路由器的作用是什么

路由器的作用是什么 简单点 路由器是用来连入互联网的设备 我们一般用的 ADSL Modem 都具有路由器的功能 路由器是什么 是什么把网络相互连接起来 是路由器 路由器是互联网络的枢 纽 交通警察 目前路由器已经广泛应用于各行各业 各种不同 档次的产品已经成为实现各种骨干网内部连接 骨干网间互联和骨 干网与互联网互联互通业务的主力军 所谓路由就是指通过相互连接的网络把信息从源地点移动到目标 地点的活动 一般来说 在路由过程中 信息至少会经过一个或多 个中间节点 通常 人们会把路由和交换进行对比 这主要是因为 在普通用户看来两者所实现的功能是完全一样的 其实 路由和交 换之间 的主要区别就是交换发生在 OSI 参考模型的第二层 数据链 路层 而路由发生在第三层 即网络层 这一区别决定了路由和 交换在移动信息的过程中需要使用不同的控制信息 所以两者实现 各自功能的方式是不同的 早在 40 多年之间就已经出现了对路由技术的讨论 但是直到 80 年代路由技术才逐渐进入商业化的应用 路由技术之所以在问世之 初没有被广泛使用主要是因为 80 年代之前的网络结构都非常简单 路由技术没有用武之地 直到最近十几年 大规模的互联网络才逐 渐 流行起来 为路由技术的发展提供了良好的基础和平台 路由器是互联网的主要节点设备 路由器通过路由决定数据的转 发 转发策略称为路由选择 routing 这也是路由器名称的由来 router 转发者 作为不同网络之间互相连接的枢纽 路由器系 统构成了基于 TCP IP 的国际互连网络 Internet 的主体脉络 也可 以说 路由器构成了 Internet 的骨架 它的处理速度是网络通信的 主要瓶颈之一 它的可靠性则直接影响着网络互连的质量 因此 在园区网 地区网 乃至整个 Internet 研究领域中 路由器技术始 终处于核心地位 其发展历程和方向 成为整个 Internet 研究的一 个缩影 在当前我国网络基础建设和信息建设方兴未艾之际 探讨 路由器在互连网络中的作用 地位及其发展方向 对于国内的网络 技术研究 网络建设 以及明确网络市场上对于路由器和网络互连 的各种似是而非的概念 都具有重要的意义 路由器的作用 路由器的一个作用是连通不同的网络 另一个作用是选择信息传 送的线路 选择通畅快捷的近路 能大大提高通信速度 减轻网络 系统通信负荷 节约网络系统资源 提高网络系统畅通率 从而让 网络系统发挥出更大的效益来 从过滤网络流量的角度来看 路由器的作用与交换机和网桥非常 相似 但是与工作在网络物理层 从物理上划分网段的交换机不同 路由器使用专门的软件协议从逻辑上对整个网络进行划分 例如 一台支持 IP 协议的路由器可以把网络划分成多个子网段 只有指向 特 殊 IP 地址的网络流量才可以通过路由器 对于每一个接收到的 数据包 路由器都会重新计算其校验值 并写入新的物理地址 因 此 使用路由器转发和过滤数据的速度往往要比只查看数据包物理 地址的交换机慢 但是 对于那些结构复杂的网络 使用路由器可 以提高网络 的整体效率 路由器的另外一个明显优势就是可以自动 过滤网络广播 从总体上说 在网络中添加路由器的整个安装过程 要比即插即用的交换机复杂很多 一般说来 异种网络互联与多个子网互联都应采用路由器来完成 路由器的主要工作就是为经过路由器的每个数据帧寻找一条最佳 传输路径 并将该数据有效地传送到目的站点 由此可见 选择最 佳路径的策略即路由算法是路由器的关键所在 为了完成 这项工 作 在路由器中保存着各种传输路径的相关数据 路径表 Routi ng Table 供路由选择 时使用 路径表中保存着子网的标志信息 网上路由器的个数和下一个路由器的名字等内容 路径表可以是由 系统管理员固定设置好的 也可以由系统动态修改 可以由路由器 自动调整 也可以由主机控制 1 静态路径表 由系统管理员事先设置好固定的路径表称之为静态 static 路径 表 一般是在系统安装时就根据网络的配置情况预先设定的 它不 会随未来网络结构的改变而改变 