cisco路由器的参数和功能知识
CISCO 路由器 2821&2811参数
路由器类型
多业务路由器
网络标准
IEEE 802.3x
传输速率
10/100/1000Mbps
端口结构
模块化
局域网接口
2个
其它端口
2个固定USB1.1端口
扩展模块
2个板载AIM（内部）插槽+4个接口卡插槽+1个网络模块插槽+1个扩展话音模块插槽+3个主板上的PVDM插槽
功能参数
防火墙
内置防火墙
Qos支持
支持
VPN支持
支持
网络管理
网管协议Cisco ClickStart，SNMP
其他参数
产品内存
DRAM：最大1GB，缺省256MB
电源电压
AC 100-240V，47-63Hz
产品认证
UL 60950，CAN/CSA C22.2 No.60950，IEC 60950，EN 60950-1，AS/NZS 60950
产品认证
44.5×438.2×416.2mm
产品尺寸
6.4kg
产品重量
工作温度：0-40℃
工作湿度：5%-95%（无凝结）
存储温度：-20-65℃
存储湿度：5%-95%（无凝结）
产品尺寸
416.6×438.2×88.9mm
产品重量
11.4kg
环境标准
工作温度：0-40℃
CISCO 2811参数
基本参数
路由器类型
多业务路由器
网络标准
IEEE 802.3x
传输速率
10/100Mbps
端口结构
模块化
局域网接口
2个
其它端口
2个固定USB1.1端口
cisco+2811路由器配置手册
思科CISCO 路由器初始配置向导一、路由器开机初始序列当路由器进展初始化时，路由器进展以下操作：1)自ROM 执行上电自检，检测CPU,内存、接口电路的根本操作。
2)自ROM 进展引导，将操作系统装下载到主存。
3)引导操作系统由配置存放器的引导预确定由FLASH 或网络下载，则配置文件的boot system 命令确定其精准位置。
4)操作系统下载到低地址内存，下载后由操作系统确定路由器的工作硬件和软件局部并在屏幕上显示其结果。
5)N VRAM 中存储的配置文件装载到主内存并通过执行，配置启动路由进程，供给接口地址、设置介质特性。
假设NVRAM 中设有有效的配置文件，则进入Setup 会话模式。
6)然后进入系统配置会话，显示配置信息，如每个接口的配置信息。
二、Setup 会话当NVRAM 里没有有效的配置文件时，路由器会自动进入Setup 会话模式。
以后也可在命令行敲入Setup 进展配置。
Setup 命令是一个交互方式的命令，每一个提问都有一个缺省配置，假设用缺省配置则敲回车即可。
假设系统已经配置过，则显示目前的配置值。
假设是第一次配置，则显示出厂设置。
当屏幕显示------ More ,键入空格键连续；假设从Setup 中退出，只要键入Ctrl-C 即可。
1、Setup 主要参数：配置它的一般参数，包括：主机名：hostname特权口令：enable password虚终端口令：virtual terminal passwordSNMP 网管：SNMP Network ManagementIP ：IPIGRP 路由协议：IGRP RoutingRIP 路由协议：RIP RoutingDECnet : DECnet . 等其中Console 的secret、password 的设置：enable secret <string>;enable password <string>;Virtual Terminor的password 的设置：Line vty <number>;Password <string>;Host name 的设置：Hostname <string>;2、Setup 接口参数：设置接口参数，如以太网口、TokenRing 口、同步口、异步口等。
Cisco路由器IPsec配置
Cisco路由器IPsec配置Cisco路由器IPsec配置本文档将详细介绍如何在Cisco路由器上配置IPsec。
IPsec （Internet Protocol Security）是一种安全协议，用于在Internet上的通信中保护数据传输的机密性和完整性。
通过配置IPsec，您可以为您的网络连接提供更高的安全性。
以下是配置IPsec的步骤：1.准备工作在开始配置IPsec之前，请确保您拥有以下准备工作：- 一台运行Cisco IOS的路由器- 适当的网络连接和配置- 了解网络拓扑和连接要求2.IPsec基础知识在配置IPsec之前，了解以下IPsec的基本概念和术语将非常有帮助：- 安全关联（SA）：包含用于加密和验证数据包的安全参数。
