路由器技術及配置計算機網絡教研室張海旸1家庭網絡連接方式（補充）23Nat地址映射簡介IP地址：子網掩碼：端口自動映射36：100IP包源地址：源端口：200計算機訪問公網地址IP地址：：200IP包源地址：36源端口：100目的主機4Nat地址映射IP地址：子網掩碼：端口自動映射36：100IP包目的地址：目的端口：200計算機訪問公網地址IP地址：：200IP包目的地址：36目的端口：100目的主機5Nat地址映射

IP地址：36子網掩碼：55IP地址：子網掩碼：IP地址：子網掩碼：端口映射36：80IP地址：：8036：8080IP地址：：806主要內容路由技術回顧路由器配置方法實驗一回顧實驗二內容擴展實驗7路由技術回顧路由技術1.1基本概念1.2路由協議路由器技術2.1路由器簡介2.2路由器技術2.3路由器技術的發展81.1基本概念（1）集線器、交換機、路由器集線器（HUB）的作用可以簡單地理解為將一些機器連接起來組成一個局域網，與交換機（又名交換式集線器）的作用大體相同，兩者的區別主要體現在以下四個方面：工作層次不同：集線器同時工作在第一層（物理層）和第二層（數據鏈路層），而交換機則至少工作在第二層，更高級的交換機可以工作在第三層（網絡層）和第四層（傳輸層）數據傳輸方式不同：集線器采用的是廣播方式，而交換機的數據傳輸是有目的的，數據只針對目的節點發送，且只在自己的MAC地址表中找不到的情況下第一次使用廣播方式發送（交換機具有MAC地址學習能力）帶寬占用方式不同：集線器采用的是共享帶寬的工作方式，而交換機則是獨享帶寬的工作方式91.1基本概念（2）傳輸模式不同：集線器只能采用半雙工方式進行傳輸，因為集線器共享傳輸介質，所以集線器在上行通道上一次只能傳輸一個任務，要么發送數據，要么接收數據路由器產生于交換機之后，兩者也有一定的聯系，不是完全獨立的兩種設備，路由器主要克服了交換機不能路由轉發數據包的不足，區別如下：工作層次不同：最初的交換機工作在數據鏈路層，而路由器一開始就設計工作在網絡層數據轉發所依據的對象不同：交換機利用物理地址或MAC地址來確定轉發數據的目的地址，而路由器則是利用不同網絡的ID號（即IP地址）來確定數據轉發的地址傳統的交換機只能分割沖突域，不能分割廣播域，而路由器則可以分割廣播域路由器提供了防火墻服務：路由器僅轉發特定地址的數據包，不傳送不支持路由協議的數據包和未知目標網絡的數據包101.1基本概念（3）橋接、交換、路由路由是把信息從源穿過網絡傳遞到目的的行為，在路上，至少遇到一個中間節點，發生在OSI參考模型的第三層（網絡層）而橋接發生在第二層（數據鏈路層）兩者在傳遞信息的過程中使用不同的信息，并以不同的方式來完成各自的任務橋接說的是網絡連接方法，而交換說的是數據處理方法網關（Gateway）又稱網間連接器，協議轉換器，是一種復雜的網絡連接設備網關僅用于兩個高層協議不同的網絡互連網關的結構與路由器類似，不同的是互連層網關既可以用于廣域網互連，也可用于局域網互連主要有三種網關：協議網關、應用網關、安全網關111.1基本概念（4）路由表路由表項包括：目的IP地址和網關可分為：直接路由項：目的地址和主機地址同處一個網段時使用間接路由項：目的地址和主機地址不在同一個網段時使用缺省路由項：目標IP不在上述兩個路由項時使用路由類型主機路由：定義網關到一個指定主機的路由網絡路由：定義網關到一個指定網段或網絡的一條路由缺省路由：如果主機路由或網絡路由都沒有定義一條到目的地的路由，則使用缺省路由12路由表內容目的網絡地址子網掩碼Metric下一跳路由器地址接口131.1基本概念（5）路由的組成路徑選擇：判定到達目的地的最佳路徑，由路由選擇算法來實現交換：沿尋徑好的最佳路徑傳送信息分組，由路由轉發協議實現路由方式隱含方式：在配置適配器時進行和完成的靜態方式：由網絡管理員設置的，需要人工維護信息，不能反映網絡拓撲的變化，缺乏自適應性，適用于比較簡單的網絡環境動態方式：由守護進程自動更新路由表，通常路由選擇的守護進程周期性偵聽所有路由刷新信息，并將收到的路由選擇表信息進行廣播，以便其它路由器更新其路由選擇表141.1基本概念（6）路由的metric路徑長度：最常用的metric，允許網管給每個網絡鏈接人工賦以代價值，這時候路徑長度即路徑所經過鏈路的代價總和，也可以定義為路由跳數（路徑經過的路由器個數）和可靠性：在路由算法中指網絡鏈接的可依賴性，通常以位誤率描述延遲：指分組從源通過網絡達到目的所花的時間帶寬：指鏈接可用的流通容量，在其它所有條件相同的情況下，更大的帶寬更可取負載：指網絡資源，如路由器的繁忙程度，可以從很多方面計算，包括CPU使用情況和每秒處理分組數通信代價：與路由的運作費用相關，是一種重要的metric151.1基本概念（7）網絡協議被路由協議（RoutedProtocol） 在網絡中被路由的協議，亦稱網絡協議，指提供了網絡層地址的協議，由終端節點使用，以將數據和網絡層信息一起封裝在數據包中，例如IP、IPX（互聯網分組交換協議）、AppleTalk（由蘋果公司開發的私有網絡協議）路由協議（RoutingProtocol） 也叫路由選擇協議，是實現算法的協議，簡單來說，它給網絡協議做向導，例如RIP（路由信息協議）、IGRP（內部網關路由協議）、EIGRP（增強的IGRP）、OSPF（開放最短路徑優先）、BGP（邊界網關協議）161.2

