路由器基本知识
路由器基础知识讲解
路由器基础知识讲解1. 路由器的定义和作用1.1 定义：路由器是一种网络设备，用于将数据包从一个网络转发到另一个网络。
1.2 作用：- 实现不同子网之间的通信；- 控制流量传输，并优化数据传输路径；- 提供安全性功能，如防火墙、VPN等。
2. 路由表和IP地址2.1 路由表：在每个路由器中都有一张存储目标网络及其对应下一跳地址（即接口）的列表。
这就是所谓的“路由表”。
目标网络下一跳地址/接口--------------------------网络A 接口0网络B 接口3当收到来自某个源主机发送过来的数据包时，根据该数据包携带的目标IP地址，在本地查找匹配项，并将该数据包通过相应出去连接进行转发。
2.2 IP 地址:指示了互联网上计算机或其他设备在TCP/IP协议族中唯一位置信息。
它分为IPv4 和 IPv6两种格式，其中IPv4 是32位二进制数表示法,而 IPv6 则采取128位十六进制数字表示法。
3. 路由器的工作原理3.1 数据包转发：当路由器收到一个数据包时，它会根据目标IP地址查找最佳路径，并将该数据包发送到下一跳。
源主机 --> 发送给网关（路由器）--> 下一跳 --> 目标主机3.2 动态路由和静态路由:- 静态路由：手动配置网络管理员指定的固定路径。
适用于小型网络或需要特殊设置的情况。
- 动态路线: 使用动态协议自动更新并选择最佳路径。
常见协议有RIPv2、OSPF 和 BGP 等。
4. 常见功能与技术4.1 NAT(Network Address Translation)将私有 IP 地址映射为公共 IP 地址以实现互联网访问。
4.2 VPN(Virtual Private Network)在公共网络上建立加密隧道，使远程用户可以安全地访问内部资源。
5.本文档涉及附件：[请在此处列出相关附件]6.本文所涉及的法律名词及注释：- TCP/IP 协议族：传输控制协议/因特网互联协议是Internet 最基础也是使用得最广泛的通信规范之一，它是一种将数据分割成小块并通过网络传输的协议。
路由器常识全解
路由器常识全解一、什么是路由器？路由器是一种网络设备，用于将网络传输的数据包从一个网络传输到另一个网络。
它在计算机网络中起到中转和分发数据的作用，使得网络中的设备能够互相连接和通信。
二、路由器的工作原理路由器通过根据数据包的目的地址，选择合适的路径将数据包传输到目的网络。
它通过路由表来确定数据包的最佳路径，并使用转发表将数据包发送到正确的端口。
三、路由器的分类1. 家用路由器：家用路由器是连接家庭网络和互联网的关键设备。
它通常具有多个以太网端口和一个广域网（WAN）端口，可以连接多台电脑、智能手机、平板电脑等设备，并提供无线网络连接。
2. 企业路由器：企业路由器通常比家用路由器功能更强大。
它们通常具有更多的端口，支持更多用户的连接，并提供更高的带宽和更强的安全性。
3. 无线路由器：无线路由器是一种能够提供无线网络连接的路由器。
它使用无线技术将网络信号传输到范围内的设备，使得用户可以无线上网。
四、路由器的功能与特点1. 分发功能：路由器可以将数据包按照目的地址分发到不同的网络，实现网络的互联互通。
2. 策略控制：路由器可以根据管理员设定的策略控制数据包的传输，包括限速、过滤、防火墙等功能。
3. 路径选择：路由器通过选择最佳路径将数据包传输到目的地，保证数据传输的效率和稳定性。
4. NAT（网络地址转换）：路由器可以使用网络地址转换技术将私有IP地址转换为公有IP地址，实现多台设备共享一个公网IP地址。
5. 安全性：路由器具有防火墙功能，可以对数据包进行过滤和检查，保护内部网络免受外部威胁。
六、如何选择路由器1. 带宽需求：根据网络使用情况选择适合的带宽，以满足用户的需求。
2. 网络规模：根据网络规模选择适当的路由器，确保能够连接所需的设备数量。
3. 安全性要求：如果需要更高的安全性，可以选择具有防火墙和安全策略控制功能的路由器。
4. 品牌和口碑：选择知名品牌的路由器，具有较好的质量和售后服务。
七、路由器常见问题解决方法1. 重启路由器：当路由器出现问题时，可以尝试重新启动路由器，多数问题可以得到解决。
路由基础知识分享
interface-name | nexthop-address } [ preference value ] [ reject |
blackhole ] 例如： ip route-static 129.1.0.0 16 10.0.0.2 ip route-static 129.1.0.0 255.255.0.0 10.0.0.2 ip route-static 129.1.0.0 16 Serial 2 注意：只有下一跳所属的的接口是点对点（PPP、HDLC）的接口时， 才可以填写<interface-name>，否则必须填写<nexthop-adF协议概述