2 动态路径表 动态 Dynamic 路径表是路由器根据网络系统的运行情况而自动 调整的路径表 路由器根据路由选择协议 Routing Protocol 提供 的功能 自动学习和记忆网络运行情况 在需要时自动计算数据传 输的最佳路径 路由器的类型 互联网各种级别的网络中随处都可见到路由器 接入网络使得家 庭和小型企业可以连接到某个互联网服务提供商 企业网中的路由 器连接一个校园或企业内成千上万的计算机 骨干网上的路由器终 端系统通常是不能直接访问的 它们连接长距离骨干网上的 ISP 和 企业 网络 互联网的快速发展无论是对骨干网 企业网还是接入网 都带来了不同的挑战 骨干网要求路由器能对少数链路进行高速路 由转发 企业级路由器不但要求端口数目多 价格低廉 而且要求 配置起来简单方便 并提供 QoS 1 接入路由器 接入路由器连接家庭或 ISP 内的小型企业客户 接入路由器已经 开始不只是提供 SLIP 或 PPP 连接 还支持诸如 PPTP 和 IPSec 等虚 拟私有网络协议 这些协议要能在每个端口上运行 诸如 ADSL 等 技术将很快提高各家庭的可用带宽 这将进一步增加接 入路由器的 负担 由于这些趋势 接入路由器将来会支持许多异构和高速端口 并在各个端口能够运行多种协议 同时还要避开电话交换网 2 企业级路由器 企业或校园级路由器连接许多终端系统 其主要目标是以尽量便 宜的方法实现尽可能多的端点互连 并且进一步要求支持不同的服 务质量 许多现有的企业网络都是由 Hub 或网桥连接起来的以太网 段 尽管这些设备价格便宜 易于安装 无需配置 但是它们不支 持服 务等级 相反 有路由器参与的网络能够将机器分成多个碰撞 域 并因此能够控制一个网络的大小 此外 路由器还支持一定的 服务等级 至少允许分成多个优先级别 但是路由器的每端口造价 要贵些 并且在能够使用之前要进行大量的配置工作 因此 企业 路由器的成败 就在于是否提供大量端口且每端口的造价很低 是否 容易配置 是否支持 QoS 另外还要求企业级路由器有效地支持广 播和组播 企业网络还要处理历史遗留的各种 LAN 技术 支持多种 协议 包括 IP IPX 和 Vine 它们还要支持防火墙 包过滤以及大 量的管理 和安全策略以及 VLAN 3 骨干级路由器 骨干级路由器实现企业级网络的互联 对它的要求是速度和可靠 性 而代价则处于次要地位 硬件可靠性可以采用电话交换网中使 用的技术 如热备份 双电源 双数据通路等来获得 这些技术对 所有骨干路由器而言差不多是标准的 骨干 IP 路由器的主要性能瓶 颈是 在转发表中查找某个路由所耗的时间 当收到一个包时 输入 端口在转发表中查找该包的目的地址以确定其目的端口 当包越短 或者当包要发往许多目的端口时 势必增加路由查找的代价 因此 将一些常访问的目的端口放到缓存中能够提高路由查找的效率 不 管是输入缓 冲还是输出缓冲路由器 都存在路由查找的瓶颈问题 除了性能瓶颈问题 路由器的稳定性也是一个常被忽视的问题 4 太比特路由器 在未来核心互联网使用的三种主要技术中 光纤和 DWDM 都已 经是很成熟的并且是现成的 如果没有与现有的光纤技术和 DWDM 技术提供的原始带宽对应的路由器 新的网络基础设施将无法从根 本上得到性能的改善 因此开发高性能的骨干交换 路由器 太比特 路由器 已经成为一项迫切的要求 太比特路由器技术现在还主要 处于开发实验阶段 路由器的结构 路由器的体系结构 从体系结构上看 路由器可以分为第一代单总线单 CPU 结构路由 器 第二代单总线主从 CPU 结构路由器 第三代单总线对称式多 CPU 结构路由器 第四代多总线多 CPU 结构路由器 第五代共享内 存式结构路由器 第六代交叉开关体系结构路由器和基于机群系统 的路由器等多类 路由器的构成 路由器具有四个要素 输入端口 输出端口 交换开关和路由处 理器 输入端口是物理链路和输入包的进口处 端口通常由线卡提供 一块线卡一般支持 4 8 或 16 个端口 一个输入端口具有许多功能 