路由協議1.2.1路由協議的評價標準1.2.2單播路由協議171.2.1路由協議的評價標準可擴展性：當運行該協議的網絡規模擴大時，不會導致路由協議性能的快速下降，從而影響網絡性能高效性：路由協議應具有較小的協議負載，包括所使用的鏈路帶寬、CPU計算負載健壯性：路由協議應該在網絡拓撲發生變化時能夠盡量減小受到的影響穩定性：路由協議應該避免和減少路由抖動實現簡單：路由協議應當做到盡可能的簡單，從而能夠引入盡可能少的修改，實現與現有Internet協議和機制的結合181.2.2單播路由協議（1）單播 單播是Internet最基本的功能，是點到點的通信單播時在源主機和目的主機之間需要有單獨的數據通道，源主機所發出的分組內必須包括能夠表示源主機和目的主機的唯一IP地址此外，從源主機發出的每一個分組只能傳送給一個目標主機，并由路由器或交換機來實現分組的轉發在數據轉發路徑上的每一個路由器都要維護由單播路由協議構成的路由表，并依據分組中的目的地址查找路由表來確定轉發路徑缺點：會給發送數據的源主機帶來沉重的負擔，同時對路由器和交換機的性能要求較高，提高了運行成本191.2.2單播路由協議（2）根據路由器在自治系統（AS）中的位置，可分為：內部網關協議（InteriorGatewayProtocol，IGP）RIPOSPFIS-ISIGRPEIGRP外部網關協議（ExteriorGatewayProtocol，EGP）EGPBGP其它域間路由協議：如CIDR（無類別域際路由選擇）、IDRP（域際路由協議）201.2.2單播路由協議（3）RIP（RoutingInformationProtocol）路由信息協議RIP屬于距離向量協議，使用距離（一般用跳數）作為度量來決定“最佳”路徑（RIP規定metric最大跳數為15，高于此的都不可達，這是限制RIP不能應用于大型網絡的主要因素）RIP2是RIP的擴展，它允許RIP消息攜帶更多的信息，并允許使用一個簡單的認證機制來保護路由表更新，更重要的是增加了對可變長子網掩碼（VLSM）的支持具有易配置的優點，在沒有多重路徑的網絡中，被廣泛使用，但是收斂（Convergence）時間長、適用的網絡規模小，在具有多重路徑的網絡中可能導致無窮計算的問題211.2.2單播路由協議（4）OSPF（OpenShortestPathFirst）開放最短路徑優先OSPF是由IETF所屬的IGP工作組負責開發的一種基于SPF（最短路徑優先）算法的路由協議OSPF的路由選擇基于網絡中物理鏈路的狀態的變化，并且該變化能夠被立即廣播到網絡中的每一個路由器OSPF能夠實現快速適應網絡拓撲變化的功能，OSPF更加適合于大型的互聯網絡，但是OSPF仍然存在路由計算量大、交互信息多的缺陷OSPFv3是OSPF擴展到IPv6的版本221.2.2單播路由協議（5）IS-IS（IntermediateSystem-to-IntermediateSystem）中間系統到中間系統的路由協議IS-IS是由ISO提出的一種路由選擇協議，它是一種鏈路狀態協議，最早僅用于OSI（開放系統交互）路由，只支持無連接的網絡協議該協議中，IS（路由器）負責交換基于鏈路開銷的路由信息并決定網絡的拓撲結構，IS-IS類似于TCP/IP網絡的開放最短路徑優先協議IS-IS比OSPF更簡單、易實現，但IS-IS所使用的度量值（6bit）和鏈路狀態（8bit）有限231.2.2單播路由協議（6）IGRP（InteriorGatewayRoutingProtocol）內部網關路由協議IGRP是一種在AS中提供路由選擇功能的Cisco專有網絡協議，依然屬于距離向量協議，該協議沒有形成標準IGRP突破了RIP對最大跳數為16的限制，最大可支持255跳，同時，其最優路徑的計算受到時延、帶寬、可靠性和負載等方面的影響IGRP在AS中具有高跨度性，適合于復雜的網絡，但是它的收斂時間比RIP還長，降低了鏈路負載，而且IGRP不支持可變長子網掩碼241.2.2單播路由協議（7）EIGRP（EnhancedIGRP）增強的內部網關路由協議EIGRP是IGRP的更新協議，依然屬于距離向量協議EIGRP使用了和IGRP相同的路由算法，最大支持255跳它集成了鏈路狀態路由協議和距離向量路由協議的長處，并加入了散播更新算法EIGRP具有收斂速度快、CPU負載小、局部更新和支持可變長子網掩碼的優點同IGRP一樣，EIGRP也是Cisco公司開發的專用協議，不能使用EIGRP與其廠商的設備互聯251.2.2單播路由協議（8）EGP（ExteriorGatewayProtocol）外部網關協議EGP是最早定義的域間路由協議，用于相鄰自治系統的邊界路由器交換信息和消息路由更新消息只能包含從本自治系統內部到達各網絡的路由，而不能交換經由其它自治系統的路由由于不同自治系統的度量無關性，兩條不同的路徑無法比較，所以EGP只是一個可達性協議EGP是一個輪詢協議，如果網絡拓撲中有循環時，它將不能很好的工作，因而EGP現在很少使用261.2.2單播路由協議（9）BGP（BorderGatewayProtocol）邊界網關協議BGP是在EGP應用的基礎上發展起來的，屬于路徑向量協議，是目前網絡上自治系統之間唯一實用的路由協議BGP通過在路由信息中增加自治系統的路徑屬性，來構造拓撲圖并用于選擇路由，從而消除路由環路并實施用戶配置測策略BGP必須保存已經發送的路由信息，以便發送一條新路由前確認其是否真的應該發送，這增加了協議的復雜程度BGP支持無類別域際路由選擇（CIDR）來減小路由表的體積和發送路由的通信量272.1路由器簡介什么是路由器路由器的構成路由器的分類路由器的功能路由器的性能指標常見路由器28什么是路由器（1）將網絡互連起來需要使用一些中間設備，ISO術語稱之為中繼系統，根據中繼系統所處的層次，可以分為以下五種：物理層（層L1）中繼系統：轉發器（repeater）數據鏈路層（層L2）中繼系統：網橋或橋接器（bridge）網絡層（層L3）中繼系統：路由器（router）網橋和路由器的混合物橋路器（brouter）：兼有網橋和路由器的功能在網絡層以上的中繼系統：網關（gateway）路由器工作在OSI參考模型第三層，作為網絡層的數據包轉發設備（網絡層中繼設備），是連接IP網的核心設備路由器通過轉發數據包來實現網絡互連，可以支持多種協議（當前應用最廣泛的是TCP/IP）29什么是路由器（2）路由器通過動態維護路由表來反映當前的網絡拓撲路由器通常連接兩個或多個由IP子網或點到點協議標識的邏輯端口，至少擁有一個物理端口路由器根據收到數據包中的網絡層地址以及路由器內部維護的路由表決定輸出端口以及下一跳地址，并且重寫鏈路層數據包頭實現轉發數據包對于不同的網絡規模，路由器的側重點也不同：主干網：路由選擇，路由器必須知道到達所有下層網絡的路徑，需要維護龐大的路由表地區網：網絡連接和路由選擇園區網：分隔子網，路由器負責子網間的報文轉發和廣播隔離，在邊界上的路由器則負責與上層網絡的連接30路由器的構成（1）輸入端口物理鏈路和輸入包的進口處，端口通常由線卡提供，一塊線卡一般可提供4、8或16個端口具有功能：數據鏈路層的封裝和解封裝路由查找為了QoS，將接收到的包分成若干預定義的級別端口可能需要運行部分數據鏈路層協議（PPP:點對點協議）或網絡協議（PPTP:點對點隧道協議）輸出端口在包被發送至輸出鏈路前對包進行緩存，端口可以實現復雜的調度算法以支持優先級等服務同樣要支持數據層的封裝和解封裝，以及許多高級協議31路由器的構成（2）交換開關總線：使用一條總線來連接所有輸入和輸出端口，其容量受限于總線容量以及為共享總線仲裁所帶來的額外開銷交叉開關：N*N的交叉開關可被認為是2N條總線，交叉點的打開和閉合依賴于調度器的控制共享存儲器：共享存儲器存儲進來的包，交換的僅是包的指針，這類開關的速度受限于存儲器的存取速度路由處理器計算轉發表實現路由協議運行對路由器進行配置和管理的軟件處理那些目的地址不在線卡轉發表中的包32路由器的分類（1）按能力分高端路由器（背板交換能力大于40G的路由器）低端路由器（背板交換能力