安全特性
TP-Link无线路由器(适用绝大多数)设置图解教程
网通-路由器设置方法
路由器的构成
路由器设置图解
SR88核心路由器产品彩页