第一个功能是进行数据链路层的封装和解封装 第二个功能是在转 发表中查找输入包目的地址从而决定目的端口 称为路由查找 路 由查找可以使用一般的硬件来实现 或者通过在每块线卡上嵌入 一个微处理器来完成 第三 为了提供 QoS 服务质量 端口要 对收到的包分成几个预定义的服务级别 第四 端口可能需要运行 诸如 SLIP 串行线网际协议 和 PPP 点对点协议 这样的数据链 路 级协议或者诸如 PPTP 点对点隧道协议 这样的网络级协议 一旦路由查找完成 必须用交换开关将包送到其输出端口 如果路 由器是输入端加队列的 则有几个输入端共享同一个交换开关 这 样输入端口的最后一项功能是参加对公共资源 如交换开关 的仲 裁协议 交换开关可以使用多种不同的技术来实现 迄今为止使用最多的 交换开关技术是总线 交叉开关和共享存贮器 最简单的开关使用 一条总线来连接所有输入和输出端口 总线开关的缺点是其交换容 量受限于总线的容量以及为共享总线仲裁所带来的额外开销 交叉 开关通 过开关提供多条数据通路 具有 N N 个交叉点的交叉开关 可以被认为具有 2N 条总线 如果一个交叉是闭合 输入总线上的 数据在输出总线上可用 否则不可用 交叉点的闭合与打开由调度 器来控制 因此 调度器限制了交换开关的速度 在共享存贮器路 由器中 进来的 包被存贮在共享存贮器中 所交换的仅是包的指针 这提高了交换容量 但是 开关的速度受限于存贮器的存取速度 尽管存贮器容量每 18 个月能够翻一番 但存贮器的存取时间每年仅 降低 5 这是共享存贮器交换开关的一个固有限制 输出端口在包被发送到输出链路之前对包存贮 可以实现复杂的 调度算法以支持优先级等要求 与输入端口一样 输出端口同样要 能支持数据链路层的封装和解封装 以及许多较高级协议 路由处理器计算转发表实现路由协议 并运行对路由器进行配置 和管理的软件 同时 它还处理那些目的地址不在线卡转发表中的 包 路由器的基本协议与技术 VPN VPN Virtual Private Network 虚拟专用网 解决方案是路由器具有 的重要功能之一 其解决方案大致如下 1 访问控制 一般分为 PAP 口令认证协议 和 CHAP 高级口令认证协议 两种协议 PAP 要求登录者向目标路由器提供用户名和口令 与其 访问列表 Access List 中的信息相符才允许其登录 它虽然提供了 一定的安全保障 但用户登录信息在网上无加密传递 易被人窃取 CHAP 便应运而生 它把一随机初始值与用户原始登录信息 用户 名和口令 经 Hash 算法翻译后形成新的登录信息 这样在网上传递 的用户登录 信息对黑客来说是不透明的 且由于随机初始值每次不 同 用户每次的最终登录信息也会不同 即使某一次用户登录信息 被窃取 黑客也不能重复使用 需要注意的是 由于各厂商采取各 自不同的 Hash 算法 所以 CHAP 无互操作性可言 要建立 VPN 需 要 VPN 两端 放置相同品牌路由器 2 数据加密 在加密过程中加密位数是一个很重要的参数 它直接关系到解密 的难易程度 其中 Intel 9000 系列路由器表现最为优异 为一百多位 加密 3 NAT Network Address Translation 网络地址转换协议 如同用户登录信息一样 IP 和 MAC 地址在网上无加密传递也很 不安全 NAT 可把合法 IP 地址和 MAC 地址翻译成非法 IP 地址和 MAC 地址在网上传递 到达目标路由器后反翻译成合法 IP 与 MAC 地址 这一过程有点像 CHAP 翻译算法厂商各自有不同标 准 不 能实现互操作 QoS QoS Quality of Service 服务质量 本来是 ATM Asynchronous Transmit Mode 中的专用术语 在 IP 上原来是不谈 QoS 的 但利 用 IP 传 VOD 等多媒体信息的应用越来越多 IP 作为一个打包的协 议显得有点力不从心 延迟长且不为定值 丢包造成信号不连续且 失真大 为解决这些问题 厂商提供了若干解决方案 