路由器NR256-性能参数
NR256
产品描述
4 WAN口上网行为管理路由器
产品图片
产品简介
NR256 是一款优秀的多WAN 口QoS 路由器，采用精钢外壳设计，专门针对小型企业、网吧、出租屋环境设计，可通过软件实现2~4个WAN口的灵活切换，带宽叠加、自动选路功能，带宽利用率在同类产品处于领先，独具智能QoS，既可以手动精准限速、更可以智能动态分配带宽，包证网页、游戏等关键应用的流畅。
主要特点
●高效的多WAN口带宽叠加：发挥出4 WAN的最高速度
具备的多WAN口功能，完全支持2~4条ADSL或光纤线路同时接入，以扩大出口网速。业界先进的负载策略算法，使得带宽叠加的损失降到同类最低，发挥出4 WAN的最高速度，保障您对宽带的投资。
●全面又好用的上网行为管理功能：提高员工工作效率、减少带宽浪费
丰富全面的上网行为管理功能，灵活管控近百余种最流行的网络应用（包括P2P下载、在线视频、聊天、网游、股票、邮件等），配以丰富的控制规则，保证关键网络应用的流畅。以生效IP组和时间段的方式可以灵活的做出各种策略，满足不同人员不同时间的不同网络应用权限要求，完全适应与部门多、人员多、权限不同的网络环境。
●智能QoS：自动分配带宽，智能识别应用，保证游戏、网页数据优先转发
无需手工限速，更省心，自动分配内网主机带宽，比弹性带宽的带宽利用率更高，下载速度更快。
智能识别应用，精确的把网页、游戏数据优先转发，保证在带宽很小的情况下，这些应用依然流畅。
●VPN服务端：让分支机构或出差人员随时随地访问总部内网资源
VPN功能可以让不同地域的内部网络组成一个虚拟的专网，让在出差人员或分支机构人员能够随时访问总部的内网资源，如ERP、OA、FTP服务器等，提高工作效率。
●PPPOE服务器：打造纯净的内网，不再受ARP病毒的影响
在出租屋、宾馆等流动人员较多的网络环境，内网的ARP病毒、IP冲突内网导致正常上网一直是网管的噩梦，内网使用了磊科PPPOE拨号方式上网后，完全可以杜绝此类问题，不再受其困扰，大大减少了维护难度和成本。
●高水准的硬件设计：散热好，用料足，更稳定
采用金属外壳设计，不仅保证优秀的散热性能，更能减少辐射，提高产品稳定性和寿命，特别适合于长期不断电使用的环境。
采用独立金属屏蔽RJ45端口，屏蔽外界对其的电磁干扰，提高传输数据的稳定，且更坚固耐用，寿命更长。
●直观实用的网络监控：每个人员的网络使用状况一目了然
●IP/MAC一键绑定，防御ARP攻击：维护内网稳定和安全
产品特性
●具备的多WAN 口功能，完全支持2~4条ADSL 线路或光纤的同时接入，以扩大出口网速。业
界先进的路由算法，使得带宽叠加的损失降到同类最低，保护宽带投资；
●支持同时接入电信和联通宽带，内置智能选路策略，使得电脑访问全国各地的网络都非常流畅，
解决南北互通问题；
●内置了强大的智能QoS内核策略，精确而又智能的控制主机的上传、下载速度，保证内网各种
关键网络应用的流畅；
●支持PPTP VPN隧道（用户）、PPTP 客户端。
●另外具备先进有效的攻击防御功能，和完整的互联网访问控制策略（ACL），以及ARP绑定功能，
使您的内部网络更加安全和稳定；
●实时监控内网主机速度、流量；
●独家支持网尖、星速、广电等特殊接入版本；
●支持自动、手动配置攻击防御；
●支持IP/MAC自动绑定、ARP监控；
●支持虚拟服务器、DMZ主机、通用即插即用（UPnP）等标准协议；
●支持花生壳、每步、希网的DDNS；
●支持固件备份和升级功能。
规格参数
硬件规格
端口2*10/100Mbps WAN口
2*10/100M WAN/LAN可配置端口1*10/100Mbps LAN口
处理器400MHz 高端网络处理器内存32MB
Flash 8MB
按钮Default
指示灯PWR电源灯
CPU系统灯,
各端口Link/Speed灯
外形尺寸
（L*W*H）
190mm*100mm*32mm
输入电源9V 500mA
使用环境工作温度：0℃~ 40℃，工作湿度：10% ~ 90%RH不凝结存储温度：-40℃~ 70℃，存储湿度：5% ~ 90%RH不凝结
软件规格
协议标准IEEE802.3、IEEE802.3u
CSMA/CD、PPPoE、IP、ARP、DHCP、ICP、UDP、ICMP、HTTP、DNS、NTP、RIP1、RIP2
系统状态· 系统信息· 接口信息· 主机监控· 用户信息· 日志服务· 网络工具· 接口设置· 抓包设置
外网接入配置· WAN口数量设置:：支持2~4WAN · 外网设置
· 负载均衡设置
内网接入配置· 内网配置· DHCP服务器· PPPoE服务器· WEB认证· 接入方式掌控
QoS · 智能QoS · 主机带宽控制
上网行为管理· 上网行为管理状态· 时间段
· 用户/IP组
· 网址分类管理
深圳市磊科实业有限公司
· WEB 安全管理 · 代理过滤 · 聊天软件过滤 · 股票软件过滤 · 游戏过滤 · P2P 软件过滤 · 视频软件过滤 · 邮件监控 · 电子公告
网络安全
· 攻击防御 · 访问控制
· 连接限制 · IP/MAC 绑定 · MAC 地址过滤 VPN
· PPTP 客户端 · PPTP 服务器
· L2TP 客户端 · L2TP 服务器 · IPSec 设置 高级配置
· 网址黑白名单 · 虚拟服务 · 静态NAT · 动态域名 · 策略路由
· 静态路由 · 动态路由 · DMZ · UPnP · 网络唤醒 · 组规格 系统工具
· 管理选项
· 时间设置
· 参数备份/导入设置 · 软件升级
· 恢复默认
· 重新启动 应用场景
采用产品
型号主要特性用途
NR256 4 WAN口上网行为管理路由器出口路由器NSD1024 24口百兆非管理型交换机接入型交换机
教你如何破解公司的网络限制接入路由器
教你如何破解公司的网络限制接入路由器