可适应大规模网络
路由变化收敛速度快 无路由自环
支持变长子网掩码VLSM
支持等值路由 支持区域划分 提供路由分级管理 支持验证 支持以组播地址发送协议报文
29
OSPF协议的一些基本概念
Router ID 一个32bit的无符号整数，是一台路由器的唯一标识，在 整个自治系统内唯一。 协议号
23
RIP协议概述
• RIP最多支持以跳数为衡量标准，最多15跳。 • RIP协议适用于中小型网络，有RIP-1和RIP-2。
24
RIP协议配置命令
启动RIP协议，进入RIP协议配置视图 [Router] rip 在指定的网络上使能RIP [Router-rip] network { network-number | all } 指定接口版本（接口视图下） rip version 1 rip version 2[broadcast|multicast] 配置RIP-2路由聚合 [Router-rip] summary
路由基础知识简介
路由器知识要点大全
路由器知识要点大全随着网络技术的发展，路由器作为网络通信的重要设备，扮演着至关重要的角色。
本文将介绍路由器的基本概念、分类、工作原理以及购买和设置路由器的要点。
一、路由器的基本概念路由器是一种通过转发数据包来实现不同网络之间连接的设备。
它基于IP地址和路由表来选择最佳路径将数据包从源到目的地传递。
二、路由器的分类1. 传统路由器：传统路由器是指基于硬件实现的路由器，一般具备多个接口并支持多种网络协议。
2. 虚拟路由器：虚拟路由器是通过软件实现的一种虚拟路由设备，可以在一台物理路由器上同时运行多个虚拟路由器实例。
3. 无线路由器：无线路由器支持Wi-Fi技术，可以无线连接多个设备，实现局域网的组网和互联网接入。
4. 企业级路由器：企业级路由器通常具备高性能、高可靠性、高安全性和丰富的扩展性能，适用于大型企业和机构的网络建设。
三、路由器的工作原理路由器通过学习和建立路由表来实现数据包的转发。
当收到一个数据包时，路由器会根据数据包的目标IP地址查询路由表，找到下一跳的路径，然后转发数据包到相应的接口。
四、路由器的购买要点1. 型号选择：根据自己的需求和预算选择合适的路由器型号，对于家庭用户，一般普通家用路由器即可满足需求。
2. 速度要求：考虑网络带宽和家庭设备数量，选择支持高速传输和同时连接多设备的路由器。
3. 无线覆盖：如果需要覆盖更广范围的无线网络，选择支持双频段、高增益天线和Mesh网络技术的无线路由器。
4. 安全性能：重要数据传输需求的用户需要选择支持VPN、防火墙和数据加密等安全功能的路由器。
五、路由器的设置要点1. 连接设置：将路由器与宽带接入设备进行连接，确保物理连接正常。
2. IP地址设置：根据网络环境的需要，设置合适的IP地址和子网掩码。
3. Wi-Fi设置：设置Wi-Fi名称（SSID）和密码，并选择适当的加密方式，确保无线网络安全性。
4. 端口转发和DMZ设置：通过端口转发和DMZ设置，实现外部网络与内部网络之间的访问控制。
路由器基础知识讲座ppt课件
路由器的主要作用是根据网络层 的信息，选择最佳路径，将数据 包从一个网络转发到另一个网络 ，实现网络互联和通信。
路由器发展历程
第一代路由器
最初的路由器采用软件方式进行路由 计算，性能较低，主要应用于小型网 络。
第二代路由器
第三代路由器
现代路由器已经发展成为高度集成化 、智能化的设备，支持多种路由协议 和网络安全功能，广泛应用于各种规 模的网络。
针对路由功能优化，高效 稳定，如Cisco IOS、 Juniper JUNOS等。
通用操作系统
基于Linux、Unix等系统 ，可定制性强，但需要额 外配置和优化。
实时操作系统
适用于对时间要求严格的 场景，如工业控制、航空 航天等。
路由协议实现原理
静态路由
手动配置路由表，适用于简单网 络环境。
动态路由
Wi-Fi联盟认证
负责无线技术的认证和推广，确保不同厂商的设备 能够互相兼容。
无线网络安全标准
包括WPA/WPA2等加密认证技术，保障无 线网络的安全性。
无线接入点（AP）和桥接器（Bridge）
无线接入点（AP）
01
用于建立无线网络的设备，提供无线客户端的接入和数据传输
功能。
无线桥接器（Bridge）
01
VPN基本概念
VPN（Virtual Private Network）即虚拟专用网络，是利用公共网络
架设的私人网络，通过加密技术保障数据传输的安全性。
