为您找到与路由器基础知识详解相关的共200个结果:
现在的人几乎都会用到网络,家里也会路由器,因为路由器几乎是必不可少的一种上网设备,但是由此可见网络的安全性也很重要,很多时候我们可以把路由器隐藏起来,以达到防护的作用,那么你知道怎么使路由器名称隐藏的吗?下面是读文网小编整理的一些关于使路由器名称隐藏的相关资料,供你参考。
1、点击屏幕右下角的无线图标——>选择“打开网络和共享中心”
2、点击“设置新的连接或网络”
3、选择“手动连接到无线网络”——>“下一步”
4、在“网络名称”中输入隐藏的wifi名称(本例是Teteng-2)——>“安全类型”、“加密类型”请在你的无线路由器中“无线安全设置”选项下查看,也就是这里必须与你路由器上的安全类型、加密类型保持一致的——>“安全密钥”填写你的wifi密码——>勾选“自动启动此链接”、“即使网络未进行广播也连接”——>点击“下一步”。
5、点击“关闭”
此时,在win7笔记本的无线搜索列表中,就出现了已经隐藏了的wifi信号(本例是Teteng-2)。
注意问题
(1)、如果路由器中的安全类型是WPA-PSK/WPA2-PSK,win7电脑中设置时,应该选择WPA2-个人版。
(2)、如果连接不成功,请尝试更换win7中的安全类型。
使路由器名称隐藏的相关
浏览量:2
下载量:0
时间:
B-LINK必联路由器品牌属深圳市必联电子有限公司全球品牌名称,该公司是专门从事无线路由、无线网卡、Wi-Fi模块、交换机、Wi-Fi家庭智能等SOHO产品的研发、制造和行销的国内主要生产商。那么你知道必联路由器设置的方法吗?下面是读文网小编整理的一些关于必联路由器设置的相关资料,供你参考。
1、电话线上网:需要准备2根较短的网线,一根网线用来连接B-Link路由器的WAN接口与ADSL Modem (猫);另一根网线用来连接B-Link路由器上的任意一个LAN(1/2/3/4)接口与计算机。
电话线接入上网时,B-Link路由器正确连接方式
2、光钎上网:请准备2根网线,一根网线用来连接B-Link路由器的WAN接口与光猫;另一根网线用来连接B-Link路由器上的任意一个LAN(1/2/3/4)接口与电脑上的网线接口。
光纤接入上网时,B-Link路由器正确连接方式
3、网线入户上网:请准备1根网线,先把宽带运营商提供的入户网线插在B-Link路由器的WAN接口;再把自己准备的网线,一头连接计算机,另一头连接到无线路由器上的任意一个LAN(1/2/3/4)接口。
宽带网线接入上网时,B-Link路由器正确连接方式
温馨提示
(1)、按照上诉方式连接B-Link路由器后,电脑暂时就不能上网了,当路由器完成上网设置后,电脑自动就可以上网了,不需要使用电脑上的“宽带连接”来拨号上网了。
(2)、很多新手用户,经常问到这样连接后,电脑都没网了,怎么能设置路由器呢?设置路由器的时候是不需要电脑能够上网的,只要用网线连接电脑与路由器的LAN口就可以设置的,请各位新手用户了解。
(3)、B-Link路由器正确连接后,设备上的电源指示灯会常亮,WAN接口会常亮或者闪烁,1/2/3/4口中与电脑相连的端口常亮或闪烁。如果相应的指示灯未亮或者闪烁,请检查电源是否插上、接口是否连接正确、网线是否有问题。
必联路由器设置相关
浏览量:3
下载量:0
时间:
Ddos攻击,让你的计算机或网络无法提供正常访问,甚至让你的计算机瘫痪,下面是读文网小编整理的一些关于DDOS攻击的一些相关的资料,供你参考。
在图1的例子中,令每台主机上的数字(S除外)减去当前主机向S发送数据的速率。设Ls=18且Us=22,发往S的负载超出了Us,因此将在S处启动门限值。算法运行结束之后,S确定门限值为6.25并将此速率定制到R(3)的各个路由器中。在图1中路由器上方的数字表示到达S的数据速率,下方括号中的数字表示数据传递的速率(经过调节后的)。经过调节后S处的负载限制到了20.53,R(3)中经过调节的速率是服务器负载的公平值。
目前为止仅讨论了如何使用基本的门限值算法,R(k)将随k的增加而快速增加。因此如果某些路径没有受到攻击,则这些路径上的路由器资源就会造成浪费。如果位于S和R(k)之间的路由器可以监视通向S的分组数据速率,则可以在不影响性能的前提下使情况得到改善。
浏览量:2
下载量:0
时间:
当磊科NW604路由器出现问题复位之后,要如何设置磊科NW604呢?下面是读文网小编整理的一些关于如何设置NW604无线路由器的图解的相关资料,供你参考。
磊科NW604无线路由器
1、电话线上网:请准备2根较短的网线,一根网线用来连接ADSL Modem (宽带猫)与磊科NW604路由器的WAN接口;另一根网线用来连接磊科NW604路由器上LAN (1/2/3/4)任意一个接口与计算机。
电话线接入上网时,路由器正确连接示意图
2、光钎上网:请准备2根网线,一根网线用来连接光猫与磊科NW604路由器的WAN接口;另一根网线用来连接磊科NW604路由器上的任意一个LAN(1/2/3/4)接口与计算机。
光纤接入上网时,路由器正确连接示意图
3、网线入户上网:请准备1根网线,先把宽带运营商提供的入户网线插在磊科NW604路由器的WAN接口;再把自己准备的网线,一头连接计算机,另一头连接到磊科NW604路由器上的任意一个LAN(1/2/3/4)接口。
宽带网线接入上网时,路由器正确连接示意图
注意问题
(1)、按照上诉方式连接NW604无线路由器后,你的电脑暂时就不能上网了;当NW604路由器完成上网设置后,电脑自动就可以上网的。
(2)、很多新手用户经常问道,这样连接后电脑都不能上网了,怎么能够设置路由器呢?这里说一下:设置路由器的时候,不需要电脑能够上网,只需要按照上面的方法正确连接路由器,就可以对路由器进行设置。不要问为什么?按照教程要求操作就可以了。
(3)、注意问题,用来连接猫与路由器;路由器与电脑之间的网线一定要是可以正常使用的。如果网线有问题,会导致无法登录到磊科NW604的设置界面,或者设置后不能够上网。
在对磊科(Netcore)NW604无线路由器进行设置之前,需要先把计算机上,本地连接中的IP地址设置为自动获得(动态IP),如下图所示
把电脑IP地址设置为自动获得
1、登录设置界面:在浏览器的地址栏中输入192.168.1.1,然后按下键盘上的回车键(Enter)。
在浏览器中输入:192.168.1.1
2、在跳转的页面中,“用户名”后面输入:guest,在“密码”后面输入:guest,然后点击“确定”。
磊科NW604路由器登录页面
温馨提示
磊科NW604路由器的默认用户名、默认密码都是:guest;如果用户自己进行了修改,则需要输入更改后的用户名、密码才能登录。