40G以下的路由器）按結構分模塊化結構（通常為中高端路由器）非模塊化結構（通常為低端路由器）按網絡位置分核心路由器：位于網路中心，通常使用高端路由器，要求快速的包交換能力與高速的網絡接口接入路由器：位于網絡邊緣，通常使用中低端路由器，要求相對低速的端口以及較強的接入控制能力33路由器的分類（2）按功能分通用路由器專用路由器：通常為實現某種特定功能對路由器接口、硬件等作專門優化按性能分線速路由器：通常線速路由器是高端路由器，能以媒體速率轉發數據包非線速路由器：中低端路由器是非線速路由器，但現今一些新的寬帶接入路由器也有線速轉發能力34路由器的功能路由器主要有以下幾種功能：網絡互連：路由器支持各種局域網和廣域網接口，主要用于互連局域網和廣域網，實現不同網絡間的通信數據處理：提供包括分組過濾、分組轉發、優先級、復用、加密、壓縮和防火墻等功能網絡管理：提供包括配置管理、性能管理、容錯管理和流量控制等功能兩大典型功能數據通道功能：包括轉發決定、背板轉發及輸出鏈路調度等，一般由特定的硬件來完成控制功能：包括與相鄰路由器之間的信息交換、系統配置、系統管理等，一般由軟件來實現35路由器的性能指標背板能力：通常指路由器背板容量或者總線能力吞吐量：指路由器轉發包的能力丟包率：指路由器在穩定的持續負荷下由于資源缺少在應該轉發的數據包中不能轉發的數據包所占的比例轉發時延：需轉發的數據包最后一個比特進入路由器端口到該數據包第一比特出現在端口鏈路上的時間間隔路由表容量：路由器運行中可以容納的路由數量可靠性：指路由器可用性、無故障工作時間和故障恢復時間等指標362.2路由器技術（1）路由器軟件路由器技術的核心軟件可運行于Unix、嵌入式操作系統上，某些情況下，軟件自身就是操作系統一般實現路由協議（路由協議用作建立和維護路由表）功能、查表轉發功能和管理維護等其他功能要求具有高可靠性、高可用性以及魯棒性可編程ASICASIC是專用集成電路，是當前路由器實現線速轉發數據的核心技術它是當前高性能路由器實現的硬件保證372.2路由器技術（2）路由器接口用來將路由器連接到網絡可分為局域網接口和廣域網接口當前的接口技術還比較成熟，難點在于高密度接口板的設計與制作以及高速接口的實現高密度接口有助于緩解路由器的空間壓力路由器隊列管理機制隊列管理算法的好壞直接影響到路由器的性能、QoS能力以及擁塞管理能力隊列管理算法有:基于時標算法、基于優先級算法以及基于輪詢算法等主動隊列管理（AQM）:RED（隨機早期檢測）、WRED（加權的RED）等382.2路由器技術（3）路由器的關鍵技術問題與速度有關的技術：路由表的快速查找技術、交換結構和調度算法、背板總線與服務質量有關的技術：數據包的分類技術、數據流的分類、QoS問題（支持QoS的一些模型和機制）、MPLS和流量工程、阻塞控制（TCP的滑動窗口機制）與軟件有關的問題：網管系統、計費、配置（應盡可能的簡單、有效）、軟件的穩定性（難點在于軟件的狀態均受不同軟件相互作用的影響）392.2路由器技術（4）一般路由器的邏輯體系結構40JUNOS體系結構411.2路由器技術（5）一般路由器的邏輯體系結構主要包括：路由引擎、轉發引擎、路由表、網絡適配器和相關的邏輯電路等轉發引擎負責把從一個網絡適配器來的數據包轉發到另一個網絡適配器出去。IP協議，包括對路由表的查找，構成了轉發引擎中最主要的部分由于每個通過路由器并需要其轉發的數據包都要對路由表進行查找，所以路由表的查找效率如何往往決定了整個路由器的性能路由引擎則包括了高層協議，特別是路由協議，它負責對路由表的更新。由于路由引擎不涉及通過路由器的數據通路，故它可用通用的CPU代替42RouterOSEvolution434343?2004CiscoSystems,Inc.Allrightsreserved.Presentation_IDControlPlaneApplicationsForwardingPlaneApplicationsNetworkStackSystemInfrastructureForward

