路由器網(wǎng)絡(luò)協(xié)議應(yīng)用.ppt

Router網(wǎng)絡(luò)協(xié)議的應(yīng)用 2009年09月10 Page 2 2020年1月21日 Router Router Router簡介是一種連接多個網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備 它能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進行 翻譯 以使它們能夠相互 讀懂 對方的數(shù)據(jù) 從而構(gòu)成一個更大的網(wǎng)絡(luò) 簡單的講 路由器主要有以下幾種功能 第一 網(wǎng)絡(luò)互連 路由器支持各種局域網(wǎng)和廣域網(wǎng)接口 主要用于互連局域網(wǎng)和廣域網(wǎng) 實現(xiàn)不同網(wǎng)絡(luò)互相通信 第二 數(shù)據(jù)處理 提供包括分組過濾 分組轉(zhuǎn)發(fā) 優(yōu)先級 復用 加密 壓縮和防火墻等功能 第三 網(wǎng)絡(luò)管理 路由器提供包括配置管理 性能管理 容錯管理和流量控制等功能 2020年1月21日 Page 2 Page 3 2020年1月21日 Router 主要功能 宏電公司的路由器主要功能有 登錄功能 向?qū)Чδ?LAN口功能 WAN口功能 DHCP功能 WLAN功能 3G撥號上網(wǎng)功能 DDNS功能 UPnP功能 定時管理功能 觸發(fā)上線功能 ICMP檢測功能 VPN功能 防火墻功能 域名過濾功能 NAT NAPT功能 DMZ功能 靜態(tài)路由 遠端訪問功能 本地日志 遠程日志功能 對時功能 升級功能 重啟功能 恢復默認值功能 顯示狀態(tài)信息等等 Page 4 2020年1月21日 Router 向?qū)Чδ?2020年1月21日 Page 4 向?qū)钦_使用路由器的第一步 可以通過向?qū)β酚善鞯闹饕δ苓M行初步的了解及相關(guān)參數(shù)的設(shè)置 向?qū)О╓ifi配置向?qū)?Internet配置向?qū)Ш透呒壟渲孟驅(qū)?其中Wifi配置向?qū)е饕菍ifi的使用進行基本的參數(shù)配置 包括WiFi的基本參數(shù)和安全模式配置 Internet配置向?qū)е饕菍ι暇W(wǎng)方式進行設(shè)置 包括WAN和MODEM兩種方式 其中WAN又提供DHCP 靜態(tài)IP PPPoE撥號以及禁用WAN4種方式 Page 5 2020年1月21日 Router 局域網(wǎng) LAN和WLANLAN是Localareanetwork的縮寫及本地局域網(wǎng) 宏電全系列路由器產(chǎn)品LAN口默認網(wǎng)關(guān)為 192 168 8 1 同Wi Fi網(wǎng)關(guān) 路由器系列路由有2個LAN口 一個Wi Fi接口 通過LAN接口接多臺電腦可以組成本地局域網(wǎng) 路由器系列產(chǎn)品Wi Fi通過與LAN網(wǎng)關(guān)橋接技術(shù) Wi Fi WLAN 與LAN同一個局域網(wǎng) Page 6 2020年1月21日 Router WAN WAN是Wideareanetwork接入Internet等相對更廣的數(shù)據(jù)通信網(wǎng)絡(luò)的端口 是路由器及路由器下設(shè)備組成的局域網(wǎng)上Internet的方式之一 1 WAN static ip或自動DHCP Page 7 2020年1月21日 Router WAN 2 WAN PPPOE撥號 Page 8 2020年1月21日 Router 3G介紹 3G是第三代移動通信技術(shù)的簡稱 英語 3rd generation 是指支持高速數(shù)據(jù)傳輸?shù)姆涓C移動通訊技術(shù) 3G服務(wù)能夠同時傳送聲音 通話 及數(shù)據(jù)信息 電子郵件 即時通信等 代表特征是提供高速數(shù)據(jù)業(yè)務(wù) 相對第一代模擬制式手機 1G 和第二代GSM CDMA等數(shù)字手機 2G 第三代手機 