3、设置上网:点击“外网接入配置”——>“外网设置”——>“WAN口设置”选择:PPPoE用户 (ADSL)——>“PPPoE账户”填写:宽带账号——>“PPPoE密码”填写:宽带密码——>点击“克隆MAC地址”——>点击“保存生效”。
设置磊科NW604路由器上网
注意问题
“WAN口设置”下面有3个选项,分别是:PPPoE用户 (ADSL)、动态IP用户、静态IP用户,分别代表的是3种不同的宽带类型。很多用户缺乏网络基础只是,搞不清楚自己办理的宽带属于哪一种类型,下面教大家如何判断自己的宽带类型。
(1)、PPPoE用户:宽带运营商会提供一个宽带账号、宽带密码;在未使用路由器时,需要通过电脑上的“宽带连接”来拨号上网。
目前,绝大多数用户办理的宽带都是PPPoE这种类;所以,本文用也是用的PPPoE这种宽带类型来进行演示、介绍上网设置。
(2)、动态IP用户:通常又叫做DHCP、自动获取IP地址。在未使用路由器时,只需要宽带网线插在电脑上,无需任何设置,电脑就可以上网了。
(3)、静态IP用户:宽带运营商会提供一个IP地址、子网掩码、网关、2个DNS服务器地址给用户;在未使用路由器时,只需要把宽带网线插在电脑上,然后在电脑本地连接中,填写宽带运营商提供的静态IP地址参数,完成之后电脑才能上网。
4、无线网络设置
(1)、点击左“无线管理”——>“基本设置”——>设置“网络名称(SSID)”——>点击“保存生效”。
设置磊科NW604路由器中的WiFi名称
(2)、点击“无线管理”——>“安全管理”——>“安全模式”选择:WPA/WPA2-PSK——>设置“密钥”——>点击“保存生效”
设置磊科NW604路由器中的WiFi密码
注意问题
(1)、“SSID号”指的就是无线网络名称(wifi名称),建议用字母、数字设置,不要使用中文汉字。
(2)、这里的“密钥”就是无线网络(wifi)密码,建议用大写字母+小写字母+数字+符号的组合进行设置,并且密码长度不得小于8位。
点击“运行状态”——>“接口信息”,然后查看右侧的 WAN线路信息,如果“IP地址/掩码/网关”、“主DNS/从DNS”选项后面有IP地址参数,如下图所示。说明磊科NW604路由器设置成功
查看磊科NW604路由器设置是否成功
如果“IP地址/掩码/网关”、“主DNS/从DNS”选项后面全部是0,说明磊科NW604路由器上网设置不成功,请参考下面的易错点分析。
易错点分析
(1)、磊科NW604路由器连接错误。请记住路由器连接的原则:WAN口连接宽带网线(猫、光猫),1、2、3、4接口中任意一个连接电脑。
(2)、“WAN口设置”选择错误。“网络接入类型”由用户办理的宽带类型决定,切勿随意选择;请按照上文介绍的方式,判断你的宽带类型,然后进行选择。
(3)、“WAN口设置”是:PPPoE用户时,宽带账号、宽带密码填写错误,导致设置后不能上网。如果不确定账号、密码是否正确,可以致电你的宽带运营商查询核实。
(4)、“WAN口设置”是:静态IP用户时,静态IP地址、子网掩码、默认网关、DNS信息填写错误,导致不能上网。如果不清楚静态IP地址参数,可以找你的宽带运营商查询。
设置NW604无线路由器的图解得相关
浏览量:2
下载量:0
时间:
tplink是普联技术有限公司旗下的品牌,成立于1996年,是专门从事网络与通信终端设备研发、制造和行销的业内主流厂商,tplink路由器新买来都需要设置了之后才能上网,默认都是中文界面的,但我们也可以设成英文的,方便国外友人使用,那么你知道tplink路由器怎么设为英文吗?下面是读文网小编整理的一些关于tplink路由器设为英文的相关资料,供你参考。
(1)、旧版本TP-Link路由器:在浏览器的地址栏中输入:192.168.1.1并按下回车——>输入默认登录用户名:admin,默认登录密码:admin——>点击“确定”
(2)、新版本TP-Link路由器:在浏览器中输入:tplogin.cn(或者192.168.1.1,具体看路由器底部的标签上)然后按下回车——>在“设置密码”框后面设置一个登录密码——>在“确认密码”框里再次输入设置的登录密码——>点击“确认”。
2、运行设置向导:进入TL-WR881N的设置界面后,点击左侧的“设置向导”——>在右侧界面中点击“下一步”。
3、选择上网方式:选择“ PPPoE(ADSL虚拟拨号)”——>点击“下一步”。
4、填写宽带帐号和密码:“上网帐号”填写:宽带帐号——>“上网口令”和“确认口令”填写:宽带密码——>点击“下一步”。
5、无线WiFi设置:设置“SSID”,SSID就是无线WiFi名称,用字母和数字的组合,不能用汉字和特殊字符——>选择“WPA-PSK/WPA2-PSK”——设置“PSK密码”,PSK密码就是无线WiFi的密码——>点击“下一步”。
6、设置完成
(1)、旧版本TP-Link路由器:点击“重启”——>弹出对话框点击“确定”。
(2)、新版本TP-Link路由器:点击“完成”。
tplink路由器的相关
浏览量:0
下载量:0
时间:
斐讯致力于向客户提供移动终端、数据通信、云计算等技术设备及整体解决方案和服务的高新技术企业公司,那么你知道斐讯路由器mac过滤的方法吗?下面是读文网小编整理的一些关于斐讯路由器mac过滤的相关资料,供你参考。
使用被绑定的那台计算机进入路由器界面,进入【基本设置】→【网络设置】→【MAC克隆】,选择”启用”,并点击”克隆本机mac地址”,然后”保存”即可。如下图:
注意
必须要用被绑定的那台计算机进入路由器配置。
浏览量:2
下载量:0
时间:
今天读文网小编就要跟大家讲解下路由器内存的基础知识~那么对此感兴趣的网友可以多来了解了解下。下面就是具体内容!!!、
路由器内存的基础知识(读文网小编分别从用途、容量、类别介绍起)
和电脑内存类别有所不同,路由器采用了以下几种不同类型的内存,每种内存以不同方式协助路由器工作。
1、只读内存(ROM)。
2、闪存(FLASH)。
3、随机存取内存(RAM)。
4、非易失性RAM(NVRAM)。
路由器的类型不同,IOS代码的读取方式也不同。如Cisco 2500系列路由器只在需要时才从Flash中读入部分IOS;而Cisco 4000系列路由器整个IOS必须先全部装入RAM才能运行。因此,前者称为Flash运行设备(Run from Flash),后者称为RAM运行设备(Run from RAM)。
我们普通用户就不用管路由器的内存了,只要能用就行,家用无线路由器才几十元钱,能够支持四台以内的电脑有线上网,N台电脑无线上网。
浏览量:2
下载量:0
时间:
