路由器基础常识.docx
《路由器基础常识.docx》由会员分享，可在线阅读，更多相关《路由器基础常识.docx（15页珍藏版）》请在冰点文库上搜索。
路由器基础常识
路由器基础常识
路由器是什么
是什么把网络相互连接起来？
是路由器。
路由器是互联网络的枢纽、"交通警察"。
目前路由器已经广泛应用于各行各业，各种不同档次的产品已经成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。
所谓路由就是指通过相互连接的网络把信息从源地点移动到目标地点的活动。
一般来说，在路由过程中，信息至少会经过一个或多个中间节点。
通常，人们会把路由和交换进行对比，这主要是因为在普通用户看来两者所实现的功能是完全一样的。
其实，路由和交换之间的主要区别就是交换发生在OSI参考模型的第二层（数据链路层），而路由发生在第三层，即网络层。
这一区别决定了路由和交换在移动信息的过程中需要使用不同的控制信息，所以两者实现各自功能的方式是不同的。
早在40多年之间就已经出现了对路由技术的讨论，但是直到80年代路由技术才逐渐进入商业化的应用。
路由技术之所以在问世之初没有被广泛使用主要是因为80年代之前的网络结构都非常简单，路由技术没有用武之地。
直到最近十几年，大规模的互联网络才逐渐流行起来，为路由技术的发展提供了良好的基础和平台。
路由器是互联网的主要节点设备。
路由器通过路由决定数据的转发。
转发策略称为路由选择（routing），这也是路由器名称的由来（router，转发者）。
作为不同网络之间互相连接的枢纽，路由器系统构成了基于TCP/IP的国际互连网络Internet的主体脉络，也可以说，路由器构成了Internet的骨架。
它的处理速度是网络通信的主要瓶颈之一，它的可靠性则直接影响着网络互连的质量。
因此，在园区网、地区网、乃至整个Internet研究领域中，路由器技术始终处于核心地位，其发展历程和方向，成为整个Internet研究的一个缩影。
在当前我国网络基础建设和信息建设方兴未艾之际，探讨路由器在互连网络中的作用、地位及其发展方向，对于国内的网络技术研究、网络建设，以及明确网络市场上对于路由器和网络互连的各种似是而非的概念，都具有重要的意义。
路由器的作用
--------------------------------------------------------------------------------
路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的线路。
选择通畅快捷的近路，能大大提高通信速度，减轻网络系统通信负荷，节约网络系统资源，提高网络系统畅通率，从而让网络系统发挥出更大的效益来。
从过滤网络流量的角度来看，路由器的作用与交换机和网桥非常相似。
但是与工作在网络物理层，从物理上划分网段的交换机不同，路由器使用专门的软件协议从逻辑上对整个网络进行划分。
例如，一台支持IP协议的路由器可以把网络划分成多个子网段，只有指向特殊IP地址的网络流量才可以通过路由器。
对于每一个接收到的数据包，路由器都会重新计算其校验值，并写入新的物理地址。
因此，使用路由器转发和过滤数据的速度往往要比只查看数据包物理地址的交换机慢。
但是，对于那些结构复杂的网络，使用路由器可以提高网络的整体效率。
路由器的另外一个明显优势就是可以自动过滤网络广播。
从总体上说，在网络中添加路由器的整个安装过程要比即插即用的交换机复杂很多。
一般说来，异种网络互联与多个子网互联都应采用路由器来完成。
路由器的主要工作就是为经过路由器的每个数据帧寻找一条最佳传输路径，并将该数据有效地传送到目的站点。
由此可见，选择最佳路径的策略即路由算法是路由器的关键所在。
为了完成；这项工作，在路由器中保存着各种传输路径的相关数据——路径表（RoutingTable），供路由选择；时使用。
路径表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。
路径表可以是由系统管理员固定设置好的，也可以由系统动态修改，可以由路由器自动调整，也可以由主机控制。
1．静态路径表
由系统管理员事先设置好固定的路径表称之为静态（static）路径表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。
2．动态路径表
动态（Dynamic）路径表是路由器根据网络系统的运行情况而自动调整的路径表。
路由器根据路由选择协议（RoutingProtocol）提供的功能，自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。
