2022年職稱計(jì)算機(jī)考試：路由器二

2022年職稱計(jì)算機(jī)考試：路由器二

#conft

#ints2

#phasyn（配置S2為異步口）

#phsync（配置S2為同步口）

6．動(dòng)態(tài)路由的配置

#conft

#routereigrp20（使用EIGRP路由協(xié)議。常用的路由協(xié)議有RIP、IGRP、IS-IS等）

#passive-interfaceserial0（若S0與X.25相連，則輸入本條指令）

#passive-interfaceserial1（若S1與X.25相連，則輸入本條指令）

#networkABCD（ABCD為本機(jī)的以太網(wǎng)地址）

#networkXXXX（XXXX為S0的IP地址）

#noauto-summary

#exit

7．靜態(tài)路由的配置

#iprouterABCDXXXXYYYY90（ABCD為對(duì)方路由器的以太網(wǎng)地址，XXXX為子網(wǎng)掩碼，YYYY為對(duì)方對(duì)應(yīng)的廣域網(wǎng)端口地址）

#dialer-list1protocolippermit

二．綜合調(diào)試

當(dāng)路由器全部配置完畢后，可進(jìn)展一次綜合調(diào)試。

1．首先將路由器的以太網(wǎng)口和全部要使用的串口都激活。方法是進(jìn)入該口，執(zhí)行noshutdown。

2．將和路由器相連的主機(jī)加上缺省路由（中心路由器的以太地址）。方法是在Unix系統(tǒng)的超級(jí)用戶下執(zhí)行：routeradddefaultXXXX1（XXXX為路由器的E0口地址）。每臺(tái)主機(jī)都要加缺省路由，否則，將不能正常通訊。

3．ping本機(jī)的路由器以太網(wǎng)口，若不通，可能以太網(wǎng)口沒有激活或不在一個(gè)網(wǎng)段上。ping廣域網(wǎng)口，若不通，則沒有加缺省路由。ping對(duì)方廣域網(wǎng)口，若不通，路由器配置錯(cuò)誤。ping主機(jī)以太網(wǎng)口，若不通，對(duì)方主機(jī)沒有加缺省路由。

4．在專線卡X.25主機(jī)上加網(wǎng)關(guān)（靜態(tài)路由）。方法是在Unix系統(tǒng)的超級(jí)用戶下執(zhí)行：routeraddX.X.X.XY.Y.Y.Y1（X.X.X.X為對(duì)方以太網(wǎng)地址，Y.Y.Y.Y為對(duì)方廣域網(wǎng)地址）。

5．使用Tracert對(duì)路由進(jìn)展跟蹤，以確定不通網(wǎng)段。

路由器的選購(gòu)

選擇路由器時(shí)應(yīng)留意安全性、掌握軟件、網(wǎng)絡(luò)擴(kuò)展力量、網(wǎng)管系統(tǒng)、帶電插拔力量等方面。

1．由于路由器是網(wǎng)絡(luò)中比擬關(guān)鍵的設(shè)備，針對(duì)網(wǎng)絡(luò)存在的各種安全隱患，路由器必需具有如下的安全特性：

（1）牢靠性與線路安全牢靠性要求是針對(duì)故障恢復(fù)和負(fù)載力量而提出來的。對(duì)于路由器來說，牢靠性主要表達(dá)在接口故障和網(wǎng)絡(luò)流量增大兩種狀況下，為此，備份是路由器不行或缺的手段之一。當(dāng)主接口消失故障時(shí)，備份接口自動(dòng)投入工作，保證網(wǎng)絡(luò)的正常運(yùn)行。當(dāng)網(wǎng)絡(luò)流量增大時(shí)，備份接口又可承擔(dān)負(fù)載分擔(dān)的任務(wù)。（2）身份認(rèn)證路由器中的身份認(rèn)證主要包括訪問路由器時(shí)的身份認(rèn)證、對(duì)端路由器的身份認(rèn)證和路由信息的身份認(rèn)證。