腾达tenda致力于用最便捷的方式让网络连通世界每个角落,丰富人们的生活,他的路由器功能很强大,那么你知道腾达路由器如何隐藏wifi信号吗?下面是读文网小编整理的一些关于腾达路由器如何隐藏wifi信号的相关资料,供你参考。
登录路由器管理界面点击“无线设置”——>“无线基本设置”——>广播(SSID )选择“关闭”——>“确定”,如下图所示。
腾达传统设置界面隐藏wifi方法
登录路由器管理界面点击“系统管理”——>“无线信号名称隐藏”——>“启用打勾”——>“确定”,如下图所示。
腾达新设置界面隐藏wifi方法
#p#副标题#e#
首先点击笔记本电脑下方任务栏里的无线连接图标,弹出附近可以连接的wifi信号,如下图所示。
用鼠标滑鼠下翻到最后,可以看到【其他网络】选项,如下图所示。
这个其他网络就是隐藏的WIFI信号,点击【其他网络】选项,弹出【连接】按钮,如下图所示。
点击【连接】按钮,开始自动连接该wifi信号,首先弹出输入网络的名称窗口,如下图所示。
在输入窗口输入设置的隐藏wifi的名称,如下图所示。
输入完毕后点击【确定】按钮,进入输入网络安全密匙窗口,如下图所示。
在输入窗口内输入隐藏wifi设置的密码,然后点击【确定】按钮,如果输入信息正确,即可成功连接该隐藏wifi,如下图所示。
浏览量:2
下载量:0
时间:
无线中继是指将无线信号从一个点传递到下一个点,形成一个新的无线网络环境,延伸无线网络的覆盖范围,适用于不好架设有线网络的环境。今天,读文网小编就介绍一下NETGEAR路由器WPN802的无线中继的功能。
无线中继是指将无线信号从一个点传递到下一个点,形成一个新的无线网络环境,延伸无线网络的覆盖范围,适用于不好架设有线网络的环境。今天,读文网小编就介绍一下NETGEAR路由器WPN802的无线中继的功能。
一、登录网件WPN802路由器管理页面192.168.0.231,设置WPN802的无线参数,WPN802的无线参数必须与要中继的网件路由器无线参数一致。
(1)如果要中继的路由器启用了无线加密,那么WPN802必须采用一致的加密方式及密码,WPN802设置为中继模式时,支持WEP加密,但不支持WPA/WPA2加密。
(2)如果要中继的路由器启用了ACL,必须在要中继的路由器的Access List里添加WPN802的MAC地址信息。
二、点击Advanced->Access Point Settings,选中Enable Wireless Repeating,点击Apply即可开启WPN802v1的无线中继功能。
经过以上设置,就完成了网件WPN802无线路由器的无线中继设置,希望可以帮助到大家。
路由器(Router),是连接因特网中各局域网、广域网的设备,它会根据信道的情况自动选择和设定路由,以最佳路径,按前后顺序发送信号。 路由器是互联网络的枢纽,"交通警察"。目前路由器已经广泛应用于各行各业,各种不同档次的产品已成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。路由和交换机之间的主要区别就是交换机发生在OSI参考模型第二层(数据链路层),而路由发生在第三层,即网络层。这一区别决定了路由和交换机在移动信息的过程中需使用不同的控制信息,所以说两者实现各自功能的方式是不同的。
路由器是互联网的主要结点设备。路由器通过路由决定数据的转发。转发策略称为路由选择(routing),这也是路由器名称的由来(router,转发者)。作为不同网络之间互相连接的枢纽,路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络,也可以说,路由器构成了Internet的骨架。它的处理速度是网络通信的主要瓶颈之一,它的可靠性则直接影响着网络互连的质量。因此,在园区网、地区网、乃至整个Internet研究领域中,路由器技术始终处于核心地位,其发展历程和方向,成为整个Internet研究的一个缩影。在当前我国网络基础建设和信息建设方兴未艾之际,探讨路由器在互连网络中的作用、地位及其发展方向,对于国内的网络技术研究、网络建设,以及明确网络市场上对于路由器和网络互连的各种似是而非的概念,都有重要的意义。
浏览量:2
下载量:0
时间:
如今是网络信息发达的时代,每家每户都会使用到网络,那么不少人也会用到路由器,关于路由器,大家知道无线路由器设置方法详解吗?读文网小编在这里为大家详细介绍。
无线路由器的品牌有很多,如TP-link、D-Link、磊科等无线路由器。由于刚买无线路由器的大多是菜鸟,不是很懂,所有我尽量的写的明白,傻瓜化操作。
以TP-link也就是腾达为例说明,如果你的是单独的IP,既是电话线上网的,那就不用这么麻烦了,可以按照说明书很快就可以了,我们这里主要是以在有路由器的局域网中的无线路由器设置,我们用的主要是他的无线交换机功能,专业的术语就不说了。
(1)用一条网线将无线路由器和电脑连接,注意无线路由器那端要插入LAN口,一至四LAN口哪个都可以,最好在lan1口。
(2)修改电脑的本地连接属性的IP地址为:192.168.1.X(X为2-50任一数字),子网掩码:255.255.255.0,网关:192.168.1.1,DNS:202.102.152.3即可,当然不同的路由器也不尽相同,这个看说明书。
(3)打开IE浏览器,在地址栏内输入192.168.1.1然后回车键,这时应该出现一个要求你输入名字和密码的界面,名字一般的是admin,密码为admin,磊科的名字是guest,密码也是guest,D-Link的名字是admin,没有密码,空着就行,然后按回车键就是enter键。
(4)这时应该进入设置界面了,此处为关键。在“网络设置”中,先设置wan口的IP,这个就是你能上网的IP,就是你在单位用网线上网的IP,如果不知道,可以再设置之前查找你自己的电脑的IP地址。
比如我这里设置为
IP:172.22.140.x,
子网掩码:255.255.255.0,
网关:192.168.1.1,
DNS:202.102.152.3即可,
(5)在DHCP设置中,设置为开启。
(6)在无线设置中,基本不用动,除了密码,这个是一定要设的,建议密码长点,这条可以参照说明书。
(7)重启无线路由器,设置成功。
(8)拔掉连接路由器和电脑的网线,将外部能上网的网线插入到无线路由器的wan口。
(9)将电脑的无线网卡IP设置为自动。别忘了将电脑的无线网卡的控制开关打开。然后查找你的无线信号,连接,输入密码。
这样,你就可以享受没有网线拘束的网络生活了。
浏览量:2
下载量:0
时间:
现在的无线路由器非常的普及,但是一些基本的路由器知识缺很少人知道。下面就由读文网小编给大家介绍介绍什么是SSID以及关闭SSID有什么影响?