路由器的类型
--------------------------------------------------------------------------------
互联网各种级别的网络中随处都可见到路由器。
接入网络使得家庭和小型企业可以连接到某个互联网服务提供商；企业网中的路由器连接一个校园或企业内成千上万的计算机；骨干网上的路由器终端系统通常是不能直接访问的，它们连接长距离骨干网上的ISP和企业网络。
互联网的快速发展无论是对骨干网、企业网还是接入网都带来了不同的挑战。
骨干网要求路由器能对少数链路进行高速路由转发。
企业级路由器不但要求端口数目多、价格低廉，而且要求配置起来简单方便，并提供QoS。
1．接入路由器
接入路由器连接家庭或ISP内的小型企业客户。
接入路由器已经开始不只是提供SLIP或PPP连接，还支持诸如PPTP和IPSec等虚拟私有网络协议。
这些协议要能在每个端口上运行。
诸如ADSL等技术将很快提高各家庭的可用带宽，这将进一步增加接入路由器的负担。
由于这些趋势，接入路由器将来会支持许多异构和高速端口，并在各个端口能够运行多种协议，同时还要避开电话交换网。
2．企业级路由器
企业或校园级路由器连接许多终端系统，其主要目标是以尽量便宜的方法实现尽可能多的端点互连，并且进一步要求支持不同的服务质量。
许多现有的企业网络都是由Hub或网桥连接起来的以太网段。
尽管这些设备价格便宜、易于安装、无需配置，但是它们不支持服务等级。
相反，有路由器参与的网络能够将机器分成多个碰撞域，并因此能够控制一个网络的大小。
此外，路由器还支持一定的服务等级，至少允许分成多个优先级别。
但是路由器的每端口造价要贵些，并且在能够使用之前要进行大量的配置工作。
因此，企业路由器的成败就在于是否提供大量端口且每端口的造价很低，是否容易配置，是否支持QoS。
另外还要求企业级路由器有效地支持广播和组播。
企业网络还要处理历史遗留的各种LAN技术，支持多种协议，包括IP、IPX和Vine。
它们还要支持防火墙、包过滤以及大量的管理和安全策略以及VLAN。
3．骨干级路由器
骨干级路由器实现企业级网络的互联。
对它的要求是速度和可靠性，而代价则处于次要地位。
硬件可靠性可以采用电话交换网中使用的技术，如热备份、双电源、双数据通路等来获得。
这些技术对所有骨干路由器而言差不多是标准的。
骨干IP路由器的主要性能瓶颈是在转发表中查找某个路由所耗的时间。
当收到一个包时，输入端口在转发表中查找该包的目的地址以确定其目的端口，当包越短或者当包要发往许多目的端口时，势必增加路由查找的代价。
因此，将一些常访问的目的端口放到缓存中能够提高路由查找的效率。
不管是输入缓冲还是输出缓冲路由器，都存在路由查找的瓶颈问题。
除了性能瓶颈问题，路由器的稳定性也是一个常被忽视的问题。
4．太比特路由器
在未来核心互联网使用的三种主要技术中，光纤和DWDM都已经是很成熟的并且是现成的。
如果没有与现有的光纤技术和DWDM技术提供的原始带宽对应的路由器，新的网络基础设施将无法从根本上得到性能的改善，因此开发高性能的骨干交换/路由器（太比特路由器）已经成为一项迫切的要求。
太比特路由器技术现在还主要处于开发实验阶段。
路由器的结构
--------------------------------------------------------------------------------
路由器的体系结构
从体系结构上看，路由器可以分为第一代单总线单CPU结构路由器、第二代单总线主从CPU结构路由器、第三代单总线对称式多CPU结构路由器；第四代多总线多CPU结构路由器、第五代共享内存式结构路由器、第六代交叉开关体系结构路由器和基于机群系统的路由器等多类。
路由器的构成
路由器具有四个要素：
输入端口、输出端口、交换开关和路由处理器。
输入端口是物理链路和输入包的进口处。
端口通常由线卡提供，一块线卡一般支持4、8或16个端口，一个输入端口具有许多功能。
第一个功能是进行数据链路层的封装和解封装。
第二个功能是在转发表中查找输入包目的地址从而决定目的端口（称为路由查找），路由查找可以使用一般的硬件来实现，或者通过在每块线卡上嵌入一个微处理器来完成。
第三，为了提供QoS（服务质量），端口要对收到的包分成几个预定义的服务级别。
第四，端口可能需要运行诸如SLIP（串行线网际协议）和PPP（点对点协议）这样的数据链路级协议或者诸如PPTP（点对点隧道协议）这样的网络级协议。
一旦路由查找完成，必须用交换开关将包送到其输出端口。