如果你碰到这样的情况而束手无策时，请接着看此文：公司的电脑都设置了“静态”IP地址、子网掩码、 默认网关等信息，如果自行更换IP就不能上网，甚至是换一台电脑设置同样的网络参数，还是不能上网， 就更不用说接入路由器了。 在手机上网需求的当下，真是让人着急。那保云这就和你一起看看如何破解，接入一个无线路由器吧。 【使用能上网的电脑登陆无线路由器】 找一台能够在公司网络内正常上网的电脑，接入无线路由器，并进入路由器的管理界面。 对于笔记本那要特别注意（插了无线网卡的台式机也一样），如果采用无线方式可以上网，那么一定要用 无线连接并登录路由器；如果是插网线才可以上网，那么一定要用网线连接路由器并登录。这是因为笔 记本的无线和有线上网，分别是由无线网卡和有线网卡实现的，每一片网卡都有自己的MAC地址，而MAC地 址就决定了我们能否上网的哦。 【克隆MAC地址】 通常，路由器都有个”MAC地址克隆“的功能，下面以tp-link路由器为例来做说明。
2、当电脑上采用”使用下面的IP地址“、"使用下面的DNS服务器地址”时，路由器WAN口连接类型选择“ 静态IP”，并且IP地址等参数与电脑设置一模一样。其他值保持默认。
设置好了最后别忘记保存哦。 【收尾】 路由器我们设置好了，接下来就将其接入网络吧。把原来插在可以上网电脑上的网线插在路由器的WAN口
上，原来的电脑接到此路由器下即可。现在我们就可以将手机等接入无线路由器上网啦。 当然，如果接入路由器之前，网络的地址段与我们接入的路由器地址段冲突，那么还需要更改路由器的 LAN口地址，这里就不多说了。 【分析】 在很多企业网络中，网络管理员为了保障网络的稳定，会在核心路由设备上对全网的电脑设置IP地址与 MAC地址绑定，且让路由器不转发非绑定的电脑网络数据。这样做的结果就是我们随意更换的电脑无法上 网。 我们将能够上网的电脑MAC地址克隆给了路由器，这个路由器就会“冒充”那个能上网的电脑与上级路由 器交换数据，上级路由器当然就被”骗“了。 【小知识】 每片网卡，都有一个全球唯一的MAC地址，原则上这个地址是不可以更改的，之所以说原则上，是因为根 据MAC地址的分配规则，这个MAC地址被固定在网卡中，且全球唯一不重复，但我们还是可以通过驱动程序 参数设定更改的。在网络的上层，我们虽然使用的是IP地址，但到了协议底层，都被转换成了MAC 地址。
路由器的工作原理
路由器的工作原理 路由器的是实现网络互连，在不同网络之间转发数据单元的重要网络设备。路由器主要工作在OSI参考模型的第三层（网络层），路由器的主要任务就是为经过路由器的每个数据帧寻找一条最佳传输路径，并将该数据有效地传送到目的站点。为了完成这项工作，在路由器中保存着各种传输路径的相关数据——路由表（Routing Table），供路由选择时使用。由此可见，选择最佳路径的策略即路由算法是路由器的关键所在。因此，当路由器接收到来自一个网络接口的数据包时，首先根据其中所含的目的地址查询路由表，决定转发路径（转发接口和下一跳地址），然后从ARP缓存中调出下一跳地址的MAC地址，将路由器自己的MAC 地址作为源MAC，下一跳地址的MAC作为目的MAC,封装成帧头，同时IP数据包头的TTL（Time To Live）也开始减数,最后将数据发送至转发端口，按顺序等待，传送到输出链路上去。在这个过程中，路由器被认为了执行两个最重要的基本功能：路由功能与交换功能。 路由功能 路由功能是指路由器通过运行动态路由协议或其他方法来学习和维护网络拓扑结构，建立，查询和维护路由表。 路由表里则保存着路由器进行路由选择时所需的关键信息，包含了目的地址、目的地址的掩码、下一跳地址、转发端口、路由信息来源、路由优先级、度量值（metric）等。 路由信息可通过多种协议的学习而来，其来源方式可分为直连路由、静态路由、缺省路由和动态路由。一个路由器上可以同时运行多个不同的路由协议，每个路由协议都会根据自己的选路算法计算出到达目的网络的最佳路径，但是由于选路算法不同，不同的路由协议对某一个特定的目的网络可能选择的最佳路径不同。此时路由器根据路由优先级（决定了来自不同路由来源的路由信息的优先权）选择将具有最高路由优先级（数值最小）的路由协议计算出的最佳路径放置在路由表中，作为到达这个目的网络的转发路径。（优先级顺序：直连路由>静态路由>动态路由（OSPF>RIP）） 而对于一个特定的路由协议，可以发现到达目的网络的所有路径，根据选路
路由器的设备选型
【附录 2 】路由器的性能参数与设备选型 路由器是网络与网络的通信接口，也是内部网络与外部网络联系的桥梁。在网络组建的过程中，路由器的选购是极为重要的。在所有网络设备中，路由器的价格也比较昂贵，是网络设备的重要组成部分。 ? 2.1 路由器的分类与性能参数 不同类型、不同性能的路由器价格也不相同，所以用户在选购时一定要注意路由器的功能和各种性能参数，否则买到的路由器可能不能满足网络的需要，或者花大价钱买到的路由器具有一些没有必要的功能和高性能和。购买设备通常够用就好，并适当留有余量。本节介绍路由器的组成和常用的性能参数。 2.1.1 路由器的组成 路由器的主要组成简介如下。 1. 处理器 与计算机一样，路由器也包含了一个中央处理器，也就是通常所说的 CPU 。不同系列和型号的路由器，其中的 CPU 也不尽相同。 Cisco 路由器一般采用 Motorola 68030 和 Orion/R4600 等处理器。 无论在中低端路由器还是在高端路由器中， CPU 都是路由器的心脏。通常在中低端路由器当中， CPU 负责交换路由信息、路由表查找以及转发数据包。在路由器中， CPU 的能力直接影响路由器的吞吐量（路由表查找时间）和路由计算能力（影响网络路由收敛时间）。在高端路由器中，通常转发数据包和查找路由表由 ASIC 芯片完成， CPU 只实现路由协议、计算路由以及分发路由表。由于技术的发展，路由器中许多工作都可以由硬件实现（专用芯片）。 CPU 性能并不完全反映路由器性能。路由器性能由路由器吞吐量、时延和路由计算能力等指标体现。 2. 内存 路由器中可能有多种内存，例如 Flash （闪存） DRAM （动态内存）等。内存用作存储配置、路由器操作系统、路由协议软件等内容。在中低端路由器中，路由表也可能存储在内存中。通常来说在不考虑价格的情况下路由器的内存越大越好。但是与 CPU 能力类似，内存同样不直接反映路由器性能与能力。因为高效的算法与优秀的软件可能大大节约内存。路由器采用了以下几种不同类型的内存，每种内存以不同方式协助路由器工作。 只读内存 (ROM) 闪存 (FLASH) 随机存取内存 (RAM)