目前绝大多数的公司及家用无线网络都设置为使用开放式WEP加密的环境,即允许他人都可以搜索到该接入点公开的SSID标识,这是由无线路由器进行SSID广播实现的。但针对WEP加密而言,因为其非常容易被破解的特点,所以目前已经被公认为是非常威胁甚至毫无意义的加密,已远不能够满足较高一点的安全环境。那么一些稍有安全意识的人都会想:既然如此,我还是关闭SSID广播好了,或者把AP的SSID名称取得奇怪一点,不容易猜到,是不是就没人能破解我的无线网络,也就进不到内网来了?如下图1所示,在TP-LINK无线接入点设置页面中将“允许SSID广播”前的对钩去除即可关闭SSID广播。
图1 在TP-LINK无线路由器中关闭SSID广播
对于Linksys品牌无线路由器或者其它一些无线厂商而言,则可以在无线设置主配置页上将对应的“Wireless SSID Broadcast”设置为Disable即可。如下图2所示。
图2 在Linksys无线路由器中关闭SSID广播
在成功修改了无线路由器上的关闭SSID设置后,也将需要对所有的合法无线客户端进行预设置。这样,若不属于合法客户端,将无法连接此关闭SSID广播的无线路由器。当然,这也是国内大多数无线安全改进文章中所认为的。
作为无线黑客们多采用被动探测方式的无线探测工具Kismet,作为被动探测不仅隐蔽性好,而且更加可靠。因为如果选用主动探测,可以配置AP使它不回复将SSID设置为“任何”的探测请求帧。然而,如果选用被动探测工具来检测AP的SSID,也可能由于AP被配置为不在广播信标帧中传输其SSID而延迟。无线网络的发现之所以是被延迟而不是完全阻止,是因为稍后当合法用户试图和AP进行连接时,SSID将会以明文的方式传输。
过去,无线黑客们发现这种等待很令人厌烦,于是设计出了被称之为Essid-Jack的工具来解决等待问题。这款在2005年拉斯维加斯BlackHat全球黑帽子大会上公开的工具在当时轰动一时,不过有些遗憾的是该工具只支持802.11b,此外被主要用于无线钓鱼攻击。
那么对于当前流行的802.11b/g,恶意的攻击者们也想到很多办法来对付SSID广播关闭。最常用的方法有三种,分别是抓包分析法、暴力破解法及Deauth攻击法。我们先来看看抓包分析法。
方法一:抓包分析法
顾名思义,抓包分析法指的就是可以通过抓取一定数量的无线网络数据包,进行简单分析就可以得到对方的SSID。比如工作在Windows下的OmniPeek或者科来网络分析工具,在抓取一部分无线数据包后,即可分析出SSID(见图3)。当然,使用Ethereal或者Wireshark也可以达到同样的效果。
图4 使用tcpdump分析无线数据
攻击者也可以通过tcpdump实现。在Linux Shell下进行抓包,耐心等待片刻,即可看到SSID出现(见图4)。类似地,Kismet的效果也非常不错。
图4 使用tcpdump分析无线数据 方法二:暴力破解法
除了被动地监听和等待,攻击者也可以通过在线暴力破解的方式来猜测ESSID,该攻击模式支持字典攻击和纯暴力破解两种方式。
如图5所示,首先在相关工具(此工具为MDK3的GUI版本,Java编译)上设置为“Brute Force Mode”(暴力破解模式),可以在下拉菜单里选择目标SSID可能采用的组合方式,这里我们选择为“LCase & UCase”,这个词组实际上是Lowercase和Upcase的缩写,即小写字母和大写字母。这个地方根据需要进行设置。
然后,在下方VICTIM SPECS处设定预攻击的无线接入点MAC地址及工作频道,这些信息可以通过简单的预扫描获得,如使用airodump-ng进行探测。
图5 设置为“Brute Force Mode”(暴力破解模式)
接下来,就可以进行在线攻击了,如图6所示,可以看到尝试破解SSID的速度为124个包/秒,在左下角Packets sent后面还可以看到总共发送的数据包数量统计。
图6 正在暴力破解SSID中
当经过短短14秒后,可以看到目标无线接入点的SSID已经被破解开,如图7所示。
图7成功破解出SSID为“True
当然,若对方采用了有规律的单词、词组或生日等作为SSID的话,也可以考虑使用字典破解的方法来进行破解,如图8所示,勾选“Use Dictionary Mode”,然后在下面栏里指定预先编辑好的专用字典即可。关于字典的制作我会在以后的文章说明。
图8设置为字典破解模式
如图9所示为字典破解过程,可以看到和纯暴力破解模式界面几乎是一样的,但破解效率要略低于暴力破解。
图9 正在进行字典破解SSID中
放大图10,可以看到进行字典破解时在成功载入字典时的提示为:
方法三:Deauth攻击法
在无线D.O.S攻击中,Deauth攻击是其中主要的方式之一。简单来说,通过发送Deauth攻击数据包,可以迫使无线接入点与合法客户端之间断开。对于已关闭SSID广播的AP,由于原本连接的合法无线客户端会尝试与AP再次建立连接,此时无线探测即可截获重新连接时无线数据包中的SSID标识,换句话说,也就使得禁用广播的SSID重现原型。具体步骤如下:
步骤1:打开airodump-ng进行无线探测,可以看到,对于关闭SSID的AP只能显示出其SSID的长度,如图11中ESSID处显示为。
图11扫描到关闭SSID的无线接入点
步骤2:通过发送Deauth数据包,迫使AP与已连接无线客户端断开连接,如图12所示。
图12 发送Deauth攻击包
步骤3:此时,回到airodump-ng界面上,即可看到原本无法显示的SSID的位置已经显示为7位的“TP-LINK”。同时,提示为SKA算法。接下来,即可进行破解WEP或者破解WPA的内容。
图13 获得隐藏的SSID
所以,关闭SSID广播确实是一个能够提升无线接入点安全的措施,但是并没有很多人想象的那么有效,攻击者至少还是可以通过上面介绍的三种方式来轻松地获取设置为关闭广播的SSID。上述方法对于WPA、WPA2破解时同样有效。
浏览量:2
下载量:0
时间:
对于路由器的性能指标,很多用户都不太了解吧。下面读文网小编就为大家介绍一下具体的知识内容吧,欢迎大家参考和学习。
路由器配置
该表项主要比较路由器是否是模块化结构。模块化结构的路由器一般可扩展性较好,可以支持多种端口类型,例如以太网接口、快速以太网接口、高速串行口等,各种类型端口的数量一般可选。价格通常比较昂贵。固定配置路由器可扩展性较差,只用于固定类型和数量的端口,一般价格比较便宜。
接口种类
列举路由器能支持的接口种类,体现路由器的通用性。常见的接口种类有:通用串行接口(通过电缆转换成RS 232 DTE/DCE接口、V.35 DTE/DCE接口、X.21 DTE/DCE接口、RS 449 DTE/DCE接口和EIA530 DTE接口等)、10M以太网接口、快速以太网接口、10/100自适应以太网接口、千兆以太网接口、ATM接口(2M、25M、155M、633M等)、POS接口(155M、622M等)、令牌环接口、FDDI接口、E1/T1接口、E3/T3接口、ISDN接口等。
用户可用槽数
该指标指模块化路由器中除CPU板、时钟板等必要系统板及/或系统板专用槽位外用户可以使用的插槽数。根据该指标以及用户板端口密度可以计算该路由器所支持的最大端口数。
CPU
无论在中低端路由器还是在高端路由器中,CPU都是路由器的心脏。通常在中低端路由器中,CPU负责交换路由信息、路由表查找以及转发数据包。在上述路由器中,CPU的能力直接影响路由器的吞吐量(路由表查找时间)和路由计算能力(影响网络路由收敛时间)。在高端路由器中,通常包转发和查表由ASIC芯片完成,CPU只实现路由协议、计算路由以及分发路由表。由于技术的发展,路由器中许多工作都可以由硬件实现(专用芯片)。CPU性能并不完全反映路由器性能。路由器性能由路由器吞吐量、时延和路由计算能力等指标体现。
内存
路由器中可能由多种内存,例如Flash、DRAM等。内存用作存储配置、路由器操作系统、路由协议软件等内容。在中低端路由器中,路由表可能存储在内存中。通常来说路由器内存越大越好(不考虑价格)。但是与CPU能力类似,内存同样不直接反映路由器性能与能力。因为高效的算法与优秀的软件可能大大节约内存。