02 03
VPN技术原理
VPN采用了隧道技术、加解密技术、密钥管理技术和使用者与设备身份 认证技术，通过在公共网络上建立虚拟专用通道来保障数据传输的安全 性和私密性。
ACL技术原理
路由器的作用与功能知识大全
路由器的作用与功能知识大全路由器是现代网络中不可或缺的一种设备，它具有重要的作用和功能。
本文将详细介绍路由器的作用与功能，以帮助读者更好地了解并利用路由器。
一、路由器的基本概念路由器是一种用于在计算机网络中传输数据的设备，它可以将数据包从源地址传递到目标地址。
路由器根据不同的网络协议和网络状况，选择最佳的路径将数据包传输到目标地。
它不但能进行路径选择，还能进行数据包过滤、网络地址转换等操作，保障网络的稳定和安全。
二、路由器的主要作用与功能1. 数据包转发路由器主要负责数据包的转发工作。
当一个数据包到达路由器时，路由器会根据目标地址的信息来判断数据包应该转发到哪个网段或主机上。
通过查找路由表，路由器可以找到最佳的路径并将数据包转发到目标地址。
2. 网络地址转换(NAT)路由器也有处理网络地址转换的功能。
在一个局域网中，有时会使用私有IP地址来进行通信，而对外部网络来说，这些私有IP地址是无法直接访问的。
通过NAT功能，路由器可以将私有IP地址转换为公共IP地址，从而实现局域网内主机与外部网络的通信。
3. 动态主机配置协议(DHCP)路由器通常也具备作为DHCP服务器的功能。
DHCP协议用于自动分配IP地址、子网掩码、默认网关等网络配置信息给客户端设备。
路由器可以充当DHCP服务器，通过对接入网络设备进行识别和管理，自动为其分配IP地址和其他网络配置信息。
4. 路由表管理路由器维护着一个路由表，记录着不同网络之间的连接关系。
路由器会定期检查路由表的更新，根据网络拓扑和链路状态的变化对路由表进行更新。
这样可以确保路由器在数据包转发时选择的是最佳的路径，提高数据传输的效率和可靠性。
5. 防火墙功能路由器通常也承担着防火墙的功能。
它能够根据预先设置的规则，对经过路由器的数据包进行过滤和处理。
通过限制对某些敏感端口的访问，路由器可以起到保护内部网络不受外部攻击的作用，提高网络的安全性。
6. VLAN划分虚拟局域网(VLAN)是一种通过逻辑方式划分物理网络的技术。
路由与交换知识点总结
路由与交换知识点总结一、路由基础知识1.1 路由的概念路由是将数据包从源地址传输到目的地址的过程。
路由器是一种可以通过网络传输和转发数据包的设备。
路由器根据规则从一个网络到另一个网络传输数据包，这些规则可以是基于多种因素，如最短路径、最低成本或者其他由网络管理员设定的规则。
1.2 路由的作用路由的作用是建立网络之间的连接，实现不同网络之间的通信。
通过路由器，数据包可以在不同的网络之间传输和转发，实现全网的通信。
1.3 路由器的工作原理路由器通过查找路由表，根据数据包的目的地址确定传输路径。
路由器会根据目的地址选择最佳路径，并将数据包转发到下一个路由器或者最终目的地。
这一过程涉及路由协议、数据包封装、解封装等多个步骤。
1.4 路由表路由表是路由器用于决定数据包传输路径的重要依据，路由表记录了目的网络的地址和下一跳地址。
当路由器接收到数据包时，会根据路由表来进行转发决策。
1.5 路由协议路由协议是路由器之间进行路由信息交换和学习的规定。
常见的路由协议有静态路由、动态路由等。
静态路由是由网络管理员手动配置的路由信息，而动态路由则是路由器之间通过路由协议自动学习和更新路由信息。
1.6 路由器的分类路由器根据其作用范围和用途可以分为边界路由器、核心路由器、分布式路由器等。
边界路由器主要用于连接不同网络之间的数据传输，核心路由器则用于承载大量数据流量的高速转发，分布式路由器则用于连接不同子网的数据传输。
二、交换基础知识2.1 交换技术的概念交换技术是指通过交换设备实现不同设备之间的通信和数据传输。
交换技术主要包括数据交换、交换机、交换网络等。
2.2 数据交换数据交换是计算机网络中的一种重要技术，通过交换设备将数据从源地址传输到目的地址。
数据交换可以包括电路交换、分组交换等多种形式。
2.3 交换机交换机是一种用于交换网络数据包的设备。
交换机可以根据MAC地址和端口信息来实现数据包的转发和分发，是局域网中重要的数据交换设备。
路由器基础知识
路由器基础知识路由器的概念:路由器（Router）又称网关设备（Gateway）,是用于连接多个逻辑上分开的网络，所谓逻辑网络是代表一个单独的网络或者一个子网。
当数据从一个子网传输到另一个子网时，可通过路由器的路由功能来完成。
