企业路由器基本配置

合集下载

企业无线网络解决方案

企业无线网络解决方案

企业无线网络解决方案第1篇企业无线网络解决方案一、引言随着移动办公的普及和企业信息化建设的深入,无线网络已成为企业提高工作效率、优化业务流程的重要基础设施。

为确保企业无线网络稳定可靠、安全高效,本方案从网络规划、设备选型、安全策略等方面制定了一套全面的企业无线网络解决方案。

二、网络规划1. 覆盖范围:根据企业规模、建筑结构及业务需求,合理规划无线网络的覆盖范围,确保信号稳定,无死角。

2. 网络架构:采用层次化设计,分为接入层、汇聚层和核心层,便于网络管理和扩展。

3. IP地址规划:采用私有地址段,合理规划IP地址,便于内部管理和维护。

4. 网络隔离:根据业务需求和安全要求,对内网、外网进行隔离,防止内部信息泄露。

三、设备选型1. 无线接入点:选用性能稳定、覆盖范围广、支持高速率的无线路由器或无线AP。

2. 交换机:选用高性能、高可靠性的三层交换机,满足企业内部数据交换需求。

3. 路由器:选用支持多种路由协议、具有较高安全性能的边界路由器。

4. 防火墙:选用具有较高安全性能、支持多种安全策略的硬件防火墙。

5. 无线控制器:选用支持集中管理、易于扩展的无线控制器,实现对无线接入点的统一管理。

四、安全策略1. 身份认证:采用802.1X认证方式,确保接入网络的设备合法可靠。

2. 数据加密:采用WPA2-Enterprise加密协议,保障无线网络数据传输安全。

3. 访问控制:设置访问控制策略,限制非法设备访问内部网络。

4. 防火墙策略:配置防火墙规则,防止外部攻击和内部信息泄露。

5. 安全审计:定期对网络设备进行安全审计,发现安全隐患并及时整改。

五、网络优化1. 信号优化:根据实际环境,调整无线接入点的位置和功率,确保信号覆盖均匀。

2. 无线干扰消除:采用频段规划、信道选择等技术,减少无线干扰。

3. 流量管理:合理配置QoS策略,保证关键业务的带宽需求。

4. 网络监控:部署网络监控系统,实时监测网络运行状态,确保网络稳定可靠。

华为AR系列企业路由器产品全家福 产品说明书

华为AR系列企业路由器产品全家福 产品说明书

• 转发性能:3Mpps • 固定 WAN 口:2*GE Combo • 固定 LAN 口:8*GE 电 • Wi-Fi:双频,802.11ac/b/g/n • POE:支持 IEEE 802.3af 和
802.3at 标准 • 扩展槽位:1*MIC
• 带机量 : 100 台 PC • 转发性能:1Mpps • 固定 WAN 口:1*GE
NetEngine AR6140H-S
• 带机量:1000 台 PC • 转发性能:9Mpps~40Mpps • 固 定 WAN 口:4*10GE 光( 兼 容
GE 光)+4*GE • 固定 LAN 口:12*GE • 槽位:4*SIC • 支持双电源(需单独配置) • 支持5G无线板卡
商业分销SOHO&SMB系列
Combo • 固定 LAN 口:4*GE 电
NetEngine AR611W
• 带机量:100台PC • 转发性能:1Mpps • 固定WAN口:1*GE Combo • 固定LAN口:4*GE • Wi-Fi:802.11ac/b/g/n
NetEngine AR611W-LTE4CN
• 带机量:100 台 PC • 转发性能:1Mpps • 固定 WAN 口:1*GE Combo • 固定 LAN 口:4*GE • Wi-Fi:802.11ac/b/g/n • LTE:FDD/TDD LTE
NetEngine AR6300C-S
• 带机量:3000 台 PC • 转发性能:60Mpps~280Mpps • 固定接口:8*10GE 光(可切
换为 GE 光),8*GE 电 • 槽位:4*SIC + 2*WSIC + 4*XSIC • 支持双主控双电源(需单独配