实验三 路由器及其基本配置
实验三路由器及其基本配置 项目1 路由器基本配置命令 一．实验目的： 掌握手工对路由器进行初始配置的步骤和方法 二．实验要点： 通过控制台电缆，利用超级终端软件对路由器进行手工初始配置。 三．实验设备： 路由器Cisco 2621一台，工作站PC 一台，控制台电缆一条。 四、“路由器基本配置”实验环境 Com 口学名RS232 五．实验步骤： 1．使用控制台电缆，按图1 连接路由器Router和PC 工作站。 2．启动超级终端程序，并设置相关参数。 3．打开路由器电源，待路由器启动完毕出现“Press RETURN to get started!”提示后，按“回 车”键直到出现用户EXEC 模式提示符Router>。（若为新路由器或空配置的路由器，则在路由 器启动结束出现配置向导时键入“N”退回到路由器CLI提示符Router>）。 4．练习常用路由器基本配置命令，如下： 路由器显示命令： 设置口令： router>enable 进入特权模式 router#config terminal 进入全局配置模式 router(config)#hostname
router(config-line)#password ccc 设置控制线密码为ccc router(config-line)#line vty 0 4 进入虚拟终端virtual vty router(config-line)#login 允许登录 router(config-line)#password ddd 设置登录口令ddd router(config)# (Ctrl+z) 返回特权模式 router#exit 返回命令 六．实验总结： 1．总结如何利用超级终端控制路由器。 2．总结路由器的有关基本配置命令。 项目2 路由器的密码设置、保存与破解方法 一．实验目的： 1．掌握路由器的密码设置与保存方法。 2．熟悉路由器的密码破解方法。 二．实验要点： 1．对路由器设置密码保证路由器的登录安全。 2．能够对Cisco 2621路由器进行密码破解。 三．实验设备： 路由器Cisco 2621一台，工作站PC 一台，控制台电缆一条，交叉双绞线一条。 四、实验环境 五．实验步骤： 5.1 路由器密码设置 router>enable 进入特权模式 router#config terminal 进入全局配置模式 1. 设置特权非加密口令 router(config)#enable password aaa 2.设置特权加密口令 router(config)#enable secret bbb
企业路由器设置方案
[企业路由器] 多WAN口带宽控制设置指导 网络的带宽资源是有限的，但是在带宽的使用上，经常会出现“20%的主机占用了80%的资源”，从而导致网络的应用经常出现“上网慢、网络卡”等现象。企业路由器提供了基于IP地址的带宽控制功能，可以有效防止少部分主机占用大多数 的资源，为整个网络带宽资源的合理利用提供保证。 本文介绍企业路由器的带宽控制的配置步骤。 某企业内网有50台主机，使用多WAN口企业路由器，申请20M光纤和10M的ADSL线路。其中计划给市场部10M 带宽，剩余的20M给其它部门，内网IP地址段为192.168.1.100~149，根据需求，制定以下需求表格： 注意：ADSL线路一般上行为512Kbps, 带宽控制的算法：最小上行（下行）带宽=总带宽/电脑数，上述表格仅考参考，实际参数设置可以参考文档结尾的参考表。 登录路由器管理界面，点击接口设置 >> WAN设置，设置两个（或多个）WAN口的上网参数，填写宽带线路真实上行、下行的带宽，参数填写完成后，点击保存。以WAN1口为例，如下图所示： 注意：1Mb=1024Kb，为了便于计算，文档以1Mb=1000Kb为例。
添加市场部和其他部门的用户组，后续的控制规则中针对两个组进行带宽控制。 添加用户组的具体设置方法，请点击参考： 1、添加市场部规则 点击传输控制>>带宽控制>>带宽控制规则，自定义规则名称，数据流向选择LAN->WAN-ALL，用户组选择市场部，带宽模式选择独立，填写计划好的上下行带宽值，如下： 注意：带宽模式中的“独立”表示受控组中的每一个IP地址最小带宽为1000Kbps，最大带宽均为2000Kbps。 2、添加其它部门规则 填写其他部门的控制规则，如下：
路由器的基本配置
实验一：路由器的基本配置 实验目的 1、掌握配置线、直通线、交叉线的使用 2、子网划分（地址块192.168.1.0/24） 3、路由器不同模式之间的关系和转换 4、通过超级终端对路由器进行基本配 5、路由器密码的配置 6、利用telnet登陆路由器并对其配置 7、验证并保存配置 实验设备 1、路由器1台 2、PC机4台 3、配置线（console）线1条、交叉线1条、直通线3条 实验过程分解 1、一个网段的配置 （1）目标：PC2能ping通路由器对应接口或PC1\PC0能ping通路由器对应接口 使用的命令（略） 2、两个网段的配置 （1）目标：PC0、PC1、PC2能相互ping通 （2）配置PC0、PC1、PC2网关前：PC0、PC1、PC2互ping的结果 （3）配置PC0、PC1、PC2网关后：PC0、PC1、PC2互ping的结果 实验过程 1.先向界面中添加一台router0 ，4台pc机和一台switch，先用控制线（console）连 接router0的console接口和pc0的RS232接口，用交叉线（copper cross-over）连接router0的FastEthernet 0/1接口和pc3的FastEthernet接口，用直通线（copper straight-through）连接router0的FastEthernet 0/0接口和switch，pc1，pc2的FastEthernet接口。如图（配置钱的网络拓扑）