端口密度
该指标体现路由器制作的集成度。由于路由器体积不同,该指标应当折合成机架内每英寸端口数。但是出于直观和方便,通常可以使用路由器对每种端口支持的最大数量来替代。
路由协议支持
路由信息协议(RIP)
RIP是基于距离向量的路由协议,通常利用跳数来作为计量标准。RIP是一种内部网关协议。由于RIP实现简单,是使用范围最广泛的路由协议。该协议收敛较慢,一般用于规模较小的网络。RIP协议在RFC 1058规定。
路由信息协议版本2 (RIPv2)
该协议是RIP的改进版本,允许携带更多的信息,并且与RIP保持兼容。在RIP基础上增加了地址掩码(支持CIDR)、下一跳地址、可选的认证信息等内容。该版本在RFC 1723中规范化。
开放的最短路径优先协议版本2 (OSPFv2)
该协议是一种基于链路状态的路由协议,由IETF内部网关协议工作组专为IP开发,作为RIP的后继内部网关协议。OSPF的作用在于最小代价路由、多相同路径计算和负载均衡。OSPF拥有开放性和使用SPF算法两大特性。
“中间系统-中间系统”协议(ISIS)
ISIS协议同样是基于链路状态的路由协议。该协议由ISO提出,起初用于OSI网络环境,后修改成可以在双重环境下运行。该协议与OSPF协议类似,可用于大规模IP网作为内部网关协议。
边缘网关协议(BGP4)
BGP协议是用于替代EGP的域间路由协议。BGP4是当前IP网上最流行的也是唯一可选的自治域间路由协议。该版本协议支持CIDR,并且可以使用路由聚合机制大大减小路由表。BGP4协议可以利用多种属性来灵活地控制路由策略。
802.3、802.1Q的支持
802.3是IEEE针对以太网的标准。支持以太网接口的路由器必须符合802.3协议。802.1Q是IEEE对虚拟网的标准。符合802.1Q的路由器接口可以在同一物理接口上支持多个VLAN。
对IPv6的支持
未来的IP网可能是一个采用IPv6的网络。由于Web的出现导致互联网爆炸性的发展,IP网的用户迅速增加,IP地址空前紧张,于是提出IPv6。IPv6首先要解决的问题是扩大地址空间,同时还在IP层增加了认证和加密的安全措施,为实时业务的应用定义了流标签(Flow Label)。但是由于市场的巨大惯性以及无类别编址(CIDR)的有效应用大大推迟了IP地址耗尽的时间,IPv6至今尚未得到广泛应用。但是随着业务的增加,互联网的进一步发展,采用IPv6是不可避免的。
对IP以外协议的支持
除支持IP协议外,路由器设备还可以支持IPX、DECNet、AppleTalk等协议。这些协议在国外有一定应用,在我国应用较少,一般不用考虑。
源地址路由支持,透明桥接
地址路由指路由器为数据包选择路由时不根据IP包的目的地址(通常情况根据目的地址),而根据IP包的源地址选路。源地址路由是策略路由的一种。一般路由器应当支持。透明桥接是指路由器端口以透明网桥的方式工作,执行网桥的功能。不对数据包作路由检查转发,只作MAC帧桥接。
策略路由方式
路由器除将目的地址作为选路的依据以外,还可以根据TOS字段、源和目的端口号(高层应用协议)来为数据包选择路径。策略路由可以在一定程度上实现流量工程,使不同服务质量的流或者不同性质的数据(语音、FTP)走不同的路径。
PPP,MLPPP
PPP协议是互联网协议中一个重要协议:早期的网络是由路由器使用PPP协议点到点连接起来的,并且大多数用户采用PPP接入。所以凡是具有串口的路由器都应当支持PPP协议并作为首选。MLPPP是指将多个PPP链路捆绑使用。
PPPOE支持
PPP Over Ethernet是一种新型的协议用于解决对以太网接入用户的认证和计费问题。与此类似的是PPP Over ATM协议,使用该协议的路由器设备可以终结接入业务。当前PPPOE与PPPOA协议存在的问题是容量问题。大多数支持该协议的路由器只能处理数千个活动的会话。
组播支持(列举协议)
互连网组管理协议(IGMP)
IGMP(Internet Group Management Protocol)是IP主机用作向相邻多目路由器报告多目组成员。多目路由器是支持组播的路由器,向本地网络发送IGMP查询。主机通过发送IGMP报告来应答查询。组播路由器负责将组播包转发到所有网络中组播成员。
距离矢量组播路由协议(DVMRP)
DVMRP是基于距离矢量的组播路由协议,基本上基于RIP开发。DVMRP利用IGMP与邻居交换路由数据包。协议无关组播协议(PIM) //本文来自脚本之家www.jb51.net
PIM是一种组播传输协议,能在现存IP网上传输组播数据。PIM是一种独立于路由协议的组播协议,可以工作在两种模式:密集模式和疏松模式。在PIM密集模式下,报文分组缺省向所有端口转发,直到发生裁减和切除。在密集模式下假设所有端口上的设备都是组播成员,可能使用组播包。疏松模式与密集模式相反,只向有请求的端口发送组播数据。
支持
IP上的已经在上文路由器技术中描述。可能使用的协议有L2TP、GRE、IP Over IP、IPSec等。并且应当关注支持的能力。
加密方式
路由器可能在实现中或其他条件下使用加密机制来保证安全。路由器使用CPU执行软件算法通常会影响转发效率。部分路由器在设计中采用硬件加密方式来提高转发效率。
MPLS
MPLS技术已在上文路由器技术中描述。MPLS中除包括标记交换外还包括快速重路由、MPLS中、流量工程等高级应用。由于MPLS标准尚未成熟,对MPLS互通也应当关注。
路由器性能
全双工线速转发能力
路由器最基本且最重要的功能是数据包转发。在同样端口速率下转发小包是对路由器包转发能力最大的考验。全双工线速转发能力是指以最小包长(以太网64字节、POS口40字节)和最小包间隔(符合协议规定)在路由器端口上双向传输同时不引起丢包。该指标是路由器性能重要指标。
设备吞吐量
指设备整机包转发能力,是设备性能的重要指标。路由器的工作在于根据IP包头或者MPLS标记选路,所以性能指标是转发包数量每秒。设备吞吐量通常小于路由器所有端口吞吐量之和。
端口吞吐量
端口吞吐量是指端口包转发能力,通常使用pps:包每秒来衡量,它是路由器在某端口上的包转发能力。通常采用两个相同速率接口测试。但是测试接口可能与接口位置及关系相关。例如同一插卡上端口间测试的吞吐量可能与不同插卡上端口间吞吐量值不同。
背靠背帧数
背靠背帧数是指以最小帧间隔发送最多数据包不引起丢包时的数据包数量。该指标用于测试路由器缓存能力。有线速全双工转发能力的路由器该指标值无限大。
路由表能力
路由器通常依靠所建立及维护的路由表来决定如何转发。路由表能力是指路由表内所容纳路由表项数量的极限。由于Internet上执行BGP协议的路由器通常拥有数十万条路由表项,所以该项目也是路由器能力的重要体现。
背板能力
背板能力是路由器的内部实现。背板能力能够体现在路由器吞吐量上:背板能力通常大于依据吞吐量和测试包场所计算的值。但是背板能力只能在设计中体现,一般无法测试。
丢包率
丢包率是指测试中所丢失数据包数量占所发送数据包的比率,通常在吞吐量范围内测试。丢包率与数据包长度以及包发送频率相关。在一些环境下可以加上路由抖动、大量路由后测试。
时延
时延是指数据包第一个比特进入路由器到最后一比特从路由器输出的时间间隔。在测试中通常使用测试仪表发出测试包到收到数据包的时间间隔。时延与数据包长相关,通常在路由器端口吞吐量范围内测试,超过吞吐量测试该指标没有意义。
时延抖动
时延抖动是指时延变化。数据业务对时延抖动不敏感,所以该指标没有出现在Benchmarking测试中。由于IP上多业务,包括语音、视频业务的出现,该指标才有测试的必要性。
支持能力
通常路由器都能支持。其性能差别一般体现在所支持数量上。专用路由器一般支持数量较多。无故障工作时间
该指标按照统计方式指出设备无故障工作的时间。一般无法测试,可以通过主要器件的无故障工作时间计算或者大量相同设备的工作情况计算。
内部时钟精度
拥有ATM端口做电路仿真或者POS口的路由器互连通常需要同步。如使用内部时钟则其精度会影响误码率。内部时钟精度级别定义以及测试方法可参见相应同步标准。