第一种方案 是基于 不同对象的优先级 某些设备 多为多媒体应用 发送的数 据包可以后到先传 第二种方案基于协议的优先级 用户可定义哪 种协议优先级高 可后到先传 Intel 和 Cisco 都支持 第三种方案 是做链路整合 MLPPP Multi Link Point to Point Protocol Cisco 支 持可通过将连接两点的多条线路做带宽汇聚 从而提高带宽 第四 种方案是做资源预留 RSVP Resource Reservation Protocol 它将一 部分带宽固定的分给多媒体信号 其它协议无论如何拥挤 也不得 占用这部分带宽 这几种解决方案都能有效的提高传输质量 RIP OSPF 和 BGP 协议 互联网上现在大量运行的路由协议有 RIP Routing Information Protocol 路由信息协议 OSPF Open Shortest Path First 开放式最 短路优先 和 BGP Border Gateway Protocol 边界网关协议 RIP OSPF 是内部网关协议 适用于单个 ISP 的统一路由协议的运 行 由一个 ISP 运营的网络称为一个自治系统 BGP 是自治系统间 的路由协议 是一种外部网关协议 RIP 是推出时间最长的路由协议 也是最简单的路由协议 它主 要传递路由信息 路由表 来广播路由 每隔 30 秒 广播一次路由 表 维护相邻路由器的关系 同时根据收到的路由表计算自己的路 由表 RIP 运行简单 适用于小型网络 互联网上还在部分使用着 RIP OSPF 协议是 开放式最短路优先 的缩写 开放 是针对当时 某些厂家的 私有 路由协议而言 而正是因为协议开放性 才使 得 OSPF 具有强大的生命力和广泛的用途 它通过传递链路状态 连接信息 来得到网络信息 维护一张网络有向拓扑图 利用最 小 生成树算法得到路由表 OSPF 是一种相对复杂的路由协议 总的来说 OSPF RIP 都是自治系统内部的路由协议 适合于单 一的 ISP 自治系统 使用 一般说来 整个互联网并不适合跑单一 的路由协议 因为各 ISP 有自己的利益 不愿意提供自身网络详细 的路由信息 为了保证各 ISP 利益 标准化组织制定了 I SP 间的路 由协议 BGP BGP 处理各 ISP 之间的路由传递 其特点是有丰富的路由策略 这是 RIP OSPF 等协议无法做到的 因为它们需要全局的信息计算 路由表 BGP 通过 ISP 边界的路由器加上一定的策略 选择过滤路 由 把 RIP OSPF BGP 等的路由发送到对方 全局范围的 广 泛的互联网是 BGP 处理多个 ISP 间的路由的实例 BGP 的出现 引 起了互联网的重大变革 它把多个 ISP 有机的连接起来 真正成为 全球范围内的网络 带来的副作用是互联网的路由爆炸 现在互联 网的路由大概是 60000 条 这还是经过 聚合 后的数字 配置 BGP 需要对用户需求 网络现状和 BGP 协议非常了解 还需要非常 小心 BGP 运行在相对核心的地位 一旦出错 其造成的损失可能 会很大 IPv6 技术 迅速发展中的互联网将不再是仅仅连接计算机的网络 它将发展 成能同电话网 有线电视网类似的信息通信基础设施 因此 正在 使用的 IP 互联网协议 已经难以胜任 人们迫切希望下一代 IP 即 IPv6 的出现 IPv6 是 IP 的一种版本 在互联网通信协议 TCP IP 中 是 OSI 模 型第 3 层 网络层 的传输协议 它同目前广泛使用的 1974 年便提 出的 IPv4 相比 地址由 32 位扩充到 128 位 从理论上说 地址的 数量由原先的 4 3 109 个增加到 4 3 1038 个 之所以必须从现行的 IPv4 改用 IPv6 主要有二个原因 1 由于互联网迅速发展 地址数量已经不够用 这使得网络管理 花费的精力和费用令人难以承受 地址的枯竭是促使向拥有 128 位 地址空间过渡的首要原因 2 随着主机数目的增加 决定数据传输路由的路由表在不断加大 