2.点击pc0进入Desktop的Terminal，如图 3.进入Terminal后，如图 4.点击OK进入代码，进入代码编辑界面，如图
Cisco 7200系列路由器体系结构
Cisco 7200系列路由器体系结构 本文是Cisco 720x系列路由器的硬件和软件体系结构概述。 硬件体系结构 机箱概述 7200系列路由器机箱包括2插槽Cisco 7202 、4插槽Cisco 7204及Cisco 7204vxr和6 插槽Cisco 7206及Cisco 7206vxr： 7202：支持仅网络处理引擎NPE-100、NPE-150和NPE-200的两插槽机箱 7204：一个4插槽机箱带有传统中平面 7206：一个6插槽机箱带有传统中平面 7204VXR：一个4插槽机箱与VXR盆腔中段平面 7206VXR：一个6插槽机箱与VXR盆腔中段平面 7200系列硬件体系结构从型号变化到型号并且取决于机箱和NPE的组合，但可以一般被分离到二个主要设计：路由器与原始盆腔中段平面和早期NPE (NPE-100、NPE-150，NPE-200)和路由器与VXR盆腔中段平面和最新NPE (NPE-175、NPE-225、NPE-300、NPE-400、NPE-G1等等) 。在本文，我们着重于这两个主要设计。 VXR机箱提供1Gbps盆腔中段平面当使用与NPE-300、NPE-400或者NPE-G1时。另外，VXR 盆腔中段平面包括多服务互换(MIX)，通过MIX 支持DS0时间位置交换横跨盆腔中段平面互联对每端口适配器槽。盆腔中段平面和MIX 也支持在信道化接口之间支持语音和其他constant-bit-rate 应用程序的计时的分配。VXR盆腔中段平面提供二全双工8.192 Mbps Time Division Multiplexing (TDM)流在每端口适配器槽和MIX之间，是有能力在交换DS0s上在所有12 8.192 Mbps 流。每流可以支持128条DS0信道。 Cisco 7200 VXR路由器也支持网络服务引擎NSE-1，包括二个模块化板：处理器引擎板和网络控制器电路板。处理器板根据NPE-300 体系结构。网络控制器电路板招待Parallel Express Forwarding (PXF)处理器，与路由处理器一起使用提供加速的信息包交换，并且加速的IP第三层功能处理。网络处理引擎- 网络服务引擎 NPE包含主存储器，CPU，外围部件互连(PCI)内存(静态随机访问存储器- SRAM)，除了的使用动态RAM(DRAM)的NPE-100)和控制电路为PCI BUS。网络处理引擎包括以下组件： 精简指令集计算技术(RISC)微处理器 网络处理引擎微处理器内部时钟速度 NPE-100和NPE-150R4700150兆赫 NPE-175RM5270200兆赫 NPE-200R5000200兆赫 NPE-225RM5271262兆赫 NPE-300RM7000262兆赫 NPE-400RM7000350兆赫 NPE-G1BCM1250700兆赫 NSE-1RM7000262兆赫 系统控制器 NPE-100、NPE-150和NPE-200有在网络处理引擎使用直接存储器访问(DMA)的一个系统控制器对转移数据在DRAM和信息包SRAM之间。 NPE-175 和NPE-225有提供对二盆腔中段平面和单个的一个系统控制器输入/ 输出(I/O)
华为企业级路由器配置命令大全
华为华为路由器交换机配置命令大全 一、计算机命令 PCAlogin:root；使用root用户 password:linux；口令是linux #shutdown-hnow；关机 #init 0；关机 #logout；用户注销 #login；用户登录 #ifconfig；显示IP地址 #ifconfig eth0 netmask；设置IP地址 #ifconfig eht0 netmask down；禁用IP地址 #route add 0.0.0.0 gw；设置网关 #route del 0.0.0.0 gw；删除网关 #route add default gw；设置网关 #route del default gw；删除网关 #route；显示网关 #ping；发ECHO包 #telnet；远程登录 二、华为路由器交换机配置命令：交换机命令 [Quidway]dis cur；显示当前配置 [Quidway]display current-configuration；显示当前配置 [Quidway]display interfaces；显示接口信息 [Quidway]display vlan；显示vlan信息 [Quidway]display version；显示版本信息 [Quidway]super password；修改特权用户密码 [Quidway]sysname；交换机命名 [Quidway]interface ethernet0/1；进入接口视图 [Quidway]interface vlan x；进入接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0；配置VLAN的IP地址[Quidway]Ip route-static 0.0.0.0 0.0.0.0 10.65.1.2；静态路由＝网关[Quidway]rip； rip协议 [Quidway]local-user ftp [Quidway]user-interface vty 0 4；进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password；设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple 222；设置口令 [S3026-ui-vty0-4]user privilege level 3；用户级别 [Quidway]interface ethernet0/1；进入端口模式 [Quidway]int e0/1；进入端口模式 [Quidway-Ethernet0/1]duplex{half|full|auto}；配置端口工作状态 [Quidway-Ethernet0/1]speed{10|100|auto}；配置端口工作速率 [Quidway-Ethernet0/1]flow-control；配置端口流控