QoS能力
队列管理机制
队列管理控制机制通常指路由器拥塞管理机制以及队列调度算法。常见的方法有RED、WRED、WRR、DRR、WFQ、WF2Q等。
端口硬件队列数
通常路由器中所支持的优先级由端口硬件队列来保证。每个队列中的优先级由队列调度算法控制。
QoS分类方式
指路由器可以区分QoS所依据的信息。最简单的QoS分类可以基于端口。同样路由器也可以依据链路层优先级(802.1Q中规定)、上层内容(TOS字段、源地址、目的地址、源端口、目的端口等信息)来区分包优先级。
分类业务带宽保证
体现路由器是否能对各种业务等级作带宽保证。该指标可以由队列调度算法等方式实现。
RSVP
RSVP是资源预留协议,用于端到端路径上资源的预留。使用软状态刷新,是流驱动工作方式。该协议一般不能在大规模全国范围网络上运行。但是通常路由器支持该协议,一些著名厂商使用该协议用于MPLS。
IP Diff Serv
区分服务是对IP服务质量分级,是对QoS的一种简化。
CAR支持
CAR是指承诺接入速率,是一种接入控制。按照与用户签订的协议,对超出承诺速率的数据包做不同处理:丢弃或标记;又称为标记颜色。
冗余
冗余可以包括接口冗余、插卡冗余、电源冗余、系统板冗余、时钟板冗余、设备冗余等。冗余用于保证设备的可靠性与可用性。冗余量的设计应当在设备可靠性要求与投资间折衷。
热插拔组件
由于路由器通常要求24小时工作,所以更换部件不应影响路由器工作。部件热插拔是路由器24小时工作的保障。
路由器冗余协议
路由器可以通过VRRP等协议来保证路由器的冗余。
网管
网管是指网络管理员通过网络管理程序对网络上资源进行集中化管理的操作。包括配置管理、记账管理、性能管理、差错管理和安全管理。设备所支持的网管程度体现设备的可管理性与可维护性。
基于Web的管理
体现设备是否能够通过Web进行管理。通过Web管理比较方便,但是安全性较差。通常允许通过Web浏览,不允许通过Web作更改。//本文来自脚本之家www.jb51.net
网管类型
指示网络管理所支持的类型。通常使用SNMP协议管理。
带外网管支持
带外网管的支持表示路由器能否通过带外信道管理。
网管粒度
指示路由器管理的精细程度:管理到端口、到网段、到IP地址、到MAC地址等粒度。管理粒度可能会影响路由器转发能力。
计费能力/协议
随着路由器进入运营商网络,计费成为必不可少的一部分。路由器必须能够支持某种计费能力和协议来计费。
分组语音能力
分组语音支持方式
在企业中,路由器分组语音承载能力非常重要。在远程办公室与总部间,支持分组语音的路由器可以使电话通信和数据通信一体化,有效地节省长途话费。
当前技术环境下,分组语音可以分为3种:使用IP承载分组语音、使用ATM承载语音以及使用帧中继承载语音。使用ATM承载语音时可以分AAL1和AAL2两种。AAL1即电路仿真,技术非常成熟但是相对成本较高,AAL2技术较先进,但是当前ATM接口通常不支持。帧中继承载语音也比较成熟,相对成本较低。IP承载语音当前较流行。在上述技术中成本最低,但是当前IP网络QoS保证困难,通话质量较难保证。
协议支持
在IP承载语音中,H.323是ITU标准,是当前IP Phone网络最常用的协议栈。SIP是IETF标准,其目的是将网络设备简单化,将复杂功能做到用户终端中。从IP网本质来看,路由器与所承载业务无关,但是路由器端口对IP Phone协议的支持可以节约成本。
语音压缩能力
语音压缩是IP电话节约成本的关键之一。通常可以使用G.723和G.729。G.723在ITU-T建议G.723.1(1996),语音编码器在5.3和6.3Kbps多媒体通信传输双率语音编码器中规定。相对压缩比较高,压缩时延较大。G.729在ITU-T 建议G.729 (1996),8Kbps共扼结构代数码激励线形预测(CS-ACELP)语音编码中规定。压缩比较低,通话质量较好。
端口密度
指路由器支持IP电话的能力。通常以E1计算,一般一个E1支持30路电话。
信令支持
路由器E1端口上可能支持多种信令:ISUP、TUP、中国1号信令以及DSS1。支持ISUP、TUP或者DSS1信令的路由器可以有效地减少接续时间。在电信级的IP电话网络设备中通常要求支持7号信令。但是作为中低端路由器,通常只支持DSS1和中国1号信令。
浏览量:2
下载量:0
时间:
思科cisco是全球领先且顶尖的通讯厂商,出产的路由器功能也是很出色的,那么你知道cisco路由器详细知识吗?下面是读文网小编整理的一些关于cisco路由器教程详解的相关资料,供你参考。
cisco2620(config)#interface serial 0/0:进入同步串口设置
cisco2620(config-if)#ip unnumbered fastFastethernet 0/0:同步串口使用与快速以太网口相同的IP地址
cisco2620(config-if)#encapsulation ppp: 把数据链路层协议设为PPP
设置16口Modem拨号模块,使用内部DHCP服务为拨入用户分配地址
cisco2620(config)#interface Group-Async1
cisco2620(config-if)# ip unnumbered FastEthernet0/0
cisco2620(config-if)# encapsulation ppp
cisco2620(config-if)# ip tcp header-compression passive:启用被动IP包头压缩
cisco2620(config-if)# async mode dedicated:只在异步模式下工作
cisco2620(config-if)# peer default ip address dhcp:将IP地址请求转发至DHCP服务器
cisco2620(config-if)# ppp authentication chap:将认证设为CHAP
cisco2620(config-if)# group-range 33 48:拨号组包括16个口
cisco的16AM模块提供了高密度的模拟电路接入方式,不在办公大楼的员工可以用Modem拨号联入局域网、登录服务器,实现远程办公。peer default ip address dhcp命令可以使拨入的工作站通过局域网内的DHCP服务器动态地获得IP地址,节约了IP地址资源,同时还接收了在DHCP服务器上配置的参数,比如DNS服务器的IP地址,并配合全局模式下配置的指向防火墙的静态路由,使工作站同时也可以通过防火墙访问Internet。
对16AM模块物理特性的设置
cisco2620(config)#line 33 48: 进入Modem 口线模式
cisco2620(config-line)# session-timeout 30:超时设为30分钟
cisco2620(config-line)# autoselect during-login:自动登录
cisco2620(config-line)# autoselect ppp:自动选择PPP协议
cisco2620(config-line)# login local:允许本地口令检查
cisco2620(config-line)# modem InOut:允许拨入拨出
cisco2620(config-line)# transport input all:指定传输协议
cisco2620(config-line)# stopbits 1:设置一位停止位
cisco2620(config-line)# flowcontrol hardware:设置硬件流控制
cisco路由器的相关
浏览量:2
下载量:0
时间:
cisco思科公司是全球领先的网络解决方案供应商,其出产的设备配置起来也跟别的不太一样,下面是Cisco路由器交换机防火墙配置命令详解,希望对你有所帮助。
路由器显示命令
router#show run ;显示配置信息
router#show inte***ce ;显示接口信息
router#show ip route ;显示路由信息