（3）訪問掌握對(duì)于路由器的訪問掌握，需要進(jìn)展口令的分級(jí)愛護(hù)。有基于IP地址的訪問掌握和基于用戶的訪問掌握。

（4）信息隱蔽與對(duì)端通信時(shí)，不肯定需要用真實(shí)身份進(jìn)展通信。通過地址轉(zhuǎn)換，可以做到隱蔽網(wǎng)內(nèi)地址，只以公共地址的方式訪問外部網(wǎng)絡(luò)。除了由內(nèi)部網(wǎng)絡(luò)首先發(fā)起的連接，網(wǎng)外用戶不能通過地址轉(zhuǎn)換直接訪問網(wǎng)內(nèi)資源。

（5）數(shù)據(jù)加密

（6）攻擊探測(cè)和防范

（7）安全治理

2．路由器的掌握軟件是路由器發(fā)揮功能的一個(gè)關(guān)鍵環(huán)節(jié)。從軟件的安裝、參數(shù)自動(dòng)設(shè)置，到軟件版本的升級(jí)都是必不行少的。軟件安裝、參數(shù)設(shè)置及調(diào)試越便利，用戶使用就越簡(jiǎn)單把握，就能更好地應(yīng)用。

3．隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的漸漸增加，現(xiàn)有的網(wǎng)絡(luò)規(guī)模有可能不能滿意實(shí)際需要，會(huì)產(chǎn)生擴(kuò)大網(wǎng)絡(luò)規(guī)模的要求，因此擴(kuò)展力量是一個(gè)網(wǎng)絡(luò)在設(shè)計(jì)和建立過程中必需要考慮的。擴(kuò)展力量的大小主要看路由器支持的擴(kuò)展槽數(shù)目或者擴(kuò)展端口數(shù)目。

4．隨著網(wǎng)絡(luò)的建立，網(wǎng)絡(luò)規(guī)模會(huì)越來越大，網(wǎng)絡(luò)的維護(hù)和治理就越難進(jìn)展，所以網(wǎng)絡(luò)治理顯得尤為重要。5．在我們安裝、調(diào)試、檢修和維護(hù)或者擴(kuò)展計(jì)算機(jī)網(wǎng)絡(luò)的過程中，免不了要給網(wǎng)絡(luò)中增減設(shè)備，也就是說可能會(huì)要插拔網(wǎng)絡(luò)部件。那么路由器能否支持帶電插拔，是路由器的一個(gè)重要的性能指標(biāo)。

外型尺寸的選擇

假如網(wǎng)絡(luò)已完成樓宇級(jí)的綜合布線，工程要求網(wǎng)絡(luò)設(shè)備上機(jī)式集中治理，應(yīng)選擇19英寸寬的機(jī)架式路由器，如Cisco2509、華為2501（配置同Cisco2501）。假如沒有上述需求，桌面型的路由器如Intel的8100和Cisco的1600系列，具有更高的性能價(jià)格比。

協(xié)議的選擇

由于最初局域網(wǎng)并沒先出標(biāo)準(zhǔn)后出產(chǎn)品，所以許多廠商如Apple和IBM都提出了自己的標(biāo)準(zhǔn)，產(chǎn)生了如AppleTalk和IBM協(xié)議，Novell公司的網(wǎng)絡(luò)操作系統(tǒng)運(yùn)行IPX／SPX協(xié)議，在連接這些異構(gòu)網(wǎng)絡(luò)時(shí)需要路由器對(duì)這些協(xié)議供應(yīng)支持。Intel9100系列和9200系列的路由器可供應(yīng)免費(fèi)支持，3Com的系列路由產(chǎn)品也供應(yīng)較廣泛的協(xié)議支持。

路由器作為網(wǎng)絡(luò)設(shè)備中的“黑匣子”，工作在后臺(tái)。用戶選擇路由器時(shí)，多從技術(shù)角度來考慮，如可延展性、路由協(xié)議互操作性、廣域數(shù)據(jù)效勞支持、內(nèi)部ATM支持、SAN集成力量等。另外，選擇路由器還應(yīng)遵循如下根本原則：即標(biāo)準(zhǔn)化原則、技術(shù)簡(jiǎn)潔性原則、環(huán)境適應(yīng)性