无线路由器几种工作模式
无线AP模式（Wireless Access Point） AP即Access Point（无线发射点）的简称，它相当于有线网络中交换机，将其接到你的路由器或者交换机上面，他就可以将你的有线网络转换成无线信号，让你的电脑或者IPDA 或者安卓手机接收信号，连接到互联网 无线AP客户端模式(Wireless AP Client) Wireless AP Client （无线客户端）它相当于带有RJ45口的无线网卡,可以接收无线路由或者无线AP发射出来的信号,并将它转换为有线信号输出! 最简单的理解就是把无线转换为有线网络，类似于无线网卡的功能！后面加个交换机或者HUB 可为多台网络设备提供数据交换。 工作在Client模式下的设备是接收无线信号是不会向外发射无线信号的。 无线网桥或者多点桥（Wireless Bridge） 这种模式下,可以多个无线AP相互连接起来!组成1个可以互访的局域网,每个AP后面可以加装交换机等设备!方便多机使用!! 工作在Bridge模式下的设备用无线网卡搜索不到其发射的无线信号 无线中继模式（Wireless Repeater ） Wireless Repeater “无线中继器”模式可以实现信号的中继和放大, 从而延伸无线网络的覆盖范围。各AP之间可以通过设定MAC地址来互相连接。当两个局域网络间的距离超过无线局域网产品所允许的最大传输距离，或者在两个网络之间有较高、较大干扰的障碍物存在时，便可以采用无线中继方案来扩展无线网络覆盖。 工作在Repeater模式下的设备 LAN口一般就没数据输出了 桥接与中继（WDS with AP ） 这个模式可以实现信号的中继和放大, 从而延伸无线网络的覆盖范围。并且设备的LAN 口有数据输出!可以再LAN连接电脑或者连接交换机! 说的直接点!这个模式就是无线网桥模式与无线中继合二为一的模式!
路由器基本配置_实验报告
路由器基本配置_实验报告 《组网技术》实验报告 姓名学号教学班计算机网络 任课教师王丽娟指导教师王丽娟班主任 2013-6-3 实验地点广西某家具公司机房实验时间 实验项目名称:路由器基本配置 实验目标及要求: 通过CISCO路由器,了解路由器的各个接口的用途、配接方法，路由器配置命令、状态模式的功能，在此基础上通过超级终端完成对路由器的各种基本配置，如:路由器的命名、特权密码的设置、LAN接口的配置、WAN接口的配置、静态路由的配置等等。并用命令保存和查验配置信息。 实验环境及工具: CISCO路由器，PC机，网线，专用电缆(RS232，V35)，CONSOLE。 实验内容及过程: 实验内容: 观察CISCO路由器，了解路由器基本知识; 学习电缆连接; 查看CISCO路由器的操作，了解路由器工作原理; 学习基本的路由器配置。 实验步骤: 配置相应的IP参数 打开计算机的“超级终端”程序 此超级终端内输入的命令都是对路由器A的操作，超级终端窗口内所有输出都是路由器A的 输出。 键入“,”列入命令提示。 7-A>? Exec commands: <1-99> Session number to resume access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface clear Reset functions connect Open a terminal connection disable Turn off privileged commands disconnect Disconnect an existing network connection
路由器基本原理和结构体系
路由器基本原理和结构体系 一、路由器在IP网络中的位置 IP是一种网络间的互连协议。整个IP网络，由许多子网络构成，各子 网络又由许多主机组成。子网之间可以使用不同的链路层协议，如 Ethernet或PPP等，同一子网必须使用相同的链路协议。在网络层，主机用IP地址寻址，IP地址实行全网统一管理。IP地址通过子网掩码而分成两部分：Net ID和Host ID。同一子网内部使用相同的Net ID，而Host ID各不相同。子网内部的主机通信，由链路协议直接进行；子网之间的主机通信，要通过路由器来完成。路由器是多个子网的成员，在它的内部有一张表示Net ID与下一跳端口对应关系的路由表。通信起点主机发出IP包被路由器接收后，路由器查路由表，确定下一跳输出端口，发给下一台路由器，这台路由器又转发给另外一台路由器，用这样一跳接着一跳的方式，直到通信终点另一台主机收到这个IP包。 IP协议的网络层是无连接的，路由器中没有表示连接状态的信息。路由器在网络层也没有重发机制和拥塞控制。IP协议重发机制和拥塞控制由传输层TCP来处理，按端到端的方式运行。传输层拥塞控制通过TCP慢启动实现。 IP协议把网络划分为物理层（L1）、链路层（L2）、网络层（L3）、传输层（L4）及应用层（L7）五个层次。处理物理层的设备有Hub集线器，处理链路层的设备有L2以太交换机，路由器是在网络层转发数据的设备。L3以太交换机是IP网络路由器的特例，通常只有以太线路接口，工作在纯以太网络环境中。 二、路由器工作原理 路由表是工作在IP协议网络层实现子网之间转发数据的设备。路由器内部，如图，可以划分为控制平面和数据通道。