如果路由器是输入端加队列的，则有几个输入端共享同一个交换开关。
这样输入端口的最后一项功能是参加对公共资源（如交换开关）的仲裁协议。
交换开关可以使用多种不同的技术来实现。
迄今为止使用最多的交换开关技术是总线、交叉开关和共享存贮器。
最简单的开关使用一条总线来连接所有输入和输出端口，总线开关的缺点是其交换容量受限于总线的容量以及为共享总线仲裁所带来的额外开销。
交叉开关通过开关提供多条数据通路，具有N×N个交叉点的交叉开关可以被认为具有2N条总线。
如果一个交叉是闭合，输入总线上的数据在输出总线上可用，否则不可用。
交叉点的闭合与打开由调度器来控制，因此，调度器限制了交换开关的速度。
在共享存贮器路由器中，进来的包被存贮在共享存贮器中，所交换的仅是包的指针，这提高了交换容量，但是，开关的速度受限于存贮器的存取速度。
尽管存贮器容量每18个月能够翻一番，但存贮器的存取时间每年仅降低5%，这是共享存贮器交换开关的一个固有限制。
输出端口在包被发送到输出链路之前对包存贮，可以实现复杂的调度算法以支持优先级等要求。
与输入端口一样，输出端口同样要能支持数据链路层的封装和解封装，以及许多较高级协议。
路由处理器计算转发表实现路由协议，并运行对路由器进行配置和管理的软件。
同时，它还处理那些目的地址不在线卡转发表中的包。
路由器的基本协议与技术
--------------------------------------------------------------------------------
VPN
VPN（VirtualPrivateNetwork-虚拟专用网）解决方案是路由器具有的重要功能之一。
其解决方案大致如下：
1．访问控制
一般分为PAP（口令认证协议）和CHAP（高级口令认证协议）两种协议。
PAP要求登录者向目标路由器提供用户名和口令，与其访问列表（AccessList）中的信息相符才允许其登录。
它虽然提供了一定的安全保障，但用户登录信息在网上无加密传递，易被人窃取。
CHAP便应运而生，它把一随机初始值与用户原始登录信息（用户名和口令）经Hash算法翻译后形成新的登录信息。
这样在网上传递的用户登录信息对黑客来说是不透明的，且由于随机初始值每次不同，用户每次的最终登录信息也会不同，即使某一次用户登录信息被窃取，黑客也不能重复使用。
需要注意的是，由于各厂商采取各自不同的Hash算法，所以CHAP无互操作性可言。
要建立VPN需要VPN两端放置相同品牌路由器。
2．数据加密
在加密过程中加密位数是一个很重要的参数，它直接关系到解密的难易程度，其中Intel9000系列路由器表现最为优异，为一百多位加密。
3．NAT（NetworkAddressTranslation-网络地址转换协议）
如同用户登录信息一样，IP和MAC地址在网上无加密传递也很不安全。
NAT可把合法IP地址和MAC地址翻译成非法IP地址和MAC地址在网上传递，到达目标路由器后反翻译成合法IP与MAC地址，这一过程有点像CHAP，翻译算法厂商各自有不同标准，不能实现互操作。
QoS
QoS（QualityofService-服务质量）本来是ATM（AsynchronousTransmitMode）中的专用术语，在IP上原来是不谈QoS的，但利用IP传VOD等多媒体信息的应用越来越多，IP作为一个打包的协议显得有点力不从心：
延迟长且不为定值，丢包造成信号不连续且失真大。
为解决这些问题，厂商提供了若干解决方案：
第一种方案是基于不同对象的优先级，某些设备（多为多媒体应用）发送的数据包可以后到先传。
第二种方案基于协议的优先级，用户可定义哪种协议优先级高，可后到先传，Intel和Cisco都支持。
第三种方案是做链路整合MLPPP（MultiLinkPointtoPointProtocol），Cisco支持可通过将连接两点的多条线路做带宽汇聚，从而提高带宽。
第四种方案是做资源预留RSVP（ResourceReservationProtocol），它将一部分带宽固定的分给多媒体信号，其它协议无论如何拥挤，也不得占用这部分带宽。
这几种解决方案都能有效的提高传输质量。
RIP、OSPF和BGP协议
互联网上现在大量运行的路由协议有RIP（RoutingInformationProtocol-路由信息协议）、OSPF（OpenShortestPathFirst--开放式最短路优先）和BGP（BorderGatewayProtocol—边界网关协议）。
RIP、OSPF是内部网关协议，适用于单个ISP的统一路由协议的运行，由一个ISP运营的网络称为一个自治系统。
BGP是自治系统间的路由协议，是一种外部网关协议。