- 安全策略数据库（SPD）：定义将被保护的数据流以及如何保护它们的规则集合。
- 安全策略管理器（SPM）：用于管理SPD和SA的组件。
- IPsec隧道：通过互联网在两个网络之间创建加密的虚拟通道。
3.IPsec配置示例下面是一个IPsec配置示例，用于在两个路由器之间建立安全连接：步骤1：配置IKE策略- 定义IKE策略，包括加密算法、验证方法和生命周期设置。
- 将策略应用于本地和远程对等体。
步骤2：配置IPsec策略- 定义IPsec策略，包括加密和验证算法、生命周期设置和流量选择。
- 将策略应用于本地和远程对等体。
步骤3：配置IPsec隧道- 配置本地和远程对等体之间的IPsec隧道。
- 配置隧道的安全参数，包括隧道模式、加密算法和身份验证方法。
步骤4：验证IPsec配置- 使用测试工具验证IPsec隧道是否成功建立。
- 监控IPsec隧道状态和流量。
4.附件附件1：IPsec配置示例文件本文档涉及附件，附件1为IPsec配置示例文件，可供参考。
5.法律名词及注释- IPsec: 一种用于保护数据传输安全的协议，提供机密性和完整性保护。
- SA: 安全关联，包含用于加密和验证数据包的安全参数。
思科路由器配置教程
引言概述：在现代网络中，路由器是连接计算机网络的关键设备之一。
其中思科路由器是业界认可的品牌，并且广泛应用于企业和家庭网络中。
本文将详细介绍如何配置思科路由器，帮助读者了解和掌握路由器配置的基本知识和技巧。
正文内容：一、连接路由器1.检查硬件连接：确保所有线缆正确插入路由器和计算机的相应端口。
2.配置本地网络：通过计算机的网络设置，将本地IP地质和子网掩码设置为与路由器相同的网段。
二、路由器基本设置1.登录路由器：通过输入默认的IP地质（一般为192.168.1.1或192.168.0.1）在浏览器中访问路由器的登录页面，输入管理员用户名和密码。
2.修改管理员密码：为了增加路由器的安全性，第一次登录时应该修改管理员密码。
3.更新路由器固件：使用最新的路由器固件可以提供更好的性能和安全性。
4.配置时间和日期：确保路由器的时间和日期正确，这对于日志记录和网络安全非常重要。
三、WAN设置1.配置接入类型：根据网络服务提供商的要求，选择正确的接入类型，例如DHCP、静态IP等。
2.配置PPPoE连接：如果使用PPPoE方式拨号上网，需要输入提供商提供的用户名和密码进行配置。
3.配置动态DNS：如果需要使用动态DNS功能，可以在此处输入相应的信息。
四、LAN设置1.设置局域网IP地质：为路由器设置一个唯一的IP地质，在同一网段内没有重复的IP。
2.配置DHCP服务器：启用DHCP服务器功能，为连接到路由器的设备动态分配IP地质。
3.设置无线网络：为无线网络设置SSID和安全密码，并配置其他相关选项，如频段、通道等。
五、高级设置1.配置端口转发：如果需要将外部访问域名映射到内部服务器，可以在此处进行端口转发配置。
2.配置虚拟专用网络（VPN）：为用户提供远程访问网络的安全通道。
3.设置防火墙规则：根据网络需求设置适当的防火墙规则来保护网络安全。
4.配置质量服务（QoS）：可以通过设置QoS规则提高特定应用程序或设备的网络性能。
cisco路由器的参数和功能知识
cisco路由器的参数和功能知识Cisco（思科）路由器是一种网络设备，被广泛应用于各种规模的网络环境中。
它具备丰富的参数和功能，为网络管理员提供了高度灵活和强大的配置选项。
本文将介绍Cisco路由器的参数和功能知识。
一、路由器参数知识1. IP地址：IP（Internet Protocol）地址是计算机在网络中唯一标识的地址。
Cisco 路由器支持IPv4和IPv6协议，管理员可以配置IP地址以及子网掩码来正确地划分网络。
2. 网关：网关是连接两个不同网络的设备，通常是路由器。
Cisco 路由器可以作为默认网关，将数据包从本地网络转发到其他网络。
3. 路由表：路由表是路由器存储的一份记录。
其中包含了网络之间的最佳路径，路由器通过查找路由表来决定数据包的转发方向。
4. ARP（Address Resolution Protocol）：ARP是用于解析网络层地址（IP地址）和物理层地址（MAC地址）之间对应关系的协议。