InfrastructureOSSchedulerManagementPlaneApplicationsHAInfrastructureControlPlaneDataPlaneManagementPlaneControlPlaneDataPlaneManagementPlaneControlPlaneDataPlaneManagementPlaneBGBRIPISISOSPFRoutingPIMIGMPRIBL2DriversACLFIBQoSLPTSHostServicePFIInterfaceCLISNMPXMLNetflowAlarmPer.fMgmtSSHSSHSSHCheckpointDBMulticastIPCSystemDBDistributedInfrastructureMemoryMgmtIPCMechSynch.ServicesSchedulerKernelSystemServicesMonolithicKernelCentralizedInfrastructureIntegratedNetworkstackCentralizedapplicationsMicroKernelDistributedInfrastructureIndependentNetworkstackDistributedapplicationsNewRouterOSArchitectureisrequiredtodeliver:ContinuoussystemoperationUnparalleledscalabilityFlexibleservicedeliverySingleunifiedsystemview431.2路由器技術（6）路由表查找的硬件實現（簡稱路由卡）44CiscoCRS-1LineCardOverviewMODULARSERVICESCARDPLIMMIDPLANECPUSquid

GWOC192

Framer

andOpticsOC192

Framer

andOpticsOC192

Framer

andOpticsOC192

Framer

andOpticsEgressPacketFlowFromFabricInterface

Module

ASICRXSPP

L3EngineIngress

QueuingTXSPP

L3EngineFromFabricASICEgress

Queuing41876523451.2路由器技術（7）上圖即路由卡的系統框圖，在路由卡中，主要有IP地址、狀態機、路由信息、Memory、譯碼器、掩碼器、比較器、地址寄存器組成IP地址用于保存所要查找的目標地址，狀態器用于控制IP路由表的查找，路由信息就是我們所要查找的信息它的工作原理是：當路由器從某一個網絡適配器中接受到一個需要轉發的數據包后，在需要進行IP路由表的查找時，把IP包的目的地址送到IP地址寄存器中，同時給狀態機發出一個指令。狀態機接到這一指令后，從Memory中讀出路由表的相應表項，并和IP地址寄存器中的相應幾位經譯碼器、掩碼器后，進行比較，把比較結果反饋給狀態機。再由狀態機來控制下一輪的比較。當比較結束之后，把比較結果放在路由信息寄存器中，供路由器（如轉發引擎）讀取，同時狀態機在特定的某一端口設置標志，來通知CPU查找是否已經結束或還在進行當中461.3路由器技術的發展（1）六代路由器（路由器體系結構的演變）單總線單CPU結構路由器：由一個CPU完成所有的任務，處理速度慢且系統容錯性差單總線主從CPU結構路由器：采用兩個CPU，較大地降低了CPU的負荷，提高了處理速度單總線對稱式多CPU結構路由器：采用簡單的并行處理技術，每個接口都有獨立的專用CPU，主控CPU僅完成一些非實時功能多總線多CPU結構路由器：至少包含三類以上的總線和CPU共享內存式結構路由器：使用大量高速RAM來存儲輸入數