RIP是推出时间最长的路由协议，也是最简单的路由协议。
它主要传递路由信息（路由表）来广播路由。
每隔30秒，广播一次路由表，维护相邻路由器的关系，同时根据收到的路由表计算自己的路由表。
RIP运行简单，适用于小型网络，互联网上还在部分使用着RIP。
OSPF协议是“开放式最短路优先”的缩写。
“开放”是针对当时某些厂家的“私有”路由协议而言，而正是因为协议开放性，才使得OSPF具有强大的生命力和广泛的用途。
它通过传递链路状态（连接信息）来得到网络信息，维护一张网络有向拓扑图，利用最小生成树算法得到路由表。
OSPF是一种相对复杂的路由协议。
总的来说，OSPF、RIP都是自治系统内部的路由协议，适合于单一的ISP（自治系统）使用。
一般说来，整个互联网并不适合跑单一的路由协议，因为各ISP有自己的利益，不愿意提供自身网络详细的路由信息。
为了保证各ISP利益，标准化组织制定了ISP间的路由协议BGP。
BGP处理各ISP之间的路由传递。
其特点是有丰富的路由策略，这是RIP、OSPF等协议无法做到的，因为它们需要全局的信息计算路由表。
BGP通过ISP边界的路由器加上一定的策略，选择过滤路由，把RIP、OSPF、BGP等的路由发送到对方。
全局范围的、广泛的互联网是BGP处理多个ISP间的路由的实例。
BGP的出现，引起了互联网的重大变革，它把多个ISP有机的连接起来，真正成为全球范围内的网络。
带来的副作用是互联网的路由爆炸，现在互联网的路由大概是60000条，这还是经过“聚合”后的数字。
配置BGP需要对用户需求、网络现状和BGP协议非常了解，还需要非常小心，BGP运行在相对核心的地位，一旦出错，其造成的损失可能会很大！
IPv6技术
迅速发展中的互联网将不再是仅仅连接计算机的网络，它将发展成能同电话网、有线电视网类似的信息通信基础设施。
因此，正在使用的IP（互联网协议）已经难以胜任，人们迫切希望下一代IP即IPv6的出现。
IPv6是IP的一种版本，在互联网通信协议TCP/IP中，是OSI模型第3层（网络层）的传输协议。
它同目前广泛使用的、1974年便提出的IPv4相比，地址由32位扩充到128位。
从理论上说，地址的数量由原先的4.3×109个增加到4.3×1038个。
之所以必须从现行的IPv4改用IPv6，主要有二个原因。
1．由于互联网迅速发展，地址数量已经不够用，这使得网络管理花费的精力和费用令人难以承受。
地址的枯竭是促使向拥有128位地址空间过渡的首要原因。
2．随着主机数目的增加，决定数据传输路由的路由表在不断加大。
路由器的处理性能跟不上这种迅速增长。
长此以往，互联网连接将难以提供稳定的服务。
经由IPv6，路由数可以减少一个数量级。
为了使互联网连接许多东西变得简单，而且使用容易，必须采用IPv6。
IPv6所以能做到这一点，是因为它使用了四种技术:
地址空间的扩充、可使路由表减小的地址构造、自动设定地址以及提高安全保密性。
IPv6在路由技术上继承了IPv4的有利方面，代表未来路由技术的发展方向，许多路由器厂商目前已经投入很大力量以生产支持IPv6的路由器。
当然IPv6也有一些值得注意和效率不高的地方，IPv4/NAT和IPv6将会共存相当长的一段时间。
路由器的配置与调试
--------------------------------------------------------------------------------
路由器在计算机网络中有着举足轻重的地位，是计算机网络的桥梁。
通过它不仅可以连通不同的网络，还能选择数据传送的路径，并能阻隔非法的访问。
路由器的配置对初学者来说，并不是件十分容易的事。
现将路由器的一般配置和简单调试介绍给大家，供朋友们在配置路由器时参考，本文以Cisco2501为例。
Cisco2501有一个以太网口（AUI）、一个Console口（RJ45）、一个AUX口（RJ45）和两个同步串口，支持DTE和DCE设备，支持EIA/TIA-232、EIA/TIA-449、V.35、X.25和EIA-530接口。
一．配置
1．配置以太网端口
#conft（从终端配置路由器）
#inte0（指定E0口）
#ipaddrABCDXXXX（ABCD为以太网地址，XXXX为子网掩码）
#ipaddrABCDXXXXsecondary（E0口同时支持两个地址类型。
如果第一个为A类地址，则第二个为B或C类地址）
#noshutdown（激活E0口）
#exit
完成以上配置后，用ping命令检查E0口是否正常。
如果不正常，一般是因为没有激活该端口，初学者往往容易忽视。
用noshutdown命令激活E0口即可。
