路由器的調(diào)試和選購(gòu)

　　綜合調(diào)試

　　當(dāng)路由器全部配置完畢后，可進(jìn)行一次綜合調(diào)試。

　　1.首先將路由器的以太網(wǎng)口和所有要使用的串口都激活。方法是進(jìn)入該口，執(zhí)行no shutdown.

　　2.將和路由器相連的主機(jī)加上缺省路由(中心路由器的以太地址)。方法是在Unix系統(tǒng)的超級(jí)用戶下執(zhí)行：router add default XXXX 1(XXXX為路由器的E0口地址)。每臺(tái)主機(jī)都要加缺省路由，否則，將不能正常通訊。

　　3.ping本機(jī)的路由器以太網(wǎng)口，若不通，可能以太網(wǎng)口沒(méi)有激活或不在一個(gè)網(wǎng)段上。ping廣域網(wǎng)口，若不通，則沒(méi)有加缺省路由。ping對(duì)方廣域網(wǎng)口，若不通，路由器配置錯(cuò)誤。ping主機(jī)以太網(wǎng)口，若不通，對(duì)方主機(jī)沒(méi)有加缺省路由。

　　4.在專線卡X.25主機(jī)上加網(wǎng)關(guān)(靜態(tài)路由)。方法是在Unix系統(tǒng)的超級(jí)用戶下執(zhí)行：router add X.X.X.X Y.Y.Y.Y 1(X.X.X.X為對(duì)方以太網(wǎng)地址，Y.Y.Y.Y為對(duì)方廣域網(wǎng)地址)。

　　5.使用Tracert對(duì)路由進(jìn)行跟蹤，以確定不通網(wǎng)段。

　　路由器的選購(gòu)

　　選擇路由器時(shí)應(yīng)注意安全性、控制軟件、網(wǎng)絡(luò)擴(kuò)展能力、網(wǎng)管系統(tǒng)、帶電插拔能力等方面。

　　1.由于路由器是網(wǎng)絡(luò)中比較關(guān)鍵的設(shè)備，針對(duì)網(wǎng)絡(luò)存在的各種安全隱患，路由器必須具有如下的安全特性：

　　(1)可靠性與線路安全 可靠性要求是針對(duì)故障恢復(fù)和負(fù)載能力而提出來(lái)的。對(duì)于路由器來(lái)說(shuō)，可靠性主要體現(xiàn)在接口故障和網(wǎng)絡(luò)流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當(dāng)主接口出現(xiàn)故障時(shí)，備份接口自動(dòng)投入工作，保證網(wǎng)絡(luò)的正常運(yùn)行。當(dāng)網(wǎng)絡(luò)流量增大時(shí)，備份接口又可承當(dāng)負(fù)載分擔(dān)的任務(wù)。 (2)身份認(rèn)證 路由器中的身份認(rèn)證主要包括訪問(wèn)路由器時(shí)的身份認(rèn)證、對(duì)端路由器的身份認(rèn)證和路由信息的身份認(rèn)證。

　　(3)訪問(wèn)控制 對(duì)于路由器的訪問(wèn)控制，需要進(jìn)行口令的分級(jí)保護(hù)。有基于IP地址的訪問(wèn)控制和基于用戶的訪問(wèn)控制。

　　(4)信息隱藏 與對(duì)端通信時(shí)，不一定需要用真實(shí)身份進(jìn)行通信。通過(guò)地址轉(zhuǎn)換，可以做到隱藏網(wǎng)內(nèi)地址，只以公共地址的方式訪問(wèn)外部網(wǎng)絡(luò)。除了由內(nèi)部網(wǎng)絡(luò)首先發(fā)起的連接，網(wǎng)外用戶不能通過(guò)地址轉(zhuǎn)換直接訪問(wèn)網(wǎng)內(nèi)資源。