2016年职称计算机考试Internet应用辅导：路由器的调试和选购

　　路由器的调试和选购

　　综合调试

　　当路由器全部配置完毕后，可进行一次综合调试。

　　1.首先将路由器的以太网口和所有要使用的串口都激活。方法是进入该口，执行no shutdown.

　　2.将和路由器相连的主机加上缺省路由(中心路由器的以太地址)。方法是在Unix系统的超级用户下执行：router add default XXXX 1(XXXX为路由器的E0口地址)。每台主机都要加缺省路由，否则，将不能正常通讯。

　　3.ping本机的路由器以太网口，若不通，可能以太网口没有激活或不在一个网段上。ping广域网口，若不通，则没有加缺省路由。ping对方广域网口，若不通，路由器配置错误。ping主机以太网口，若不通，对方主机没有加缺省路由。

　　4.在专线卡X.25主机上加网关(静态路由)。方法是在Unix系统的超级用户下执行：router add X.X.X.X Y.Y.Y.Y 1(X.X.X.X为对方以太网地址，Y.Y.Y.Y为对方广域网地址)。

　　5.使用Tracert对路由进行跟踪，以确定不通网段。

　　路由器的选购

　　选择路由器时应注意安全性、控制软件、网络扩展能力、网管系统、带电插拔能力等方面。

　　1.由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：

　　(1)可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。 (2)身份认证 路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。

　　(3)访问控制 对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。

　　(4)信息隐藏 与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。