2．X.25的配置
#conft
#intS0（指定S0口）
#ipaddrABCDXXXX（ABCD为以太网S0的IP地址，XXXX为子网掩码）
#encapX25-ABC（封装X.25协议。
ABC指定X.25为DTE或DCE操作，缺省为DTE）
#x25addrABCD（ABCD为S0的X.25端口地址，由邮电局提供）
#x25mapipABCDXXXXbr（映射的X.25地址。
ABCD为对方路由器（如：
S0）的IP地址，XXXX为对方路由器（如：
S0）的X.25端口地址）
#x25htcX（配置最高双向通道数。
X的取值范围1-4095，要根据邮电局实际提供的数字配置）
#x25nvcX（配置虚电路数，X不可超过邮电局实际提供的数否则将影响数据的正常传输）
#exit
S0端口配置完成后，用noshutdown命令激活E0口。
如果pingS0端口正常，ping映射的X.25IP地址即对方路由器端口IP地址不通，则可能是以下几种情况引起的：
1）本机X.25地址配置错误，重新与邮局核对（X.25地址长度为13位）；2）本机映射IP地址或X.25地址配置错误，重新配置正确；3）对方IP地址或X.25地址配置错误；4）本机或对方路由配置错误。
能够与对方通讯，但有丢包现象。
出现这种情况，一般有以下几种可能：
1）线路情况不好，或网卡、RJ45插头接触不良；2）x25htc最高双向通道数X的取值范围和x25nvc虚电路数X超出邮电局实际提供的数字。
最高双向通道数和虚电路数这两个值越大越好，但绝对不能超出邮电局实际提供的数字，否则就会出现丢包现象。
3．专线的配置
#conft
#int S2（指定S2口）
#ipaddrABCDXXXX（ABCD为S2的IP地址，XXXX为子网掩码）
#exit
专线口配置完成后，用noshutdown命令激活S2口即可。
4．帧中继的配置
#conft
#ints0
#ipaddrABCDXXXX（ABCD为S0的IP地址,XXXX为子网掩码）
#encapfrante_relay（封装frante_relay协议）
#nonrzi_encoding（NRZI=NO）
#frame_relaylmi_typeq933a（LMI使用Q933A标准．LMI（LocalmanagementInterface）有3种：
ANSI：
T1.617、CCITTY：
Q933A和Cisco特有的标准）
#fram-relayintf-typABC（ABC为帧中继设备类型，它们分别是DTE设备、DCE交换机或NNI（网络接点接口）支持）
#frame_relayinterface_dlci110br（配置DLCI（数据链路连接标识符））
#frame-relaymapipABCDXXXXbroadcast（建立帧中继映射。
ABCD为对方IP地址，XXXX为本地DLCI号，broadcast允许广播向前转发或更新路由）
#noshutdown（激活本端口）
#exit
帧中继S0端口配置完成后，用ping命令检查S0口。
如果不正常，通常是因为没有激活该端口，用noshutdown命令激活S0口即可。
如果pingS0端口正常，ping映射的IP地址不正常，则可能是帧中继交换机或对方配置错误，需要综合排查。
5．配置同步/异步口（适用于2522）
#conft
#ints2
#phasyn（配置S2为异步口）
#phsync（配置S2为同步口）
6．动态路由的配置
#conft
#routereigrp20（使用EIGRP路由协议。
常用的路由协议有RIP、IGRP、IS-IS等）
#passive-interfaceserial0（若S0与X.25相连，则输入本条指令）
#passive-interfaceserial1（若S1与X.25相连，则输入本条指令）
#networkABCD（ABCD为本机的以太网地址）
#networkXXXX（XXXX为S0的IP地址）
#noauto-summary
#exit
7．静态路由的配置
#iprouterABCDXXXXYYYY90（ABCD为对方路由器的以太网地址，XXXX为子网掩码，YYYY为对方对应的广域网端口地址）
#dialer-list1protocolippermail
二．综合调试
当路由器全部配置完毕后，可进行一次综合调试。
1．首先将路由器的以太网口和所有要使用的串口都激活。
方法是进入该口，执行noshutdown。
2．将和路由器相连的主机加上缺省路由（中心路由器的以太地址）。
方法是在Unix系统的超级用户下执行：
routeradddefault
升级会员 