3G 一般地講 是指將無線通信與國際互聯(lián)網(wǎng)等多媒體通信結(jié)合的新一代移動通信系統(tǒng) Page 9 2020年1月21日 Router 3G移動上網(wǎng) 3G移動網(wǎng)絡(luò)功能是3G路由器的必備功能 是取代PPPOE撥號上網(wǎng)的另一種方式 移動網(wǎng)絡(luò)上網(wǎng)也有兩種方式 一種是外接USB Modem 另一種就是內(nèi)置無線模塊 Page 10 2020年1月21日 Router 鏈路備份 鏈路備份提供了多種網(wǎng)絡(luò)連接的切換功能 當前鏈路模式出現(xiàn)異常時 根據(jù)設(shè)置的切換規(guī)則 切換到另一鏈路模式 當前主要模式有 WAN Usb modem modem三種 有兩種備份方式 1 冷備份 即在使用到此鏈路時才啟用 enable 此鏈路功能2 熱備份 即在未使用到此鏈路前也會啟用 enable 此鏈路功能互斥條件為 主備鏈路不能為同一模式 Page 11 2020年1月21日 Router DDNS DDNS DynamicDomainNameServer 是動態(tài)域名服務(wù)的縮寫 DDNS是將用戶的動態(tài)IP地址映射到一個固定的域名解析服務(wù)上 用戶每次連接網(wǎng)絡(luò)的時候客戶端程序就會通過信息傳遞把該主機的動態(tài)IP地址傳送給位于服務(wù)商主機上的服務(wù)器程序 服務(wù)器程序負責提供DNS服務(wù)并實現(xiàn)動態(tài)域名解析 就是說DDNS捕獲用戶每次變化的IP地址 然后將其與域名相對應(yīng) 這樣其他上網(wǎng)用戶就可以通過域名來進行交流了 即動態(tài)域名服務(wù)的對象是指IP是動態(tài)的 是變動的 宏電公司的路由器支持的DDNS域名服務(wù)商有 88ip Zoneedit Dnsexit changeip 3322 Dyndns Page 12 2020年1月21日 Router 3G上網(wǎng)管理 定時管理系統(tǒng)提供對路由器按設(shè)定時間上線下線 重啟等操作的管理數(shù)據(jù)觸發(fā)空閑下線時限 空閑下線意味著當路由器在一段時期內(nèi)沒有數(shù)據(jù)傳輸時 就會下線 當您將空閑下線時限的值設(shè)為0時 路由器將一直在線 撥號上線超時 當您撥號上網(wǎng)時 超過時間限制時路由器將放棄撥號 如果您將撥號上線超時的值設(shè)為0 路由器將撥號直至上線 ICMP檢測ICMP檢測的條件是無線撥號必須上線 上線檢測才有效 主要是用來檢測鏈路是否存在虛鏈接 Page 13 2020年1月21日 Router UPNP功能 UPNP在路由器中的應(yīng)用主要體現(xiàn)在3個方面 分別如下 1 開啟upnp功能后 在PC機的網(wǎng)絡(luò)鄰居中 可以看到該路由器設(shè)備 雙擊該設(shè)備圖標可以進入到該路由器的登錄界面 2 啟用該設(shè)備后可以在電腦的右下角看到該設(shè)備的圖標 點擊該圖標可以進入到該路由器的登錄界面 3 在網(wǎng)絡(luò)鄰居中找到該設(shè)備的圖標 點擊右鍵查看屬性 核對是否和需求設(shè)置的相同 Page 14 2020年1月21日 Router 防火墻功能 Firewall模塊的功能主要包括對內(nèi)網(wǎng)外網(wǎng)間數(shù)據(jù)流的限制以及內(nèi)外網(wǎng)間數(shù)據(jù)流源 目的地址的管理 對流經(jīng)它的網(wǎng)絡(luò)通信進行掃描 它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口 能根據(jù)企業(yè)的安全政策控制出入網(wǎng)絡(luò)的信息流 且本身具有較強的抗攻擊能力 它是提供信息安全服務(wù) 實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施 在邏輯上 Firewall是一個分離器 一個限制器 也是一個分析器 有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間 或是路由器這個網(wǎng)口之間 的任何活動 保證了各網(wǎng)絡(luò)的安全 Page 15 2020年1月21日 Router 防火墻功能 1 WAN口為靜態(tài)IP地址 Page 16 2020年1月21日 Router 防火墻功能 2 WAN口PPPOE撥號上網(wǎng) Page 17 2020年1月21日 Router 防火墻功能 3 通過modem上網(wǎng) Page 18 2020年1月21日 Router 虛擬專用網(wǎng) VPN VirtualPrivateNetwork虛擬專用網(wǎng) 是基于公網(wǎng) 利用隧道 加密等技術(shù) 為用戶提供的虛擬專用網(wǎng)絡(luò) 虛擬專用網(wǎng)可以幫助遠程用戶 公司分支機構(gòu) 商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接 并保證數(shù)據(jù)的安全傳輸 另外 虛擬專用網(wǎng)還可以保護現(xiàn)有的網(wǎng)絡(luò)投資 Page 19 2020年1月21日 Router 虛擬專用網(wǎng) 1 路由器VPN客戶端無線上網(wǎng) Page 20 2020年1月21日 Router 虛擬專用網(wǎng) 2 路由器WAN口上網(wǎng) Page 21 2020年1月21日 Router 虛擬專用網(wǎng) 3 局域網(wǎng)內(nèi)部在企業(yè)的內(nèi)部網(wǎng)絡(luò)中 考慮到一些部門可能存儲有重要數(shù)據(jù) 為確保數(shù)據(jù)的安全性 傳統(tǒng)的方式只能是把這些部門同整個企業(yè)網(wǎng)絡(luò)斷開形成孤立的小網(wǎng)絡(luò) Page 22 2020年1月21日 Router NAT DMZ功能 路由模式 默認地路由器將私網(wǎng)IP地址轉(zhuǎn)換為公網(wǎng)IP地址 當然 路由器也可以禁用對特定設(shè)備的IP偽裝功能 NAT英文全稱是NetworkAddressTranslation 稱是網(wǎng)絡(luò)地址轉(zhuǎn)換 它是一個IETF標準 允許一個機構(gòu)以一個地址出現(xiàn)在Internet上 NAT將每個局域網(wǎng)節(jié)點的地址轉(zhuǎn)換成一個IP地址 NAT測試要檢查底層數(shù)據(jù)包源地址和目的地址經(jīng)過NAT后的前后變化 驗證對局域網(wǎng)地址的隱藏 使用過程中需要注意的問題有 1 如果設(shè)置好工作后發(fā)現(xiàn)PC1和PC2無法ping通 請檢查PC是否開啟了防火墻 2 另外可以查看路由信息 檢測是否具備通信的條件 Page 23 2020年1月21日 Router 靜態(tài)路由 路由功能是路由器組建網(wǎng)絡(luò)必須具備的功能之一 通過添加路由可以在不同路由器之間搭建橋梁 實現(xiàn)路由器與路由器之間進行通信的目的 各種組網(wǎng)環(huán)境如下圖所示 1 WAN口的靜態(tài)路由 WAN口使用靜態(tài)IP地址 Page 24 2020年1月21日 Router 靜態(tài)路由 2 ROUTER1 LAN與ROUTER2 WAN口連接 Page 25 2020年1月21日 Router 靜態(tài)路由 3 ROUTER1 LAN與ROUTER2 LAN口連接 Page 26 2020年1月21日 Router 靜態(tài)路由 4 WAN口的靜態(tài)路由 WAN口使用PPPOE獲得地址 Page 27 2020年1月21日 Router 靜態(tài)路由 5 通過Modem方式上網(wǎng) Page 28 2020年1月21日 Router 其他功能 系統(tǒng)工具包括本地日志 系統(tǒng)日志 系統(tǒng)時間 用戶管理 備份 軟件升級 系統(tǒng)重啟等功能 Page 29 2020年1月21日 Router 謝謝大家都支持 Page 30 2020年1月21日 Router 謝謝大家 深圳市宏電技術(shù)股份有