router#show cdp nei ;显示邻居信息
router#reload;重新起动#p#副标题#e#
路由器口令设置
router>enable ;进入特权模式
router#config terminal ;进入全局配置模式
router(config)#hostname ;设置交换机的主机名
router(config)#enable secret xxx ;设置特权加密口令
router(config)#enable password xxb ;设置特权非密口令
router(config)#line console 0 ;进入控制台口
router(config-line)#line vty 0 4 ;进入虚拟终端
router(config-line)#login ;要求口令验证
router(config-line)#password xx ;设置登录口令xx
router(config)#(Ctrl+z) ; 返回特权模式
router#exit ;返回命令
路由器配置
router(config)#int s0/0 ;进入Serail接口
router(config-if)#no shutdown ;激活当前接口
router(config-if)#clock rate 64000 ;设置同步时钟
router(config-if)#ip address ;设置IP地址
router(config-if)#ip address second ;设置第二个IP
router(config-if)#int f0/0.1 ;进入子接口
router(config-subif.1)#ip address ;设置子接口IP
router(config-subif.1)#encapsulation dot1q ;绑定vlan中继协议
router(config)#config-register 0x2142 ;跳过配置文件
router(config)#config-register 0x2102 ;正常使用配置文件
router#reload ;重新引导
路由器文件操作
router#copy running-config startup-config ;保存配置
router#copy running-config tftp ;保存配置到tftp
router#copy startup-config tftp ;开机配置存到tftp
router#copy tftp flash: ;下传文件到flash
router#copy tftp startup-config;下载配置文件
ROM状态
Ctrl+Break ;进入ROM监控状态
rommon>confreg 0x2142 ;跳过配置文件
rommon>confreg 0x2102 ;恢复配置文件
rommon>reset;重新引导
rommon>copy xmodem: flash: ;从console传输文件
rommon>IP_ADDRESS=10.65.1.2 ;设置路由器IP
rommon>IP_SUBNET_MASK=255.255.0.0 ;设置路由器掩码
rommon>TFTP_SERVER=10.65.1.1 ;指定TFTP服务器IP
rommon>TFTP_FILE=c2600.bin ;指定下载的文件
rommon>tftpdnld ;从tftp下载
rommon>dir flash: ;查看闪存内容
rommon>boot ;引导IOS
Cisco路由器交换机防火墙配置命令详解的相关
浏览量:2
下载量:0
时间:
欢迎来到读文网,本文为大家介绍详解无线路由器多SSID功能,欢迎大家阅读。
说到多SSID功能,首先就要说说SSID,相信使用过无线网络的用户都知道,SSID(即Service Set Identifier,服务设置标识)就是我们常说的无线网络名称,为了便于区分自己和他人的无线网络,我们常常会在无线路由的Web配置界面中重新设置这个名称。
SSID和多SSID
了解了SSID,多SSID功能就很容易理解了。简单来说多SSID功能就是通过设置多个SSID(图中黄框所示),实现一台无线路由器布置多个无线接入点,用户可以连入不同的无线局域网,避免相互之间的干扰。当然,实际上所有的用户还是连入了同一个无线路由器,只不过每组SSID之间是相互隔开的。
那么多SSID功能适用于哪些用户群呢?首先应该是小型企业用户,例如一个小型企业有4个部门:技术部、行政部、销售部、财务部,每个部门都希望有独立的无线局域网,显然购买四个无线路由器非常不划算,此时多SSID功能就能派上用场。另外,对于合租用户来说,多SSID功能同样适用,每个租户都可以有自己专属的无线局域网,保证各自信息数据的安全。
通过上面的介绍,相信你已经对多SSID功能充满了兴趣,那么它的实际应用效果如何呢?我们一起来试试看。
体验一变多:设置多个SSID
多SSID功能的设置非常简单,我们只需登录到无线路由器的Web配置界面,找到“无线设置”菜单,然后输入多个无线网络名称即可(如图)。一般的无线路由器可以支持4组SSID,最多的可以支持8组SSID。
我们选用的这款无线路由器最多可以支持8组SSID,我们设置了其中的6组,分别以ZOL1-6为无线网络的名称。这里还需要说明的是,如果想实现每个SSID间(每个无线局域网)的相互隔离,一定要启用“SSID间隔离”功能。而如果每个无线客户端都想相互隔离,还可以启动“AP内部隔离”功能。
好啦,多SSID功能设置完毕了,那么如何保证自己专属的无线局域网不被他人非法“入侵”呢?答案当然是给无线网络加密了。加密过程十分简单,只需找到“安全设置”菜单,然后为每个SSID设置无线加密即可。
我们需要为6组SSID分别设置无线加密方式,在此建议大家选择WPA/WPA2级别的加密,可以保证无线网络更加安全。另外需要提醒的是,加密方式选择相同,但通行口令可不能设置为同一个哦。
OK,一切设置完毕,马上去看看无线列表中有没有出现这些SSID的身影吧。
搜索无线网络 多个SSID任你选
我们通过无线网卡的应用程序搜索无线网络。
我们可以看到,此前设置的6组SSID均可以搜索到,并且信号非常强劲。下面再看看专业软件的搜索结果:
通过WirelessMon软件搜索无线网络,同样可以搜索到6组SSID。不过这6组SSID全部占用信道9,在实际应用中可能会出现相互干扰的现象。
浏览量:1
下载量:0
时间:
路由器(Router),是连接因特网中各局域网、广域网的设备,它会根据信道的情况自动选择和设定路由,以最佳路径,按前后顺序发送信号。 路由器是互联网络的枢纽,"交通警察"。目前路由器已经广泛应用于各行各业,各种不同档次的产品已成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。路由和交换机之间的主要区别就是交换机发生在OSI参考模型第二层(数据链路层),而路由发生在第三层,即网络层。这一区别决定了路由和交换机在移动信息的过程中需使用不同的控制信息,所以说两者实现各自功能的方式是不同的。
路由器(Router)又称网关设备(Gateway)是用于连接多个逻辑上分开的网络,所谓逻辑网络是代表一个单独的网络或者一个子网。当数据从一个子网传输到另一个子网时,可通过路由器的路由功能来完成。因此,路由器具有判断网络地址和选择IP路径的功能,它能在多网络互联环境中,建立灵活的连接,可用完全不同的数据分组和介质访问方法连接各种子网,路由器只接受源站或其他路由器的信息,属网络层的一种互联设备。
(1)工作站A将工作站B的地址12.0.0.5连同数据信息以数据包的形式发送给路由器1。
(2)路由器1收到工作站A的数据包后,先从包头中取出地址12.0.0.5,并根据路径表计算出发往工作站B的最佳路径:R1->R2->R5->B;并将数据包发往路由器2。
(3)路由器2重复路由器1的工作,并将数据包转发给路由器5。
(4)路由器5同样取出目的地址,发现12.0.0.5就在该路由器所连接的网段上,于是将该数据包直接交给工作站B。
(5)工作站B收到工作站A的数据包,一次通信过程宣告结束。