在控制平面上，路由协议可以有不同的类型，如OSPF、BGP等。路由器通过路由协议交换网络的拓扑结构信息，依照拓扑结构动态生成路由表。在数据通道上，转发引擎从输入线路接收IP包后，分析与修改包头，使用转发表查找输出端口，把数据交换到输出线路上。转发表是根据路由表生成的，其表项和路由表项有直接对应关系，但转发表的格式和路由表的格式不同，它更适合实现快速查找。 转发的主要流程包括线路输入、包头分析、数据存储、包头修改和线路输出。 IP包从不同的线路上到达路由器的接口卡，线路输入处理部分对它进行信号恢复、解码和CRC校验，然后放进输入FIFO。输入FIFO 的数据要送入数据存储器，数据存储器可以是CPU控制主内存或逻辑控制的专用内存。新输入数据放在系统输入队列尾部，CPU或逻辑从输入队列取出报文进行分析，需要分析的内容主要是L3包头中的目的IP 地址，有些情况也L3包头的其他部分，甚至包括L2和L4包头。包头分析首先滤掉IP头校验和有错的报文，然后确定是协议报文还是转发报文。协议报文送协议软件处理，转发报文要查转发表确定输出端口，查流分类表确定输出队列。每个端口可以有若干个输出队列，他们对应于不同的优先级别。输出队列调度模块根据特定的规则，把选中的报文交给输出FIFO。报文在进入输出FIFO之前，要修改包头。修改包头包括IP TTL值减一，更新IP头校验和，替换L2的地址等。线路输出处理部分从输出FIFO中取出数据，更新链路层CRC数值，然后编码，经信号调制发送到输出线路上。这就是IP包转发的基本流程，如果支持更多的IP业务，如ACL，NAT等，在上述流程中还要增加额外的过滤和处理。 路由协议根据网络拓扑结构动态生成路由表。IP协议把整个网络划分为管理区域，这些管理区域称为自治域，自治域区号实行全网统一管理。这样，路由协议就有域内协议和域间协议之分。域内路由协议，如OSPF、IS-IS，在路由器间交换管理域内代表网络拓扑结构的链路状态，根据链路状态推导出路由表。域内路由协议相邻节点之间，采用多播或广播方式通信。域间路由协议，如BGP，根据距离向量和过滤策略生成全网路由表。域间路由协议相邻节点交换数据，不能使用多播方式，只能采用指定的点到点连接。域间路由协议不能使用缺省路由，BGP路由表必须表达IP网络全部子网的信息，所以路由表项较多。尽管使用IP
H3C路由器在企业中的常用配置
H3C路由器常用操作 接口的常规操作： int g0/4 port link-mode route 将此接口设置为路由模式（3层模式） ip address 1.1.1.1 16 给此接口设置IP地址，掩码长度 映射内网主机（或主机端口）到公网（电信或联通）的方法映射电信公网IP（61开头）的方法： int g0/1 nat server protocol tcp global 61.183.228.46 80 inside 10.2.199.3 80 映射内网主机10.2.199.3的80端口到外网IP 61.183.228.46的80端口 映射联通公网IP（220开头）的方法： int g0/0 nat server protocol tcp global 220.249.86.235 3389 inside 10.2.199.100 3389映射内网主机10.2.199.100的3389端口到外网IP 220.249.86.235的3389端口 NAT转换的配置： 1. 定义acl，将容许进行转换的内部IP地址定义进来 acl number 3000 rule 0 permit ip 容许内部所有IP地址转换为外部公网IP 2. 配置nat 转换地址池（公网IP） nat address-group 1 进入地址组1 address 220.249.86.235 220.249.86.238 定义地址池 3. 在物理接口上应用 int g0/0 nat outbound 3000 address-group 1 将acl3000中定义的网络转换为地址组1中的地址 策略路由的配置（让有的部门走电信，让有的部门走联通） 1. 设置一条默认路由（默认走电信） ip route-static 0.0.0.0 0.0.0.0 61.183.228.33 去往电信的默认路由2．定义acl，将允许走联通线路的内部IP地址定义进来 acl number 3010 定义一条acl
路由器实验1 路由器基本配置
实验1 路由器的基本配置 实验目标 掌握路由器几种常用配置方法和基本配置命令； 掌握采用 Console线缆配置路由器的方法； 掌握采用 Telnet方式配置路由器的方法； 熟悉路由器不同的命令行操作模式以及各种模式之间的切换； 实验背景 作为网络管理员，须对新购进的路由器设备进行了初次配置后，希望以后在办公室或出差时可以对设备进行远程管理，现要在路由器上做适当配置。 实验拓扑: (见本实验中所附的图R1.JPG) 实验设备 Router_2621 1 台；PC 1 台；交叉线；配置线 说明：交叉线：路由器与计算机相连路由器与交换机相连 直连线：计算机与交换机相连 实验要求: 按照图R1.JPG创建packet tracer 拓扑图后进行以下各项操作: （1）在计算机上启用超级终端，并配置超级终端的参数(模拟器最好按默认的)，是计算机（RS 232）与路由器通过console 接口建立连接；更改路由器的主机名为R1；计算机（FastEthernet）与路由器FastEthernet0/0接口建立连接. （2）配置路由器的管理的 IP地址为192.168.1.254，并为 Telnet 用户配置用户密码5ijsj和enable 登录口令123456。配置计算机的 IP地址192.168.1.1（与路由器管理 IP地址在同一个网段），通过网线将计算机和路由器相连，通过计算机 Telnet到路由器上对交换机进行验证； （3）先为路由器添加有串行口的模块,然后配置路由器的串行口S0/0为DCE端,并设定其时钟频率是64000 ,接口IP地址和网络掩码为 192.168.10.1,255.255.255.0. （4）保存配置信息，显示配置信息； （5）显示历史命令。 1、 按上图连线，更改路由器的主机名为R1； Router#conf terminal Router(config)#hostname R1 2、（1）配置Int F0/0 IP Router(config)#interface f0/0 Router(config-if)#ip address 192.168.1.254 255.255.255.0 Router(config-if)#no shutdown %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
小型企业交换机-路由器配置
第六组实验报告 田熠蒋凌峰张哲皓张勇周祥【组网环境】 某小型IT企业现有员工50余人，总经理1名，部门4个，分别是研发部，技术支持部，财务部和人事部。研发部分为研发1部和研发2部，共有员工30人，分别位于不同的办公区域；技术支持部共有员工15人；财务部共有员工2名；人事部共有员工3名。另有3层交换机2台，不可配置2层交换机数台。 【组网要求】 1.所有部门独立工作，相互之间不能互访，且都不能访问总经理的主机；(20分) 2.每个部门的员工实现动态地址分配；（20分） 3.实现研发部员工内部的互访；(20分) 4.实现研发部员工和技术支持部员工的互访；(20分) 5.禁止所有部门对财务部的访问，但允许总经理访问财务部。(20分) 网络拓扑图 路由器0/1接交换机1/0/1
1.所有部门独立工作，相互之间不能互访，且都不能访问总经理的主机 实现这项要求可以在交换机上划分vlan实现,因为研发部分为两个部分,所以划分成两个vlan。 交换机配置
路由器五种工作模式的意思
路由五种工作模式意思 路由模式(Router) 路由模式是无线路由器最常用的模式了，比如家庭常用的PPPOE上网方式(ADSL)就需要无线路由器工作在路由模式下，这种模式的网络拓扑结构示意图如下： 以PPPOE拨号上网为例，使用网线连接MODEM(猫)的以太网接口和无线路由器的WAN口，然后登陆无线路由器设置WAN口的联网方式为PPPOE再填入用户名和密码即完成设置，路由模式(ROUTER)的特点就是会对发送或者接收的数据包做地址转换处理。 AP(Access point)模式 AP模式下工作的无线路由器其实是当做无线交换机使用的，和普通以太网交换机发挥的功能一样，无线AP主要用于让无线客户端(比如带有无线网卡的笔记本、台式机、平板电脑、手机等)接入网络，AP模式下的网络拓扑如下图 所示： 当无线AP和普通以太网交换机连接起来时，无线网络和有线网络就无缝的组合到一起了，虽然以太网和无线网络使用的协议不同(以太网是IEEE802.3，无线网络是IEEE802.11)，但是用户完全不必理会这种不同，数据包的封装格式会自动在设备之间转换，需要补充一点的是很多人对通常意义的无线路由器和无线AP区分不开。 中继模式(repeater)
无线路由器的中继模式主要用于扩展无线网络，也就是大家常说的WDS功能，要使用中继模式，必须要有多台无线路由器，无线路由器之间依靠SSID号进行区分(当然，多个无线路由器也可以设置为相同的SSID号，这样客户端在任意地点无需更改SSID号即可接入网络)。工作在中继模式下的网络拓扑如下图所示： 这种模式和桥接模式很类似，目的都是扩展无线网络，但是中继模式在扩展无线网络的同时还可以接入客户端，这一点是桥接模式所不具备的功能。 桥接模式(Bridge) 桥接模式与中继模式类似，都是为了扩展无线网络覆盖范围，但是工作在桥接模式下的无线路由器只能连接其他无线路由器或者无线AP而不能连接客户端(比如平板电脑、手机等)，桥接模式下的网络拓扑如下图所示： 客户端模式(Client) 工作在客户端模式下的无线路由器相当于一块无线网卡，如果用户的主机没有无线网卡的话，可以使用一根网线连接到一台工作在客户端模式下的无线路由器，然后就可以连接到其他无线路由器上边了，客户端模式下的网络拓扑如下图所示：
企业级网络ip地址规划与配置
企业级网络ip地址规划与配置 以设计具有三层结构的大型企业级网络设计为例，完成IP地址的分配、NAT 地址转换、三层网络拓扑结构等功能，并选择合适的设备实现该网络，用模拟器验证通连性。 二、实验拓扑结构图与IP规划 拓扑实现： ROUTER0为本园区网络的出口，并在出口处通过NAT转换来实现与外网的连接，出口网络地址为10.2.145.91，三台路由器构成的主路由区域使用RIP 动态路由协议，ROUTER1所连为园区网络服务器群，网段为10.0.10.0 /24；由于设备限制在此只设置WEB与FTP服务器模拟现实中的服务器群，ROUTER3所连网段为192.168.10.0/24。 Switch0模拟现实中的新交换机，并与switch3做链路负载均衡，switch1与switch1之间使用PVLAN技术连接，做到本交换机上VLAN之间的隔离与整体的透传，Switch3模拟学生机房主交换机，与switch1之间使用两条普通链路，利用端口汇聚技术实现带宽的增加，并在交换机上连接一台DHCP服务器实现IP地址的自动分配，DHCP服务器使用windows 2003 server 附带的DHCP组建实现，由于设备限制，本次试验采用架设在VM虚拟机中的windows 2003 server
操作系统实现，虚拟机与现实网络通过桥接网络通信，wlan部分采用单AP布局，AP型号为NETGEAR————，internet接口地址为：192.168.10.254，LAN地址段为192.168.20.1 /24。 三、实验器材： 设备名称设备数量设备作用华为R2501路由器 3 路由、寻径 华为s2008交换机 4 Web服务器服务器 2 /DHCP服务器无线AP(netgear) 1 构建无线网络PC机 6 笔记本（带无线网卡） 2 四、配置过程： 配置命令： Router0： [Quidway]sysname router0 /重新命名交路由器 [router0]int s0 /配置串行链路接口 [router0-Serial0]ip add 172.16.32.5 255.255.255.252 /配置接口IP地址 [router0-Serial0]link-protocol ppp /链路层启用PPP协议 [router0-Serial0]quit [router0]int s1 [router0-Serial1]ip add 172.16.32.2 255.255.255.252 [router0-Serial1]link-protocol ppp [router0-Serial1]quit [router0]rip /启用RIP协议 [router0-rip]network all /发布直连网络 [router0-rip]quit [router0]nat address-group 10.2.145.91 10.2.145.91 pool 1 /设定nat地址池 [router0]acl 1 [router0-acl-2]rule permit source 192.168.20.8 /设定ACL规则
路由器NR256-性能参数
NR256 产品描述 4 WAN口上网行为管理路由器 产品图片 产品简介 NR256 是一款优秀的多WAN 口QoS 路由器，采用精钢外壳设计，专门针对小型企业、网吧、出租屋环境设计，可通过软件实现2~4个WAN口的灵活切换，带宽叠加、自动选路功能，带宽利用率在同类产品处于领先，独具智能QoS，既可以手动精准限速、更可以智能动态分配带宽，包证网页、游戏等关键应用的流畅。 主要特点 ●高效的多WAN口带宽叠加：发挥出4 WAN的最高速度 具备的多WAN口功能，完全支持2~4条ADSL或光纤线路同时接入，以扩大出口网速。业界先进的负载策略算法，使得带宽叠加的损失降到同类最低，发挥出4 WAN的最高速度，保障您对宽带的投资。 ●全面又好用的上网行为管理功能：提高员工工作效率、减少带宽浪费
丰富全面的上网行为管理功能，灵活管控近百余种最流行的网络应用（包括P2P下载、在线视频、聊天、网游、股票、邮件等），配以丰富的控制规则，保证关键网络应用的流畅。以生效IP组和时间段的方式可以灵活的做出各种策略，满足不同人员不同时间的不同网络应用权限要求，完全适应与部门多、人员多、权限不同的网络环境。 ●智能QoS：自动分配带宽，智能识别应用，保证游戏、网页数据优先转发 无需手工限速，更省心，自动分配内网主机带宽，比弹性带宽的带宽利用率更高，下载速度更快。 智能识别应用，精确的把网页、游戏数据优先转发，保证在带宽很小的情况下，这些应用依然流畅。 ●VPN服务端：让分支机构或出差人员随时随地访问总部内网资源 VPN功能可以让不同地域的内部网络组成一个虚拟的专网，让在出差人员或分支机构人员能够随时访问总部的内网资源，如ERP、OA、FTP服务器等，提高工作效率。 ●PPPOE服务器：打造纯净的内网，不再受ARP病毒的影响 在出租屋、宾馆等流动人员较多的网络环境，内网的ARP病毒、IP冲突内网导致正常上网一直是网管的噩梦，内网使用了磊科PPPOE拨号方式上网后，完全可以杜绝此类问题，不再受其困扰，大大减少了维护难度和成本。 ●高水准的硬件设计：散热好，用料足，更稳定 采用金属外壳设计，不仅保证优秀的散热性能，更能减少辐射，提高产品稳定性和寿命，特别适合于长期不断电使用的环境。 采用独立金属屏蔽RJ45端口，屏蔽外界对其的电磁干扰，提高传输数据的稳定，且更坚固耐用，寿命更长。 ●直观实用的网络监控：每个人员的网络使用状况一目了然 ●IP/MAC一键绑定，防御ARP攻击：维护内网稳定和安全 产品特性 ●具备的多WAN 口功能，完全支持2~4条ADSL 线路或光纤的同时接入，以扩大出口网速。业 界先进的路由算法，使得带宽叠加的损失降到同类最低，保护宽带投资； ●支持同时接入电信和联通宽带，内置智能选路策略，使得电脑访问全国各地的网络都非常流畅， 解决南北互通问题； ●内置了强大的智能QoS内核策略，精确而又智能的控制主机的上传、下载速度，保证内网各种 关键网络应用的流畅； ●支持PPTP VPN隧道（用户）、PPTP 客户端。
大型企业网络配置系列课程详解(二) --OSPF多区域配置与相关概念的理解
大型企业网络配置系列课程详解（二） --OSPF多区域配置与相关概念的理解 试验目的： 1、使用OSPF划分多区域改善网络的可扩展性，其次减少各LSA通告 的范围，达到区域内部快速收敛。 2、通过配置末梢区域（Stub Area）、完全末梢区域（Totally Stubb y Area）以及非纯末梢区域（NSSA）达到各区域部分LSA通告的减少，从而减少区域内部路由器的路由表条目，增大路由器查找路由表的速度，从而减少了对路由器cpu以及内存的消耗，优化网络结构。3、通过配置路由重分发，让不同自治系统之间能够互相通信，其次结合 NSSA达到区域内部路由器条目的减少，从而减少了对路由器cpu以及内存的消耗，优化网络结构。 4、通过对试验结果的分析能够更清楚理解配置末梢区域、完全末梢区域 以及非纯末梢区域所达到的效果。 试验网络拓扑： 试验步骤：
一、根据网络拓扑图配置各个路由器接口的IP地址（注意端口的激活，非标准网络子网的划分），下面是以R1为例，其它的类似。 二、根据网络拓扑图指定的Loopback信息配置各个路由器loopback 接口的地址（用作路由器Router ID的标识符，在路由器上便于查看邻居的路由信息），当然如果试验需要过多的网络，Loopback接口也可以模拟外部网络。比如说，做路由器地址汇总的时候就会用到。同样以R1为例，其他的类似。 三、基本工作做完之后，开始配置OSPF，各个路由器进程号表示为（R 1:10,R2:20……），其次将相连的网段。首先启用路由器OSPF的进程号，然后将相应的网段都发布出去，注意：每个接口对应那个区域，在写的时候就写那个区域，不可混同。 R1的具体配置：