路由器可以维护ARP缓存表，记录IP地址和MAC地址的映射关系。
5. NAT（Network Address Translation）：NAT是一种将私有IP地址转换为公共IP地址的技术，用于解决IP地址短缺问题。
Cisco 路由器支持多种NAT方式，如静态NAT、动态NAT和PAT（Port Address Translation）。
二、路由器功能知识1. 路由：路由器最主要的功能就是进行数据包的路由转发。
路由器可以通过学习路由协议（如OSPF、RIP等）来更新路由表，并根据最佳路径将数据包转发到目标网络。
2. ACL（Access Control List）：ACL是一种基于网络流量的过滤机制，通过对数据包的源、目的IP地址、协议、端口等进行匹配，来决定是否允许或拒绝数据包通过路由器。
3. DHCP（Dynamic Host Configuration Protocol）：DHCP是一种自动分配IP地址的协议，可以通过路由器为网络中的设备提供动态IP地址、DNS服务器地址、网关地址等信息。
Cisco路由器配置手册(大全)
Cisco路由器配置手册（大全)第一章路由器配置基础一、基本设置方式一般来说，可以用5种方式来设置路由器：1．Console口接终端或运行终端仿真软件的微机；2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连;3．通过Ethernet上的TFTP服务器;4．通过Ethernet上的TELNET程序；5．通过Ethernet上的SNMP网管工作站。
但路由器的第一次设置必须通过第一种方式进行，此时终端的硬件设置如下：波特率:9600数据位：8停止位:1奇偶校验：无二、命令状态1。
router〉路由器处于用户命令状态,这时用户可以看路由器的连接状态,访问其它网络和主机,但不能看到和更改路由器的设置内容.2. router#在router〉提示符下键入enable，路由器进入特权命令状态router＃，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。
3. router(config)＃在router#提示符下键入configure terminal，出现提示符router（config）＃,此时路由器处于全局设置状态，这时可以设置路由器的全局参数。
4。
router（config—if)＃; router（config-line)＃；router(config—router）#;…路由器处于局部设置状态，这时可以设置路由器某个局部的参数。
5。
>路由器处于RXBOOT状态,在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。
6。
设置对话状态这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置.三、设置对话过程1. 显示提示信息2. 全局参数的设置3。
接口参数的设置4。
显示结果利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。
CISCO routers 全系列参数
第一章路由器1Cisco IOS®软件Cisco Small Business （SB）100系列Cisco 800系列Cisco 1800系列Cisco 2800 系列Cisco 3800系列Cisco 7200系列Cisco 7300系列参见第九章“Cisco IOS软件和网络管理”中的Cisco IOS软件概述最多支持五名用户的固定配置、小型机构安全宽带路由器多项安全特性，包括状态化检测防火墙和访问控制列表安全设备管理器（SDM）GUI工具提供了简单、先进的配置集成多业务路由器允许小型机构以宽带速度运行安全并发服务，包括防火墙、VPN和无线局域网无线支持：850和870系列上提供了可选IEEE 802.11 b/g增强安全特性，包括状态化检测防火墙和硬件辅助加密（830和870系列），以及用于VoIP的QoS特性DMZ、拨号备份和带外管理（Cisco 830、850和870系列）安全设备管理器（SDM）GUI工具，用于简单和高级配置模块化固定架构——提供多种局域网和广域网选项；Cisco 1841上的网络接口能够现场升级，提供了灵活性，并可支持未来技术固定配置路由器型号提供了10/100以太网、ADSL