小型企业交换机-路由器配置

小型企业交换机-路由器配置

第六组实验报告田熠蒋凌峰张哲皓张勇周祥【组网环境】某小型IT企业现有员工50余人,总经理1名,部门4个,分别是研发部,技术支持部,财务部和人事部。

研发部分为研发1部和研发2部,共有员工30人,分别位于不同的办公区域;技术支持部共有员工15人;财务部共有员工2名;人事部共有员工3名。

另有3层交换机2台,不可配置2层交换机数台。

【组网要求】1.所有部门独立工作,相互之间不能互访,且都不能访问总经理的主机;(20分)2.每个部门的员工实现动态地址分配;(20分)3.实现研发部员工内部的互访;(20分)4.实现研发部员工和技术支持部员工的互访;(20分)5.禁止所有部门对财务部的访问,但允许总经理访问财务部。

(20分)网络拓扑图路由器0/1接交换机1/0/11.所有部门独立工作,相互之间不能互访,且都不能访问总经理的主机实现这项要求可以在交换机上划分vlan实现,因为研发部分为两个部分,所以划分成两个vlan。

交换机配置<H3C>system-viewSystem View: return to User View with Ctrl+Z.[H3C]vlan 2[H3C-vlan2]port e1/0/2[H3C-vlan2]quit[H3C]vlan 3[H3C-vlan3]port e1/0/3[H3C-vlan3]quit[H3C]vlan 4[H3C-vlan4]port e1/0/4[H3C-vlan4]quit[H3C]vlan 5[H3C-vlan5]port e1/0/5[H3C-vlan5]quit[H3C]vlan 6[H3C-vlan6]port e1/0/6[H3C-vlan6]quit2.实现所有部门的动态地址分配对路由器进行DHCP配置,为每个vlan分配相应的子接口,指向地址池路由器配置<H3C>system-viewSystem View: return to User View with Ctrl+Z.[H3C]dhcp enableDHCP task has already been started![H3C]dhcp server ip-pool 2[H3C-dhcp-pool-2]network 192.168.2.0 mask 255.255.255.0[H3C-dhcp-pool-2]gateway-list 192.168.2.1[H3C-dhcp-pool-2]dns-list 192.168.2.2[H3C-dhcp-pool-2]domain-name [H3C-dhcp-pool-2]quit[H3C]int eth0/1[H3C-Ethernet0/1]int eth0/1.2[H3C-Ethernet0/1.2]ip address 192.168.2.1 255.255.255.0[H3C-Ethernet0/1.2]vlan-type dot1q vid 2//设置子接口封装与vlan2关联[H3C-Ethernet0/1.2]%Dec 26 16:20:39:518 2013 H3C IFNET/5/UPDOWN:Line protocol on the interface Ethernet0/0.2 is UP[H3C-Ethernet0/1.2]quit[H3C]dhcp server forbidden-ip 192.168.2.1 192.168.2.2//保存默认网关以及DNS地址不被分配(以下四个vlan配置类似)[H3C]quit交换机配置[H3C]int eth1/0/1[H3C-Ethernet1/0/1]port link-type trunk[H3C-Ethernet1/0/1]port trunk permit vlan all3.实现研发部员工内部的互访DHCP配置完毕后,已可以实现研发部vlan2与vlan3互访4.实现研发部员工和技术支持部员工的互访DHCP配置完毕后,已可以实现研发部与技术支持部互访5.禁止所有部门对财务部的访问,但允许总经理访问财务部设置高级ACL,在其余部门端口上应用。

tplink企业级路由指南

tplink企业级路由指南

企业级路由器应用(一)—连接数限制应用举例SOHO级路由器无此功能。

路由器里的“连接数”主要是指并发连接数,它是路由器能够同时处理的点对点连接的数目。

那么,连接数究竟个什么概念呢?它的大小对用户的日常使用产生什么影响呢?要了解连接数,首先需要明白一个概念,那就是“会话”。

这个“会话”可不是我们平时的谈话,但是可以用平谈话来理解,两个人在谈话时,你一句,我一句,一问一答,我们把它称为一次对话,或者叫会话。

同样,在我们工作时,每一次完整的数据交换过程,我们都可以把它叫做一个“会话”。

说到这里,可能有人会说:这个是在电脑操作,跟路由器有什么关系呢?事实并不是这样的,我们使用路由器的目的是共享上网,电脑说出去的话都需要路由转发出去,对方电脑的回话也需要路由器转发回来,那么,如果是多台电脑的话,路由器如何知道哪句话是谁说的个例子:张三、李四、王五说话,您都知道哪句话是张三说的,哪句话是李四说的;那是因为您记住了他们说的话器如果要分辨的话,同样也要记住。

在路由器内部维护着一张连接数表,是用来存放连接数信息,动态占用一些内CPU。

这张表的大小是固定的,如果某个时候,这张表被填满了;那么,再有数据要出去的话,路由器没有办法转发以这么说:“路由器的连接数是有上限的,如果其中的一部分电脑就用完了连接数,那么,其余的电脑就没法上网下面以图例来说明连接数条目问题,测试结果在2M的ADSL线路上得出:(1)打开的时候,连接数可以达到80左右;这个连接数维持的时间很短,一分钟之内可以老化掉。

因此,不必担心这个会影响网速。

那么,为什么会一下有这么多连接数呢?这主要是象sina这些门户网站,有多务器,而且网页页面有很多图片、动画等,而网页浏览的时候需要先把这些元素下载到本地电脑的临时文件夹里,来,才会导致一瞬间产生这么多连接数。

如图1所示:图1 连接新浪首页发起的连接数(2)开启迅雷下载,占用连接数不是很多;当下载热门电影、游戏的时候,连接数会稳定在80左右;这80个连会一直存在,直到迅雷下载完成。

TP-Link R系列企业级路由器主要功能配置实例说明书

TP-Link R系列企业级路由器主要功能配置实例说明书

声明Copyright © 2021 普联技术有限公司版权所有,保留所有权利未经普联技术有限公司明确书面许可,任何单位或个人不得擅自仿制、复制、誊抄或转译本手册部分或全部内容,且不得以营利为目的进行任何方式(电子、影印、录制等)的传播。

为普联技术有限公司注册商标。

本手册提及的所有商标,由各自所有人拥有。

本手册所提到的产品规格和资讯仅供参考,如有内容更新,恕不另行通知。

除非有特殊约定,本手册仅作为使用指导,所作陈述均不构成任何形式的担保。

目录第1章前言 (1)1.1 目标读者 (1)1.2 本书约定 (1)1.3 适用机型 (1)第2章基础联网设置 (3)2.1 企业路由器基本设置指南 (3)2.1.1 应用介绍 (3)2.1.2 需求介绍 (3)2.1.3 设置方法 (3)2.1.4 注意事项 (7)2.2 企业路由器IPv6上网配置指导 (8)2.2.1 应用介绍 (8)2.2.2 需求介绍 (8)2.2.3 设置方法 (8)2.2.4 疑问解答 (15)第3章设备管理 (17)3.1 如何在外网远程管理(控制)路由器? (17)3.1.1 应用介绍 (17)3.1.2 需求介绍 (17)3.1.3 设置方法 (17)3.1.4 注意事项 (20)3.1.5 疑问解答 (21)3.2 如何设置自动重启? (22)3.2.1 应用介绍 (22)3.2.2 需求介绍 (22)3.2.3 设置方法 (22)3.2.4 注意事项 (23)第4章负载均衡 (24)4.1 多WAN口路由器负载均衡的设置指南 (24)4.1.1 应用介绍 (24)4.1.2 需求介绍 (24)4.1.3 工作原理 (24)4.1.4 设置方法 (25)第5章路由转发模块 (27)5.1 策略路由设置指南 (27)5.1.1 应用介绍 (27)5.1.2 需求介绍 (27)5.1.3 设置方法 (28)5.1.4 疑问解答 (31)5.2 ISP选路设置指南 (33)5.2.1 应用介绍 (33)5.2.2 需求介绍 (33)5.2.3 设置方法 (34)5.3 静态路由设置指南 (36)5.3.1 应用介绍 (36)5.3.2 需求介绍 (36)5.3.3 设置方法 (37)5.4 线路备份设置指南 (38)5.4.1 应用介绍 (38)5.4.2 需求介绍 (38)5.4.3 设置方法 (38)5.4.4 注意事项 (40)5.5 虚拟服务器设置指南 (41)5.5.1 应用介绍 (41)5.5.2 需求介绍 (41)5.5.3 设置方法 (42)5.5.4 疑问解答 (43)5.6 NAT-DMZ功能设置指南 (44)5.6.1 应用介绍 (44)5.6.2 需求介绍 (44)5.6.3 设置方法 (45)第6章AP和易展管理 (47)6.1 AP管理设置指南 (47)6.1.1 应用介绍 (47)6.1.2 需求介绍 (47)6.1.3 设置方法 (47)6.2 易展AP设置指南 (53)6.2.1 应用介绍 (53)6.2.2 需求介绍 (53)6.2.3 设置方法 (54)6.2.4 注意事项 (58)第7章行为管控 (59)7.1 连接数限制设置指南 (59)7.1.1 应用介绍 (59)7.1.2 需求介绍 (59)7.1.3 设置方法 (59)7.1.4 疑问解答 (60)7.2 访问控制设置指南 (61)7.2.1 应用介绍 (61)7.2.2 需求介绍 (61)7.2.3 设置方法 (61)7.2.4 疑问解答 (67)7.3 应用限制设置指南 (68)7.3.1 应用介绍 (68)7.3.2 需求介绍 (68)7.3.3 设置方法 (68)7.4 网址过滤设置指南 (71)7.4.1 应用介绍 (71)7.4.2 需求介绍 (71)7.4.3 设置方法 (71)7.4.4 疑问解答 (75)7.5 网页安全设置指南 (76)7.5.1 应用介绍 (76)7.5.2 需求介绍 (76)7.5.3 设置方法 (76)第8章安全防护 (78)8.1 ARP防护设置指南 (78)8.1.1 应用介绍 (78)8.1.2 需求介绍 (78)8.1.3 设置方法 (78)8.1.4 疑问解答 (84)8.2 MAC地址过滤设置指南 (86)8.2.1 应用介绍 (86)8.2.2 需求介绍 (86)8.2.3 设置方法 (86)第9章VPN模块 (88)9.1 IPSec VPN设置指南 (88)9.1.1 应用介绍 (88)9.1.2 需求介绍 (88)9.1.3 设置方法 (89)9.2 L2TP VPN设置指南 (96)9.2.1 应用介绍 (96)9.2.2 需求介绍 (96)9.2.3 设置方法 (97)9.3 PPTP VPN设置指南 (105)9.3.1 应用介绍 (105)9.3.2 需求介绍 (105)9.3.3 设置方法 (106)9.4 L2TP VPN代理上网设置指南 (115)9.4.1 应用介绍 (115)9.4.2 需求介绍 (115)9.4.3 设置方法 (115)9.5 PPTP VPN代理上网设置指南 (120)9.5.1 应用介绍 (120)9.5.2 需求介绍 (120)9.5.3 设置方法 (120)第10章认证管理 (125)10.1 一键上网设置指南 (125)10.1.1 应用介绍 (125)10.1.2 需求介绍 (125)10.1.3 设置方法 (126)10.2 短信认证设置指南 (130)10.2.1 应用介绍 (130)10.2.2 需求介绍 (130)10.2.3 设置方法 (131)10.3 Portal认证设置指南—使用内置WEB服务器和内置认证服务器 (136)10.3.1 应用介绍 (136)10.3.2 需求介绍 (136)10.3.3 设置方法 (137)10.4 Portal认证设置指南—使用内置WEB服务器和外部认证服务器 (141)10.4.1 应用介绍 (141)10.4.2 需求介绍 (141)10.4.3 设置方法 (142)10.5 Portal认证设置指南—使用外置WEB服务器和内置认证服务器 (146)10.5.1 应用介绍 (146)10.5.2 需求介绍 (146)10.5.3 设置方法 (147)10.6 Portal认证设置指南—使用外置WEB服务器和外置认证服务器 (150)10.6.1 应用介绍 (150)10.6.2 需求介绍 (150)10.6.3 设置方法 (151)10.7 免认证策略的使用方法 (154)10.7.1 应用介绍 (154)10.7.2 需求介绍 (154)10.7.3 设置方法 (155)10.8 Portal认证中,外部WEB服务器建立规范 (158)10.8.1 应用介绍 (158)10.8.2 流程规范 (159)第11章工业级特性 (163)11.1 如何使用工业级路由器? (163)11.1.1 产品介绍 (163)11.1.2 需求介绍 (163)11.1.3 设置方法 (164)第12章其它功能 (168)12.1 地址组的设置与管理 (168)12.1.1 应用介绍 (168)12.1.2 需求介绍 (168)12.1.3 设置方法 (168)12.1.4 疑问解答 (170)12.2 带宽控制设置指南 (172)12.2.1 应用介绍 (172)12.2.2 需求介绍 (172)12.2.3 设置方法 (172)12.2.4 疑问解答 (175)12.3 PPPOE服务器应用设置指南 (177)12.3.1 应用介绍 (177)12.3.2 需求介绍 (177)12.3.3 设置方法 (178)12.3.4 疑问解答 (181)12.4 网络唤醒功能使用指南 (183)12.4.1 应用介绍 (183)12.4.2 需求介绍 (183)12.4.3 设置方法 (183)12.5 诊断工具使用指南 (186)12.5.1 应用介绍 (186)12.5.2 需求介绍 (186)12.5.3 设置方法 (187)第1章前言本手册旨在帮助您正确使用R系列企业级路由器。

企业路由器PPPOE服务器的配置方法

企业路由器PPPOE服务器的配置方法

企业路由器PPPOE服务器的配置方法PPPoE可以防范ARP欺骗,同时为客户端统一分配IP以及DNS 等参数,有效避免了静动态IP方式因地址冲突或者参数设置不当导致无法访问外网的问题,店铺为大家整理了企业路由器PPPOE服务器的配置方法,供大家参考阅读!企业路由器PPPOE服务器的配置方法1、 PPPoE服务器全局设置:系统服务----PPPoE服务器----全局设置,进入“全局设置”标签界面:◆ PPPoE服务器:启用或者禁用PPPOE服务器,这里选择启用。

◆ 强制PPPoE拨号:启用该功能,只有PPPoE拨号用户以及例外IP(白名单)可以使用网络,如果禁用该功能,则所有用户都可以使用网络。

这里选择启用该功能。

◆ 拨号用户互访:是否允许拨号之后的用户互相访问。

建议选择禁止。

◆ 首选DNS服务器/备用DNS服务器地址:服务商提供的当地DNS地址。

建议如实填写。

◆ 系统最大会话数:PPPoE可同时在线的的最大用户数。

建议填写30。

◆ 最大未应答LCP包数:PPPoE拨号成功之后,服务器会发送LCP数据包检测线路是否正常,如果超过设置的最大未应答数据包数,服务器即认为PPPoE线路断开连接。

建议填写10。

◆ 空闲断线时间:如果在填写的时间范围内没有进行上网操作,路由器即认为客户端PPPoE断开连接。

建议填写30。

◆ 认证方式:分为本地认证和远程认证。

建议选择本地认证。

本地认证:通过本地服务器(即路由器)进行认证,需要选择本地认证想要支持的认证方式。

远程认证:通过远程Radius服务器进行认证授权计费,需要填写Radius服务器地址和认证服务器提供的与共享密钥。

◆ 本地认证:本地认证所支持的认证方式。

建议全部勾选。

◆ Radius服务器地址:远程Radius服务器的IP地址。

◆ 预共享密钥:远程Radius服务器提供的预共享密钥。

2、设置例外IP:系统服务----PPPOE服务器----例外IP管理,进入“例外IP管理”标签界面:◆ IP地址范围:填写不需要通过拨号就可以访问网络的用户IP地址范围。

D-Link DI-7001企业管理型路由用户手册-20101013

D-Link DI-7001企业管理型路由用户手册-20101013

D-Link DI-7001 路由器用户手册VER: 20101013声 明Copyright ©1986-2010友讯电子设备(上海)有限公司版权所有,保留一切权利。

非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本书内容的部分或全部,并不得以任何形式传播。

由于产品版本升级或其它原因,本手册内容会不定期进行更新,为获得最新版本的信息,请定时访问公司网站。

我司试图在本资料中提供准确的信息,但对于可能出现的疏漏概不负责。

除非另有约定,本手册仅作为使用指导,本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。

物品清单在包装箱完整的情况下,开启包装箱。

箱内应包含如下各项:z一台路由器主机z一条电源线z一条网线z一本快速安装手册z一张安装指导光盘z一张保修卡z一张产品合格证注意:z如果发现有任何配件损坏或遗漏,请及时与经销商联系。

z本手册为D-Link DI系列路由器通用用户操作指导文档,具体包括的产品型号有: DI-7001目 录第一章网络基础知识 (7)1.1 局域网入门 (7)1.2 IP地址 (7)1.3子网掩码 (7)第二章快速安装指南 (8)2.1认识和连接路由器 (8)2.1.1面板布置 (8)2.1.2设备安装 (8)2.2配置您计算机网络设置 (9)2.3配置您的路由器 (10)2.3.1内网设置 (11)2.3.2外网设置 (12)2.3.3重新启动路由器 (15)第三章详细安装指南 (16)3.1启动和登录 (16)3.2系统状态 (17)3.2.1系统信息 (17)3.2.2网络接口 (19)3.2.3系统日志 (20)3.2.4网络检测 (21)3.2.5内网监控 (23)3.2.6报文捕获 (25)3.3基础设置 (27)3.3.1配置向导 (27)3.3.2基本选项 (27)3.3.3内网配置 (30)3.3.4 外网配置 (31)3.3.5 DHCP服务器 (35)3.3.6 DHCP地址池 (38)3.3.7端口管理 (38)3.4 上网行为管理 (40)3.4.1 IP地址组 (40)3.4.2WEB访问控制 (40)3.4.3 WEB安全 (43)3.4.4电子公告 (44)3.4.5聊天软件过滤 (45)3.4.6 股票软件过滤 (47)3.4.7 P2P软件过滤 (48)3.4.8 网页游戏过滤 (49)3.4.9 防火墙设置 (49)3.5网络安全 (51)3.5.1 攻击防御 (51)3.5.2连接限制 (53)3.5.3 IP/MAC绑定 (54)3.5.4 ARP信任机制 (56)3.5.5 MAC地址过滤 (57)3.6 流量控制 (58)3.6.1 QoS流量控制 (58)3.7 高级选项 (61)3.7.1端口映射 (61)3.7.2静态路由 (63)3.7.3地址转换 (65)3.7.4 域名转发 (70)3.7.5 动态域名 (71)3.7.6 UPnP设置 (72)3.8 VPN (73)3.8.1 PPTP 客户端 (74)3.8.2 PPTP 服务端 (75)3.9系统工具 (78)3.9.1 管理选项 (78)3.9.2 用户管理 (79)3.9.3 策略升级 (80)3.9.4 固件升级 (81)3.9.5 备份恢复配置 (81)3.9.6恢复出厂配置 (82)3.9.7 重新启动 (83)附录A 路由器选配电缆说明 (84)附录B WindowsXP环境下的TCP/IP配置 (85)附录C 路由器固件升级失败恢复步骤 (87)第一章网络基础知识1.1 局域网入门路由器是指能将两个网络连接起来的设备,路由器能连接局域网或者一组电脑到互联网,处理并校验在网络中传输的数据。

H3C_ER系列高性能企业级路由器 -操作手册【最新】

H3C_ER系列高性能企业级路由器 -操作手册【最新】
注 2:所引用的环保使用期限标记根据产品的正常操作使用条件(如温度 和湿度)确定。
14
© 2014-2016 杭州华三通信技术有限公司 地址:杭州市滨江区长河路 466 号 热线:400-600-9999(手机、固话均可拨打) 网址: E-mail:service@
15
ER63 ER8300G2/ 00G2 ER8300G2-X
2个
Comb o口
2 个 Combo 口
风扇散热
故障排除
问题 LAN 指示灯不亮 忘记登录密码
建议
z 检查电源的连接是否正常; z 检查网线与接口的连接; z 检查所连的网线是否有问题:可将网线的两头都连
接到路由器上,看路由器相应的指示灯是否点亮, 如果灯不亮说明网线有问题,可更换网线,根据前 面所述步骤重新连接; z 请检查网卡是否正常工作。
的凹槽内,脚垫安装示意图如下所示。
7
步骤3 将设备正置,放在工作台上。 请保证工作台的平稳性和良好接地,并且不要在设备上面放置重物。
连接线缆
连接线缆前,请先将准备连接的设备断电。连接完成后,再通电。
连接到局域网
使用网线将设备的以太网口连接到计算机或者下层交换机。
8
Internet
线缆连接完成后,将设备和所连的网络设备都通电,这时您可以通过检查 指示灯状态来判断设备是否工作正常。
损害; z 在设备周围应预留足够的空间(大于 10cm),以便于设备正常散热; z 请保证设备工作环境的清洁,过多的灰尘会造成静电吸附,不但会影
响设备寿命,而且容易造成通信故障; z 本设备工作地最好不要与电力设备的接地装置或防雷接地装置合用,
并尽可能相距远一些; z 本设备工作地应远离强功率无线电发射台、雷达发射台、高频大电流
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
➢ EEPROM (Electronically Erasable Programmable Read-Only Memory)
➢ 存放Cisco IOS (Internet Operating System) ➢ 可以在不更换Flash芯片的情况下升级系统软件 ➢ 可以存放多个版本的IOS ➢ 关电后保持内容
如果NVRAM中设有有效的配置文件,则进入Setup 会 话模式,然后进入系统配置会话,显示配置信息,如每个接 口的配置信息。当NVRAM里没有有效的配置文件时,路由 器会自动进入Setup会话模式。以后也可在命令行敲入 Setup进行配置。
Setup 命令是一个交互方式的命令,每一个提问都有一 个缺省配置,如果用缺省配置,则直接按回车键即可。如果 系统已经配置过,则显示目前的配置值。如果是第一次配置, 则显示出厂设置。当屏幕显示 "------ More ------",按空格 键后继续显示信息;若从Setup 中退出,只要键入Ctrl+C 即可。
1.路由器的简单配置-任何时侯按Ctrl+C推出对话模式
2.出厂时的缺省配置
Router#setup
--- System Configuration Dialog --Continue with configuration dialog? [yes/no]: yes At any point you may enter a question mark '?' for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets '[]'.
3.3.1 路由器配置方式
一般来说,可以用5种方式来设置路由器。
图3-2-1 路由器配置方式
1.通过超级终端进行配置 将计算机的串口直接通过Console线(交叉线或称为翻转线)
与端口接PC终端或运行终端仿真软件的微机,通过Console端口 进行配置。这种方式是用户对路由器的主要配置方式。路由器初 始配置必须通过控制台接口进行。
RJ-45端口 AUI端口 高速同步串口 异步串口 ISDN BRI端口
AUI 端口
AUI端口是用来与粗同轴电缆连接的接口,它是一种 “D”型15针接口。路由器可通过粗同轴电缆收发器实现与 10Base-5网络的连接,但更多的是借助于外接的收发转发 器(AUI-to-RJ-45),实现与10Base-T以太网络的连接。 当然也可借助于其他类型的收发转发器实现与细同轴电缆 (10Base-2)或光缆(10Base-F)的连接。这里所讲的路 由器AUI接口主要是用粗同轴电缆作为传输介质的网络进行 连接用的。
高速同步串口
在路由器的广域网连接中,应用最多的端口还要算"高速 同步串口"(SERIAL)了,这种端口主要是用于连接目前应用 非常广泛的DDN、帧中继(Frame Relay)、X.25、PSTN (模拟电话线路)等网络连接模式。在企业网之间有时也通过 DDN或X.25等广域网连接技术进行专线连接。这种同步端口 一般要求速率非常高,因为一般来说通过这种端口所连接的网 络的两端都要求实时同步。如图所示为高速同步串口。
3.观察当前端口的有关信息
First, would you like to see the current interface summary? [yes]:
③ 隔离广播
阻止从一个LAN到 另一个LAN的广播 流,避免广播风暴
④ 安全性与防火墙
⑤ 第三层的特殊服务 ⑥ 广域网连接
配置优先级,合 理配置路由器调 整网络性能。
将LAN接入广域网
3.2 路由器软、硬件概述
1. 路由器硬件组成
中央处理单元(CPU)
只读存储器(ROM)
内存
闪存(FLASH) 随机存储内存(RAM)
非易失性内存(NVRAM) 接口(Interface)
线缆(CABle)
前后面板
2600系列路由器内部构成
ROM
➢ 包含开机自检程序(POST:Power On Self Test) ➢ 一段引导程序 (加载Cisco IOS) ➢ 操作系统级软件
备份IOS 安装新的芯片组时需要升级
Flash
计 算 机 连 接 到 控 制 台 接 口
(1)在计算机上配置超级终端软件 (2)超级终端会话属性
2.通过Telnet进行配置 通过Ethernet上的Telnet程序方式对路由器进行配置。这
种方式可以在网络中任何位置对路由器进行配置,但是要有配 置的权限,同时也需要计算机支持Telnet。
图3-2-7 Telnet到路由器
RJ-45端口
RJ-45端口是常见的双绞线以太网端口;根据端口的通信 速率不同RJ-45端口可分为10Base-T网RJ-45端口和 100Base-TX网RJ-45端口两类。其中10Base-T网的RJ-45 端口在路由器中通常是标识为“ETH”,而100Base-TX 网的 RJ-45端口则通常标识为“10/100bTX” 。
Internet 218.26.121.1
2. 路由器的功能
“拆打”数据包 头,确定数据流 向,选择最佳路 径。选择最佳路 径的策略,即路 由算法是路由器 的关键。
利用动态滤 波器保证网 络安全性, 只有被授权 的用户才能 拥有相应的 数据链路
① 网络分段
将不同的LAN 进行互连
② 地址解析与路径选择
学习目标
❖ 了解路由器的概念和功能 ❖ 了解路由器的组成 ❖ 掌握路由器的安装与基本配置
3.1 路由器的概念和基本功能
1. 路由器的概念 路由器(Router)又称为选径器,路由器是网络互连的
关键设备, Router工作在OSI的第三层—网络层,它是一种 连接多个网络或网段的网络设备,是用来寻找最佳路径传 输数据,通常被称为是 互联网络的枢纽和“交 通警察”,其主要工作 之一就是为在网络上传 输的数据包寻找最佳路 径并进行传送。
RAM
➢ 临时存放路由器的配置文件 ➢ RAM内容将在关电或重启后消失 ➢ 存放的内容
路由表 ARP缓存 快速交换缓存 报缓存 报存放队列
NVRAM
➢ 存放备份/启动配置文件 ➢ 内容在系统关电或重启后仍然存在
固定式路由器上的物理端口主要有:
局域网端口 广域网端口
AUI端口 RJ-45端口 SC端口 令牌环网端口 FDDI端口
在一个十字路口…
去九寨沟怎么走啊?
浪漫之旅开始了~
快闪开,我要迟到了!
呵呵,开老爷 车出去溜达溜

路由选择和交换
路由器在LAN中的作用
路由器提供多种服务: — 网络互连 — LAN连接接口
局域网中路由器承担的角色: — 边界路由器
接入交换机
LAN 核心交换机 218.27.100.1
WAN 218.26.121.2
路由器接口
图1 WIC-1T
图2 WIC-2T
路由器线缆
图3 CAB-V.35FC
路由器的前、后面板
控制台端口
辅助端口
图4 Cisco 3640前面板图
网络模块插槽
网络接口卡插槽#2 网络接口卡Fra bibliotek槽#1PCMCIA插槽
以太网1接口
以太网0接口
控制台端口
图5 Cisco 2611后面板图
辅助端口
其实这两种RJ-45端口仅就端口本身而言是完全一样的, 但端口中对应的网络电路结构是不同的,所以也不能随便接。
SC 端口
SC端口是光纤端口,它是用于与光纤的连接,一般来 说这种光纤端口是不太可能直接用光纤连接至工作站,一 般是通过光纤连接到快速以太网或千兆以太网等具有光纤 端口的交换机。这种端口一般在高档路由器才具有,都以 "100b FX"标注,如图所示。
运行配置文件:也称为活动配置文件(running-config),驻 留在内存DRAM中,如果没有保存,路由器关 机后便丢失了。
命令 Route#show running-config
Route#show startup-config
作用 显示当前配置文件的内容
显示初始配置文件的内容
3.3 路由器基本配置
异步串口
异步串口(ASYNC)主要是应用于Modem或Modem 池的连接,用于实现远程计算机通过公用电话网拨入网络。这 种异步端口相对于上面介绍的同步端口来说在速率上要求宽松 许多,因为它并不要求网络的两端保持实时同步,只要求能连 续即可。
ISDN BRI端口
ISDN BRI端口用于ISDN线路通过路由器实现与Internet 或其他远程网络的连接,用于目前的大多数双绞线铜线电话线。 ISDN BRI的三个通道总带宽为144 kbps。其中两个通道称为B (荷载Bearer)通道,速率为64 kbps,用于承载声音、影像 和数据通信。第三个通道是D(数据)通道,是16 kbps信号通 道,用于告诉公用交换电话网如何处理每个B通道。ISDN有两 种速率连接端口,一种是ISDN BRI(基本速率接口),另一种 是ISDN PRI(基群速率接口),基于T1(23B+D)或者E1 (30B+D),总速率分别为1.544Mbps或2.048Mbps。 ISDN BRI端口是采用RJ-45标准,与ISDN NT1的连接使用RJ45-to-RJ-45直通线。
(2)路由器启动过程概述
路由器加电启动 执行加电自检 加载并运行启动代码 定位IOS软件
加载IOS软件 定位启动配置文件 加载并运行启动配置文件 运行经过配置的IOS软件
(3)路由器的配置文件(有两种类型的配置文件)
启动配置文件:也称为备份配置文件(startup-config),被 保存在NVRAM中,断电文件内容也不会丢失。
相关文档
最新文档