路由器的处理性能跟不上这种迅速增长 长此以往 互联网连接将 难以提供稳定的服务 经由 IPv6 路由数可以减少一个数量级 为了使互联网连接许多东西变得简单 而且使用容易 必须采用 IPv6 IPv6 所以能做到这一点 是因为它使用了四种技术 地址空间 的扩充 可使路由表减小的地址构造 自动设定地址以及提高安全 保密性 IPv6 在路由技术上继承了 IPv4 的有利方面 代表未来路由技术的 发展方向 许多路由器厂商目前已经投入很大力量以生产支持 IPv6 的路由器 当然 IPv6 也有一些值得注意和效率不高的地方 IPv4 NAT 和 IPv6 将会共存相当长的一段时间 路由器的配置与调试 路由器在计算机网络中有着举足轻重的地位 是计算机网络的桥 梁 通过它不仅可以连通不同的网络 还能选择数据传送的路径 并能阻隔非法的访问 路由器的配置对初学者来说 并不是件十分容易的事 现将路由 器的一般配置和简单调试介绍给大家 供朋友们在配置路由器时参 考 本文以 Cisco2501 为例 Cisco2501 有一个以太网口 AUI 一个 Console 口 RJ45 一 个 AUX 口 RJ45 和两个同步串口 支持 DTE 和 DCE 设备 支持 EIA TIA 232 EIA TIA 449 V 35 X 25 和 EIA 530 接口 一 配置 1 配置以太网端口 conf t 从终端配置路由器 int e0 指定 E0 口 ip addr ABCD XXXX ABCD 为以太网地址 XXXX 为子网掩 码 ip addr ABCD XXXX secondary E0 口同时支持两个地址类型 如果第一个为 A 类地址 则第二个为 B 或 C 类地址 no shutdown 激活 E0 口 exit 完成以上配置后 用 ping 命令检查 E0 口是否正常 如果不正常 一般是因为没有激活该端口 初学者往往容易忽视 用 no shutdown 命令激活 E0 口即可 2 X 25 的配置 conf t int S0 指定 S0 口 ip addr ABCD XXXX ABCD 为以太网 S0 的 IP 地址 XXXX 为子网掩码 encap X25 ABC 封装 X 25 协议 ABC 指定 X 25 为 DTE 或 DCE 操作 缺省为 DTE x25 addr ABCD ABCD 为 S0 的 X 25 端口地址 由邮电局提供 x25 map ip ABCD XXXX br 映射的 X 25 地址 ABCD 为对方路 由器 如 S0 的 IP 地址 XXXX 为对方路由器 如 S0 的 X 25 端口地址 x25 htc X 配置最高双向通道数 X 的取值范围 1 4095 要根据 邮电局实际提供的数字配置 x25 nvc X 配置虚电路数 X 不可超过邮电局实际提供的数否 则将影响数据的正常传输 exit S0 端口配置完成后 用 no shutdown 命令激活 E0 口 如果 ping S0 端口正常 ping 映射的 X 25 IP 地址即对方路由器端口 IP 地址不通 则可能是以下几种情况引起的 1 本机 X 25 地址配置错误 重新 与邮局核对 X 25 地址长度为 13 位 2 本机映射 IP 地址或 X 25 地址配置错误 重新配置正确 3 对方 IP 地址或 X 25 地址配置错 误 4 本机或对方路由配置错误 能够与对方通讯 但有丢包现象 出现这种情况 一般有以下几 种可能 1 线路情况不好 或网卡 RJ45 插头接触不良 2 x25 htc 最高双向通道数 X 的取值范围和 x25nvc 虚电路数 X 超出邮电局 实际提供的数字 最高双向通道数和虚电路数这两个值越大越好 但绝对不能超出邮电局实际提供的数字 否则就会出现丢包现象 3 专线的配置 conf t int S2 指定 S2 口 ip addr ABCD XXXX ABCD 为 S2 的 IP 地址 XXXX 为子网 掩码 exit 专线口配置完成后 用 no shutdown 