over ISDN、ADSL over POTS，或配备集成ISDNBRI的 G.SHDSL 广域网接口（1801、1802、 1803和1812）或模拟调制解调器（1811）备份接口1800系列的所有型号都通过IEEE 802.11 a/b/g提供无线局域网接入功能经过了优化的集成多业务路由器，能为中小型企业和大型企业分支机构路由安全、线速地供应数据、语音和视频并发服务为1到6条T1/E1连接提供出色性能，支持多项服务高级安全特性，包括状态化防火墙、IPS、VPN和NAC凭借DES、3DES和AES提供内置加密功能支持IEEE 802.11 a/b/g WLAN的无线接入点集成多业务路由器最高的性能和密度，能够以高达T3/E3的线速运行并发数据、安全、语音和高级服务更高的可用性和永续性，具有热插拔功能（OIR）；冗余系统和馈线电源选项高速广域网接口卡（HWIC）为其他服务留出了网络模块插槽增强安全性扩展缺省和最大内存容量，ECC（错误纠正代码）DDR SDRAM内存能够检测和纠正SDRAM错误，无需用户介入以小巧机箱提供智能服务、高度模块化特性、高性能、投资保护和可扩展性的优化的OC3/GE 广域网边缘路由器模块化的3RU机箱4或者6插槽型号，用于端口适配器1个I/O插槽可以选择系统处理器（NPE），速度最高可达1Mpps内置千兆以太网连接（NPE-G1上的3个端口）（铜缆或光纤）广泛的局域网和广域网选项，包括以太网、快速以太网、千兆以太网、令牌环网、串行、ISDN、HSSI、ATM、SONET分组，以及包括IP-IP网关和QoS在内的语音支持。
cisco路由器配置说明
Cisco路由器配置3925一、如何配置hwic-4te/e1命令：全局配置模式card type命令1、如何启用加载的s端口2、E1接口可有两种配置：3、l 作为信道化（Channelized）E1接口使用。
4、接口在物理上分为32个时隙，可以任意地将全部时隙分成若干组，每组时隙捆绑以后作为一个接口使用，其逻辑特性与同步串口相同，支持PPP、帧中继、LAPB和X.25等链路层协议。
5、l 作为非信道化（Unchannelized）E1接口使用。
6、接口在物理上作为一个2M速率的G.703同步串口，支持PPP、帧中继、LAPB和X.25等链路层协议。
7、E1接口配置配置E1接口，首先必须在全局配置态下输入controller E1命令。
8、命令作用9、controller E1 <slot>/<group>配置E1接口10、slot为E1控制器所在的槽号，11、group为E1控制器的链路号。
12、注： 3700系列路由器中E1控制器为“controller E1 0/0”，5000系列路由器中对于一口E1控制器，链路号范围为0-0，对于四口E1控制器，链路号范围为0-3。
E1控制器槽号为1-4。
13、举例：14、Router_config#controller E1 0/015、Router_config_controller_E1_0/0#16、E1接口的配置任务包括：17、l 配置E1接口的物理参数，包括帧校验方式、线路编解码格式和线路时钟、回环传输模式等。
一般采用缺省参数即可。
18、l 信道化（Channelized）E1接口要求配置channel-group参数，确定时隙捆绑方式。
19、l 非信道化（Unchannelized）E1接口不需配置channel-group参数。
20、l 配置接口(Interface) 参数，21、配置E1接口的工作方式E1接口缺省为信道化（Channelized）方式。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
cisco路由器的参数和功能知识思科cisco公司已成为公认的全球网络互联解决方案的领先厂商，该公司出产的一系列路由器更是引领世界，那么你知道cisco路由器的参数和功能知识吗?下面是店铺整理的一些关于cisco路由器的参数和功能知识的相关资料，供你参考。
cisco路由器的参数和功能知识一、内存路由器中可能由多种内存，例如Flash、DRAM等。
内存用作存储配置、路由器操作系统、路由协议软件等内容。
在中低端路由器中，路由表可能存储在内存中。
通常来说路由器内存越大越好(不考虑价格)。
但是与CPU能力类似，内存同样不直接反映路由器性能与能力。
因为高效的算法与优秀的软件可能大大节约内存。