路由器具有判断网络地址和选择IP路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，路由器只接受源站或其他路由器的信息，属网络层的一种互联设备。
路由器的工作原理:传输介质路由器分本地路由器和远程路由器，本地路由器是用来连接网络传输介质的，如光纤、同轴电缆、双绞线；远程路由器是用来连接远程传输介质，并要求相应的设备，如电话线要配调制解调器，无线要通过无线接收机、发射机。
路由器是互联网的主要结点设备。
路由器通过路由决定数据的转发。
转发策略称为路由选择（routing），这也是路由器名称的由来（router，转发者）。
作为不同网络之间互相连接的枢纽，路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络，也可以说，路由器构成了Internet的骨架。
它的处理速度是网络通信的主要瓶颈之一，它的可靠性则直接影响着网络互连的质量。
因此，在园区网、地区网、乃至整个Internet研究领域中，路由器技术始终处于核心地位，其发展历程和方向，成为整个Internet研究的一个缩影。
在当前我国网络基础建设和信息建设方兴未艾之际，探讨路由器在互连网络中的作用、地位及其发展方向，对于国内的网络技术研究、网络建设，以及明确网络市场上对于路由器和网络互连的各种似是而非的概念，都有重要的意义。
出现了交换路由器产品，从本质上来说它不是什么新技术，而是为了提高通信能力，把交换机的原理组合到路由器中，使数据传输能力更快、更好。
主要过程作用:启动过程：路由器里有一个叫做IOS的软件，IOS叫做网际操作系统，可以等同的认为它就是路由器的操作系统，像我们常用的XP一样。
路由器基础知识
2． 单路径和多路径路由选择算法
一些复杂的路由选择协议支持多路径到达同一目的节点，与单路径算法不同，这些多路径算法允许信息流在多条线上进行复制，多路径算法的优势是提高了数据吞吐率和可靠性。
路由选择算法使用许多不同的计量标准确定最优路由，一些复杂的路由选择算法将多种计量标准融为一体。常用的计量标准有如下几种：
（1） 路径长度；
（2） 可靠性；
（3） 路由选择延迟；
（4） 带宽；
（5） 负载；
（6） 通信开销；
路径长度（path length）是最普通的一种计量标准。在路由选择协议允许网络管理员为每个网络链路分配任意权值的情况下，路径长度是指所经过的每条链路的权值之和，而在路由选择协议定义了站点数目情况下，路径长度是指数据包从源节点到目的节点过程中通过网络产品（如路由器）的数目。
6． 链接状态和距离向量路由选择算法
链接状态路由选择算法（也称作最短路径优先算法）将路由选择信息发送至互联网络的所有节点上，每个路由器只能传递描述其自身链接状态的那部分路由选择表。而距离向量路由选择算法（也称作贝尔曼---福特算法）要求每个路由器将路由选择表的全部或部分传送到与其相邻的路由器中，实际上，链接状态路由选择算法只传送小部分的更新消息，而距离向量路由选择算法将大部分或全部的更新消息传送到与其相邻的路由器中。
在路由选择算法中，可靠性（reliability）是指每出现网络故障；一旦发生故障，是否能迅速修复在进行可靠性等级分配时，应将所有影响可靠性因素都考虑在内。通常由网络管理员给网络链路分配可靠性等级，而这些等级一般用数值表示。
路由器基本知识
KingNet 5
应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
资源子网 通信子网
ห้องสมุดไป่ตู้
KingNet
6
物理层
建立、维护和拆除物理链路的机械、 电气和功能的特征，把实体连接起来 ，在物理介质上传输无特征的比特流 网卡、RS－232C、V24、X.21、V35 都属于物理层范围
KingNet 49
路由协议配置
Router(config)# router igrp 100 Router(config-router)# Router(config-router)#network 200.61.16.0 Router(config-router)#exit
KingNet
50
查看路由器状态
输出速度跟不上输入速度，路由器 的缓存可能被淹没。 采用源抑制，发现拥塞时，向源主 机发送源抑制的ICMP报文，源主机 收到报文后，降速发送。
KingNet
26
冗余和容错
负载分流（Load Sharing） 负载均衡（Load Balancing） 双路由热备份（Hot-Stand-By）
KingNet
KingNet
46
帮助 HELP！！！
在任何模式、任何情况下均可键入 “ ？”来得到帮助。 Router > ？ Router# ？ Router(config)# ?