命令激活 S2 口即可 4 帧中继的配置 conf t int s0 ip addr ABCD XXXX ABCD 为 S0 的 IP 地址 XXXX 为子网 掩码 encap frante relay 封装 frante relay 协议 no nrzi encoding NRZI NO frame relay lmi type q933a LMI 使用 Q933A 标准 LMI Local management Interface 有 3 种 ANSI T1 617 CCITTY Q933A 和 Cisco 特有的标准 fram relay intf typ ABC ABC 为帧中继设备类型 它们分别是 DTE 设备 DCE 交换机或 NNI 网络接点接口 支持 frame relay interface dlci 110 br 配置 DLCI 数据链路连接标识 符 frame relay map ip ABCD XXXX broadcast 建立帧中继映射 ABCD 为对方 IP 地址 XXXX 为本地 DLCI 号 broadcast 允许广播 向前转发或更新路由 no shutdown 激活本端口 exit 帧中继 S0 端口配置完成后 用 ping 命令检查 S0 口 如果不正常 通常是因为没有激活该端口 用 no shutdown 命令激活 S0 口即可 如果 ping S0 端口正常 ping 映射的 IP 地址不正常 则可能是帧中 继交换机或对方配置错误 需要综合排查 5 配置同步 异步口 适用于 2522 conf t int s2 ph asyn 配置 S2 为异步口 ph sync 配置 S2 为同步口 6 动态路由的配置 conf t router eigrp 20 使用 EIGRP 路由协议 常用的路由协议有 RIP IGRP IS IS 等 passive interface serial0 若 S0 与 X 25 相连 则输入本条指令 passive interface serial1 若 S1 与 X 25 相连 则输入本条指令 network ABCD ABCD 为本机的以太网地址 network XXXX XXXX 为 S0 的 IP 地址 no auto summary exit 7 静态路由的配置 ip router ABCD XXXX YYYY 90 ABCD 为对方路由器的以太 网地址 XXXX 为子网掩码 YYYY 为对方对应的广域网端口地址 dialer list 1 protocol ip permail 二 综合调试 当路由器全部配置完毕后 可进行一次综合调试 1 首先将路由器的以太网口和所有要使用的串口都激活 方法是 进入该口 执行 no shutdown 2 将和路由器相连的主机加上缺省路由 中心路由器的以太地址 方法是在 Unix 系统的超级用户下执行 router add default XXXX 1 XXXX 为路由器的 E0 口地址 每台主机都要加缺省路由 否 则 将不能正常通讯 3 ping 本机的路由器以太网口 若不通 可能以太网口没有激活 或不在一个网段上 ping 广域网口 若不通 则没有加缺省路由 ping 对方广域网口 若不通 路由器配置错误 ping 主机以太网口 若不通 对方主机没有加缺省路由 4 在专线卡 X 25 主机上加网关 静态路由 方法是在 Unix 系 统的超级用户下执行 router add X X X X Y Y Y Y 1 X X X X 为对 方以太网地址 Y Y Y Y 为对方广域网地址 5 使用 Tracert 对路由进行跟踪 以确定不通网段 路由器的选购 选择路由器时应注意安全性 控制软件 网络扩展能力 网管系 统 带电插拔能力等方面 1 由于路由器是网络中比较关键的设备 针对网络存在的各种安 全隐患 路由器必须具有如下的安全特性 1 可靠性与线路安全 可靠性要求是针对故障恢复和负载能力 而提出来的 对于路由器来说 可靠性主要体现在接口故障和网络