一般来说，1M--4M Bytes属于较小，8M Bytes属于中等，16M Bytes或以上属于较大。
另外要特别注意的是，很多经销商甚至厂商在提到内存时只说是多少M，这时一定要问清楚是Byte还是Bit。
内存可以用Byte(字节)做单位，也可以用Bit(位)做单位，两者一音之差，容量差8倍(1 Byte = 8 Bit)。
一般用大写B表示Byte，小写b表示Bit，别有用心的人会在这里做手脚，有的不标单位，也有把b标做B 瞒天过海的。
可以到芯片厂家的网站上查清楚。
有些不法分子甚至用打磨芯片在芯片丝印上造假，所以选择诚实守信的厂家产品很重要。
cisco路由器的参数和功能知识二、吞吐量吞吐量指设备整机包转发能力，是设备性能的重要指标。
路由器的工作在于根据IP包头或者MPLS标记选路，所以性能指标是转发包数量每秒。
设备吞吐量通常小于路由器所有端口吞吐量之和。
吞吐量表示的是路由器每秒能处理的数据量。
打个形象的比方，路由器的工作过程很像邮局包裹业务，邮局寄包裹是大家把物品、寄件人、收件人等信息交给邮局，邮局把物品包好，并贴上格式化的包裹单，检查无误后投递到目的地，收包裹是相反过程。
路由器基本一样，只不过收发的东西是数据而已。
Throughput 就相当于邮局单位时间里的包裹处理能力，是路由器性能的直观反映。
吞吐量一般应该是在NAT开启，防火墙关闭的情况下得出的测试数据，而且有Smartbits测试和Chariot测试两种方式，得出的结果可以很不相同。
cisco路由器的参数和功能知识三、支持的网络协议网络协议即网络中(包括互联网)传递、管理信息的一些规范。
如同人与人之间相互交流是需要遵循一定的规矩一样，计算机之间的相互通信需要共同遵守一定的规则，这些规则就称为网络协议。
常见的协议有:TCP/IP协议、IPX/SPX协议、NetBEUI协议等。
在局域网中用得的比较多的是IPX/SPX。
用户如果访问Internet，则必须在网络协议中添加TCP/IP协议。
cisco路由器的参数和功能知识四、线速转发能力路由器最基本且最重要的功能是数据包转发。
在同样端口速率下转发小包是对路由器包转发能力最大的考验。
全双工线速转发能力是指以最小包长(以太网64字节、POS口40字节)和最小包间隔(符合协议规定)在路由器端口上双向传输同时不引起丢包。
该指标是路由器性能重要指标。
通俗一点说就是进来多大的流量，就出去多大的流量，不会因为设备处理能力等问题造成吞吐量下降。
cisco路由器的参数和功能知识五、CPU路由器的处理器同电脑主板、交换机等产品一样，是路由器最核心的器件。
处理器的好坏直接影响路由器的性能。
作为宽带路由器的核心部分，处理器的好坏往往决定了宽带路由器的吞吐量这个最重要的参数。
一般来说，处理器主频在100M或以下的属于较低主频，这样的宽带路由器适合普通家庭和SOHO用户使用。
100M到200M中等，200M以上属于较高主频。
适合网吧、中小企业用户以及大型企业的分支机构。
宽带路由器的处理器除了工作频率之外，我们还应该注意处理器所采用的架构。
宽带路由器的CPU一般是基于x86、ARM7、ARM9和MIPS内核的各芯片厂家的产品。
ARM9、MIPS内核处理器是目前主流，arm7和RDC架构已经处于被淘汰的地位，采用这两种架构处理器产品性能较差，主流厂商均已不使用。
cisco路由器的参数和功能知识六、带机数量宽带路由器的带机数量直接受实际使用环境的网络繁忙程度影响，不同的网络环境带机数量相差很大。
比如在网吧里，所有人都在上网聊天、游戏，几乎所有数据都通过WAN口，路由器负载很重。
而企业网经常同一时间只有小部分人在用网络，而且大部分数据都是在企业网内部流动，路由器负载很轻。
在一个200台PC的企业网性能够用的路由器，放到网吧往往可能连50台PC都带不动。
估算一个网络每台PC的平均数据流量也是不能做到精确的。
所以，较为客观的说法应该指明这个带机量是针对哪种类型网络的，而且是根据典型情况估算出来的范围。
带机数量很直观，很好理解，但只是一个估算值和经验值。
大家在参考这个数据时一定要注意上面提到的误区。
同时，考察该数据的可信度时，应考察提供数据的厂家的信誉口碑。
cisco路由器的参数和功能知识七、宽带路由器的高级功能随着技术的不断发展，宽带路由器的功能在不断扩展。
目前，市场上大部分宽带路由器提供、防火墙、DMZ、按需拔号、支持虚拟服务器、支持动态DNS等功能。
有关专家建议，要根据自身需求和投资大小来衡量。
在选择时，要了解宽带路由器的各种功能及其适用场合。
cisco路由器的参数和功能知识八、MAC功能:目前大部分宽带运营商都将NAC地址和用户的ID、IP地址捆绑在一起，以此进行用户上网认证。
带有MAC地址功能的宽带路由器可将网卡上的MAC地址写入，让服务器通过接入时的MAC地址验证，以获取宽带接入认证。
在MAC地址控制中，主要有两方面的功能设置，一个为连接控制的设置，可以通过它来设定允许或者禁止哪些计算机能够访问路由器或者Internet;另一个为MAC地址与IP地址绑定，防止用户随便更改IP地址，或者能够使使用某个MAC地址的用户每次都获得相同的IP地址。
cisco路由器的参数和功能知识九、动态主机配置协议(DHCP)功能动态主机配置协议(DHCP，Dynamic Host Configuration Protocol)，是在TCP/IP网络上动态为客户机分配和配置IP地址的协议。
DHCP向TCP/IP网络中的客户计算机提供的配置参数，由两个基本部分组成:一部分是向客户机传送专用的配置信息，另一部分是给客户机分配的IP地址。
DHCP是基于客户/服务器模式工作的。
在这种模式下，被称为DHCP服务器的专门计算机负责向需要地址的客户机传送网络配置参数和分配IP地址，如图3-17所示。
由于DHCP服务器将网络中用于动态分配的IP地址统一管理起来，不但解决了地址冲突问题，同时也解脱了网络管理员手工设置和分配IP地址的负担。
DHCP能自动将IP 地址分配给登录到TCP/IP网络的客户工作站。
它提供安全、可靠、简单的网络设置，避免地址冲突。
这对于家庭用户来说非常重要。
cisco路由器的参数和功能知识十、虚拟专用网()功能虚拟专用网络，是一门网络新技术，为我们提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。
我们知道一个网络连接通常由三个部分组成:客户机、传输介质和服务器。
同样也由这三部分组成，不同的是连接使用隧道作为传输通道。
能利用Internet公用网络建立一个拥有自主权的私有网络，一个安全的包括隧道、加密、认证、访问控制和审核技术。
对于企业用户来说，这一功能非常重要，不仅可以节约开支，而且能保证企业信息安全。
cisco路由器的参数和功能知识十一、DDNS功能DDNS是动态域名服务，能将用户的动态IP地址映射到一个固定的域名解析服务器上，使IP地址与固定域名绑定，完成域名解析任务。
DDNS可以帮你构建虚拟主机，以自己的域名发布信息。
动态域名解析系统一般由两部分构成。
第一部分是服务器端程序，位于服务商的主机上。
另一部分是客户端程序，就运行在广大用户的主机上。
在每次连接网络的时候，客户端程序就会通过信息传递，把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务器程序负责提供DNS服务并实现动态域名解析服务，再收到客户端通知后服务器端程序立即更新数据，将新的IP地址和原有的固定域名绑定，这样就完成了动态域名解析的服务。
别人也就可以通过域名访问你的服务器了。
cisco路由器的参数和功能知识十二、DMZ功能DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。
它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。
另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。
DMZ的主要作用是减少为不信任客户提供服务而引发的危险。
DMZ能将公众主机和局域网络设施分离开来。
大部分宽带路由器只可选择单台PC开启DMZ功能，也有一些功能较为齐全的宽带路由器可以设置多台PC提供DMZ功能。
cisco路由器的参数和功能知识十三、防火墙功能防火墙可以对流经它的网络数据进行扫描，从而过滤掉一些攻击信息。
防火墙还可以关闭不使用的端口，从而防止黑客攻击。
而且它还能禁止特定端口流出信息，禁止来自特殊站点的访问。
另外，宽带路由器还有即插即用(uPnP)、自动线序识别等功能。
一般来讲，功能和价格是成正比的。
用户在选择功能时要按自己的需求来决定，不能以“越贵越好”、“品牌越响越好”的原则去选择，避免浪费或重复投资。
其实，合适的才是最好的。