據，并可實現向輸出端的轉發，不適合向更高水平發展交叉開關體系結構路由器：具有更好的可擴展性能，是目前高速核心路由器的最佳方案471.3路由器技術的發展（2）四種新技術硬件體系結構借鑒ATM方法，采用交叉開關方式實現各端口之間的線速無阻塞互連高速交叉開關技術成熟，應用廣泛ASIC技術典型代表：3COM公司的FIRE（FlexibleIntelligentRoutingEngine）芯片三層交換在OSI網絡標準模型的第三層實現數據包的高速轉發二層交換技術+三層交換技術IPoverSDH，IPoverDWDM：源于光纖通信技術的進展481.3路由器技術的發展（3）三層交換原理假設兩個使用IP協議的站點A、B通過三層交換機進行通信，站點A在開始發送時，將自己的IP地址同B的IP地址進行比較，判斷兩者是否在同一子網內。若在同一子網內，則進行二層（數據鏈路層）的轉發。否則，A向缺省網關（三層交換機的三層交換模塊）發出ARP（地址解析）封包。若三層交換模塊已知B站的MAC地址，則直接向A回復B的MAC地址，否則向B站廣播ARP請求，之后保存B站回復的MAC地址并回復A站。從此之后的數據包發送便全部交由二層交換處理，使信息得以高速交換。僅僅在路由器過程中才需要三層處理，絕大部分數據都是通過二層交換轉發491.3路由器技術的發展（4）三層交換機并非簡單地把路由設備的硬件和軟件添加到普通的交換機上三層交換機和路由器的主要功能不同：前者的主要功能是數據交換，后者的主要功能是路由轉發（兩者同時具備了數據交換和路由轉發功能）三層交換機和路由器的使用場所不同：前者主要用于簡單的局域網連接，提供快速數據交換的功能；后者不僅適用于同種協議的局域網間，還適用于不同協議的局域網和廣域網間，其優勢在于強大的路由轉發功能三層交換機和路由器處理數據的方式不同：前者通過硬件執行數據包交換，后者由基于微處理器的軟件路由引擎執行數據包交換501.3路由器技術的發展（5）三層交換機種類純硬件采用ASIC芯片，用硬件的方式進行路由表的查找和刷新優點：速度快、性能好、帶負載能力強缺點：技術復雜、成本高純軟件采用CPU用軟件的方式查找路由表優點：技術較為簡單缺點：速度較慢、不適合做主干511.3路由器技術的發展（6）推動路由器技術發展的兩個關鍵因素性能：帶寬和網絡規模的增長推動著路由器在性能、容量方面不斷提升，這個因素在路由器的發展前期起主導作用業務：業務的發展驅動著路由器更加智能化和具備更強的業務提供能力設計理念的發展第一階段：以性能設計為目標，面向寬帶和連接的業務模型，這一階段的IP網絡是一個面向傳輸的網絡，其目的只是保證互聯互通，而不是提供一種高品質的服務，網絡沒有完善的QoS和安全保證第二階段：以業務和性能并重、業務平滑演進為設計目標，面向全業務、開放的業務模型521.3路由器技術的發展（7）路由器的發展趨勢：【高性能】高性能不僅僅是轉發的高性能，更應該包括業務的高性能、高品質的服務；路由器所提供的業務能力不是解決“有”或“無”的問題，而是高品質的業務保證【集成化】新一代路由器必須支持全面的IP業務能力，以應對靈活多樣的業務環境，使各種業務流得到有機的融合。為了滿足集成一體化組網的需求，路由器還需要融合防火墻、以太網交換機、無線網關等設備的功能【智能化】新一代路由器應具備更加靈活的業務感知和處理能力【高可靠】新一代的路由器理應具備更高的可靠性【高安全】路由器作為基礎網絡設施，首先應該保證硬件體系結構及網絡操作系統層次的安全，同時應具備全面的安全特性并能靈活調整【易使用】更多的考慮人性化操作界面，使路由器真正平民化53ManageabilityArchitectureExternalEMSCRSRP“IndustryStandard”ObjectModelFaultConfigurationAccountingPerformanceSecurityCraftWorks

InterfaceXMLXMLAgentSNMPAgentCLI

AgentObjectRequestBrokerInventory

AgentRouting

AgentACL,QoS,MPLS

AgentIF

AgentAlarmandLog

AgentPerfandAccounting

AgentTest/

DiagnosticAgentCommonAPIstotherestofHFRS/WShelfControlRP/ShelfControlDRPFabricCardLineCardNetflow“StandardsDerived”ObjectModelXMLConsistentdatamodelindependentofaccessschemes:CLI,SNMPorXML545454?2004CiscoSystems,Inc.Allrightsreserved.Presentation_ID54常見路由器（1）Cisco1600系列路由器55常見路由器（2）Cisco1720系列路由器56常見路由器（3）Cisco7600系列互聯網路由器57Cisco1201616slotcardcageSwitchingCapacity80Gbps

(320Gbpsphase2)Upto60Mpps

(>200Mppsphase2)ScalabletoOC192perslot常見路由器（4）59常見路由器（5）60路由器配置連入路由器通過以太網口，用Telnet方式連入交換機進行配置通過串口，用超級終端連入交換機進行配置通過web方式進行配置實驗中的方法：將虛擬路由器的各個端口映射到了本機的不用的端口上RT1->3001telnet300161剛登錄完出現命令提示符：Router>Router>下輸入Enable（en）進入配置權限Router#Router#下可以執行的命令Showrunning-configPing62在Router#下輸入Configure(conf)進入配置命令行，提示符變為Router（config）#63要配置端口的時候在Router（config）#下輸入interfacefastethernet0/0（interfacef0/0）進入以太網接口0/0的配置命令行，提示符變為Router（config-if）#也可以輸入Interfaces1/0配置完成后exit退到Router（config）#下，可以配置下一個接口64在命令提示符Router（config-if）#下可以對該接口進行配置Ipadd就配好了該接口的IP地址輸入noshutdown啟動該接口65實驗一回顧設備之間已經連接好，必須配置指定的接口端口配置完成后一定要激活，noshutdown串口連接時，配上時鐘的一段就是DCE串口上如果不配置ppp協議，默認的數據鏈路層是HDLC協議每個接口的配置要進入到該接口下進行當配置錯誤時，在配置完整的命令前加no即可去掉該配置IpaddNoipaddPC1和PC2也要配置路由在拓撲控制臺中