KingNet
47
配置局域口
Router(config)# int e0 Router(config-if)# Router(config-if)# ip address 200.61.17.253 255.255.255.0 Router(config-if)#no shutdown Router(config-if)# exit
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
路由器及相关知识讲稿
前言
路由器是一种常见的网络设备。
网络的复杂性导致了路由器的复杂性：功能复杂，应用复杂，使用复杂。
我们公司以前主要业务是在电信网方面，有很多员工对路由器不了解，在工作中遇到相关问题时往往束手无策。
本文的目的主要是帮助这些同事尽快熟悉计算机网络。
第一章网络互联
有
现在比
将
，风靡世界的
第二章
拟以模型只有四层，比
路由器的软件结构就是以TCP/IP协议栈为核心的，图2-2是一个简单的路由器软件结构。
图2-2 路由器软件结构
路由器的协议转换发生在IP层。
如图2-3所示，路由器试图互联局域网和Internet。
局域网是以太网，运行IEEE802.2 和IEEE802.3。
路由器和接入服务器之间为专线，而链路层协议为PPP（Point to Point Protocol，点对点协议）。
以太网上的主机以及Internet上的接入服务器的网络层协议都是IP。
主机将IP包封装在以太网帧中发向路由器；路由器的以太网口收到主机发来的以太网帧后处理帧头并上交路由器的IP层；IP查看报文头后将IP包交给广域网口的PPP；
PPP将IP包封装在PPP帧中并通过专线发往接入服务器。
上述互联原理具有普遍性：某种网络设备要在第n层上互联异种网N1和N2，那么N1和N2在第n层及以上的协议（若有）必须相同。
这实际上也是N1和N2能够互联的充要条件。
问题是主机如何知道把要去Internet的报文交给正确的路由器（假设以太网上有多台主/路由器），而路由器又是如何知道将主机报文发给哪个接入服务器（假设路由器有多个广域网口，且每个广域网口都和一个接入服务器相连）的呢？答案是依靠寻址和路由机制。
IP地址被用来标识一台工作在IP层的网络设备。
在相互联结的网络中IP地址应该是唯一的，即一个IP地址不能同时被多个网络设备使用。
但是TCP/IP允许一台网络设备占用多个IP地址，
A、B、C
号。
机部分。
与“0”
则A类网
129.102，
1”可
IP IP
（ARP
ARP用于共享式网络，如以太网。
其工作方法如下：IP把要发送的报文交给以太网链路层，同时要告诉链路将报文转发给哪个IP地址（记做A）；链路用以太网广播帧的形式向本网询问谁是A；A收到ARP请求后回答自己的物理地址（记作P）；发送者收到ARP响应后将IP报文发给P。
设备可以使用缓存，只有在缓存中查不到的才做ARP请求，收到回答后将学习到的物理插入缓存。
这样可以提高ARP的效率。
为适应网络的变化缓存要有时限，超时后缓存失效。
手动配置方法主要用于不能运行ARP的非共享式网络。
例如2501上需要配置Dialer map将IP 地址与电话号码相对应。
其中的电话号码就相当于电话网中的物理地址。
其他，如X.25网、帧中继网等都需要手动将IP地址与物理地址相匹配。
如果发送者与接收者不在一个物理网上，则需要路由。
一条路由主要包括目的地址和下一跳两部分。
目的（记做D）可以是一台主机，也可以某个网络，还可以是某个网络的一个子集。
下一跳（记做N）是直译，英文称为“next-hop”，理解成“下一个驿站”可能更形象。
正个路由信息所表示的意思就是要到达D，先要去N。
比如“经北京去往美国”就是一条路由。
路由的目的是一个复合成员，由一个IP地址和一个掩码组成。
目的掩码为
全“1
如果到
Gateway
用VD
第三章
一般配置框架。
IP地址：路由器上每个要使用的端口都要配置IP地址
线路：专线方式需要配置线路的波特率；拨号方式的配置较复杂，如果是模拟拨号除需要配置物理属性（如异步、modem、波特率等）外还要配置IP地址与电话号码之间的对应关系。
路由：配置好IP地址和线路属性后就可以配置路由了。
若配置动态路由，只要将动态路由协议打开即可。
若需要配置静态路由，则建议首先画出组网草图，标出各网络的地址及所有相关路由器的各端口的地址，然后对照草图逐个设备配置路由。
Quidway路由器提供的命令行配制接口将配置状态分四级。
第一级称为用户态，仅提供一些简单的命令。
使用enable命令可以从普通用户态提升为特权态。
特权态提供一些非配置命令，如打开调试开关等。
要配置路由首先要使用configure命令进入全局配置态。
全局配置态下可以对路由器的全局参数进行配置，如配置路由等。
只有在端口配置态下才能配置IP地址等端口所特有的属性。
记住这四种状态的名称和意义不仅可以帮助大家更好地理解路由器的配置命令，还可以在寻求项目组的支持时与开发人员建立共同语言。
如下图3-1：
第四章常见问题和诊断
1
2
3
4
（肯
还可以
以试一 debug命令。
常用的调试开关有IP报文、ARP报文、PPP报文、modem事件、拨号（dialer）事件等。
打开调试开关后一定要输入monitor命令。
另外，尽量使用控制台进行调试，使用Telnet 调试可能会产生递归：比如，IP报文的跟踪信息可能要通过IP报文传送到Telnet的client端。
举一个使用调试信息的例子，如果以太网上的主机ping不通路由器的以太网口，则可以打开路由器的ARP调试开关。
如果根本收不到微机的ARP请求则说明是物理线路有故障或路由器以太网口处于DOWN状态。
这在项目组的开发工作中也很常见。
有些调试信息阅读起来非常困难，如PPP的报文调试信息，如果看不懂也不用勉强，可以把这些调试信息发送给开发人员，这是开发人员进行诊断的宝贵根据。
第五章一些常见的计算机网络概念
地址代理的另一个名称为地址转换（NAT），它试图通过建立IP地址与传输层端口的映射。
图5-1 地址代理的工作原理
如图5-1所示，本地的PC机Local PC（IP地址为）要访问远端的WWW
服务器Foreign server（IP地址为9.9.9.9）时发出报文（），报文中的成员从左到右依次为：目的地址、目的端口号、源地址、源端口。
该报文经过路由器的地址转换后变为（），地址代理将源地址替换成了路由器的广域网口地址。
为了保持一一对应，地址代理还修改了源端口号。
当路由器收到
IP
表格。
那么
再图5-1
验证）和PAP（
时验证。
IP
VPN PPP 包封装在DDN 或是电话网作为连接方式。
这两种方式都非常方便，因为它们都相当于用户组建了自己的私有网络。
但是这两种方法都非常昂贵。
图5-2提供了一种既方便又经济的方法。
位于分支机构的ISP为用户提供VPN服务，它在Internet中建立一条TCP/IP的隧道，将其接入服务器和中心的路由器（或服务器）连接起来。
ISP收到分支发来的数据（PPP报文）后不进行解析，而是将PPP报文通过隧道发往中心的路由器。
Internet实际上提供了一条从分支到中心的虚拟私有线路，而用户所交纳的费用是两端的本地通信费用和Internet访问费用，这要比长途电话费用或DDN费用低。
图5-2 VPN原理
第六章 Quidway低端路由器简介
Quidway R2501（简称2501）
2501路由器提供：
瞋一个10M以太网口，直接支持双绞线（RJ45接口）和粗缆（AUI接口）两种布线方式两个同/异步串口，可接电话网、DDN、分组网（X.25）、帧中继网、Internet 瞋✍一个备份口，提供拨号备份功能
一个控制台口，可接微机串口，对路由器进行配置
2501路由器的报价为9500元。
瞋✍。