以上就是读文网网带给大家不一样的精彩。想要了解更多精彩的朋友可以持续关注读文网网,我们将会为你奉上最全最新鲜的内容哦! 读文网,因你而精彩。希望会对你有所帮助,想了解更多信息,就请继续关注我们的读文网。
浏览量:2
下载量:0
时间:
配置一些大型网络时,由于所做的工作很多,难免会出现配置出错的地方,本篇深入的为大家总结路由器常见的配置错误,以免设置时浪费不必要的时间。
一、重新分配路由时忽略过滤,当为路由器重新分配路由的时候,需要启动路由过滤功能,以删除那些可能造成回路的路径。因此,如果不应用路由过滤策略的话,通常会导致错误。
但是,要对于一个规模很大的网络而且没有完整的全局信息的网络进行过滤对于管理员而言是一件复杂的工作,有可能会漏掉这里或者那里的路径。
因此,为了避免这个问题的最好方法就是尽量不要重新分配路由,事实上,重新分配路由通常来说都是一个下策,我们其实是可以找到正确的方法解决问题而不需要重新分配路由。
二、OSPF中不匹配的邻居参数,为了建立和邻居节点的关联,基于OSPF的路由器通常都需要维持几个共有的参数。这些参数包括身份验证、区域ID、掩码、Hello间隔、路由器消亡间隔等。在实际的网络部署中,不标准的配置、不正确的密码等错误的邻居参数都可能导致邻居节点关联失败。
对于这样的错误,网络管理员可以较为容易地通过 OSPF邻接相关的调试命令来发现错误是否因为不匹配的邻居参数所造成的,并且发现哪些参数是错误的,进而修改。
三、重新分配路由时忘记附带子网密码,当向基于OSPF的网络中重新分配路由的时候,另一个常见的错误是有时候会发现几条路径的丢失,其原因通常是因为管理员网络在重新分配命令的末尾附带上子网的关键字。例如,对于思科的路由器而言,子网的关键字在OSPF重新分配子网路由的时候至关重要,如果没有附带上子网掩码的关键字, OSPF仅仅只会重新分配子网外的网络路由。
四、忘记配置测度指标,当在基于EIGRP协议的网络中重新分配路由的时候,如果发现所有的路径信息都丢失了,那极有可能是因为管理员忘记配置路由测度指标,默认设置路由测度的功能,而强行要求管理员去手动设置。
因此,如果管理员没有设置测度指标,那么重新分配路由就不会成功。同时也可见,当使用 EIGRP网络时,重新分配路由并不是一个很合理的选择。
五、EIGRP测度指标设置不合理,通常比较难以合理地去调整EIGRP的测度指标,以使得网络的流量得到较为合理的分配。一般来说,将业务流量通过Internet 发送可能会比通过低带宽的帧中继线路更为合理,因此应该为前者分配更多的流量。
带宽和时延指标看起来较为容易设置,然而,对于管理员而言,如果要将他们设置的所有测度指标代入目标函数的公式进行加权,而后评估是否能够达到预期的流量分配效果则是一件较为困难的事情。
当我们设置好一个网络环境时,一定要做多一些测试,这样才能够发现自己没有注意到的地方,也可以在网络负载较轻的时候,测试所在网络的几条路由器参数,并且利用这些参数计算当时每条路径的开销,进而评估所设置的测度指标是否合理。
浏览量:2
下载量:0
时间:
电脑使用很普遍,不少用户对于路由器不少很了解,小编为大家介绍路由器相关文章,欢迎大家阅读。
使用人工汇总的特点如下:
1.可以基于接口的配置汇总
2.当在接口做了人工汇总以后,路由器将创建一条指向null0口的路由,这样做是为了防止路由循环
3.当汇总之前的路由down掉以后,汇总路由将自动从路由表里被删除
4.汇总路由的度取决于特定路由中度最小的来做为自己的度
自动汇总能不能汇总学来的路由?
在三台路由器上用EIGRP全部宣告出去后,在R3上查看路由表出现的明细的路由条目,有R1的4个loopback口的子网地址。
D: 1.1.0.0/22路由
手工汇总能不能汇总学来的路由?
R1:
R1(config)#router eigrp 90:
R1(config-router)#network 1.1.1.0
R1(config-router)#network 1.2.1.0
R1(config-router)#network 1.3.1.0
R1(config-router)#network 1.4.1.0
R1(config-router)#network 12.0.0.0
R1(config-router)#no auto-summary
https://在EIGRP进程下关闭自动汇总
R2:
R2(config)#router eigrp 90
R2(config-router)#network 12.0.0.0
R2(config-router)#network 23.0.0.0
R2(config-router)#no auto-summary https://关闭自动汇总
再进入R2的s2/3街接口下,做手工汇总,将R1的4个loopback口地址汇总成1.1.0.0/22的网络.(在出接口做比较明显)
R2(config)#int s2/3:
R2(config-if)#ip summary-address eigrp 90 1.1.0.0 255.255.252.0
R3:
R3(config)#router eigrp 90
R3(config-router)#network 3.3.3.0
R3(config-router)#network 23.0.0.0
设置好后,再R3上查看路由表会出现一条:
D:1.1.0.0/22路由
自动汇总能不能学习汇总路由?
还是在R3上查看路由表会出现R1的:D: 1.0.0.0/8 一条路由。
手工汇总能不能学习汇总路由?
R1:
R1(config)#router eigrp 90
R1(config-router)#network 1.1.1.0
R1(config-router)#network 1.2.1.0
R1(config-router)#network 1.3.1.0
R1(config-router)#network 1.4.1.0
R1(config-router)#network 12.0.0.0
R1(config-router)#no auto-summary
https://在EIGRP进程下关闭自动汇总
再进入R1的s1/2街接口下,做手工汇总,将R1的4个loopback口地址汇总成1.1.0.0/22的网络.(在出接口做比较明显)
R1(config)#int s1/2:
R1(config-if)#ip summary-address eigrp 90 1.1.0.0 255.255.252.0
R2:
R2(config)#router eigrp 90
R2(config-router)#network 12.0.0.0
R2(config-router)#network 23.0.0.0
R2(config-router)#no auto-summary https://关闭自动汇总
再进入R2的s2/3街接口下,做手工汇总,将R1的4个loopback口地址汇总成1.1.0.0/22的网络.(在出接口做比较明显)
R2(config)#int s2/3:
R2(config-if)#ip summary-address eigrp 90 1.1.0.0 255.255.252.0
R3:
R2(config)#router eigrp 90
R2(config-router)#network 12.0.0.0
R2(config-router)#network 23.0.0.0
R2(config-router)#no auto-summary https://关闭自动汇总
再进入R2的s2/3街接口下,做手工汇总,将R1的4个loopback口地址汇总成1.1.0.0/22的网络.(在出接口做比较明显)
R2(config)#int s2/3:
R2(config-if)#ip summary-address eigrp 90 1.1.0.0 255.255.252.0
设置好后,再R3上查看路由表会出现一条:
D: 1.1.0.0/22路由
.
浏览量:2
下载量:0
时间: