重點推薦：2015年職稱計算機考試Internet備考匯總

　　2015年職稱計算機考試Internet備考：路由器的調試和選購

　　綜合調試

　　當路由器全部配置完畢后，可進行一次綜合調試。

　　1.首先將路由器的以太網口和所有要使用的串口都激活。方法是進入該口，執行no shutdown.

　　2.將和路由器相連的主機加上缺省路由(中心路由器的以太地址)。方法是在Unix系統的超級用戶下執行：router add default XXXX 1(XXXX為路由器的E0口地址)。每臺主機都要加缺省路由，否則，將不能正常通訊。

　　3.ping本機的路由器以太網口，若不通，可能以太網口沒有激活或不在一個網段上。ping廣域網口，若不通，則沒有加缺省路由。ping對方廣域網口，若不通，路由器配置錯誤。ping主機以太網口，若不通，對方主機沒有加缺省路由。

　　4.在專線卡X.25主機上加網關(靜態路由)。方法是在Unix系統的超級用戶下執行：router add X.X.X.X Y.Y.Y.Y 1(X.X.X.X為對方以太網地址，Y.Y.Y.Y為對方廣域網地址)。

　　5.使用Tracert對路由進行跟蹤，以確定不通網段。

　　路由器的選購

　　選擇路由器時應注意安全性、控制軟件、網絡擴展能力、網管系統、帶電插拔能力等方面。

　　1.由于路由器是網絡中比較關鍵的設備，針對網絡存在的各種安全隱患，路由器必須具有如下的安全特性：

　　(1)可靠性與線路安全 可靠性要求是針對故障恢復和負載能力而提出來的。對于路由器來說，可靠性主要體現在接口故障和網絡流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當主接口出現故障時，備份接口自動投入工作，保證網絡的正常運行。當網絡流量增大時，備份接口又可承當負載分擔的任務。 (2)身份認證 路由器中的身份認證主要包括訪問路由器時的身份認證、對端路由器的身份認證和路由信息的身份認證。

　　(3)訪問控制 對于路由器的訪問控制，需要進行口令的分級保護。有基于IP地址的訪問控制和基于用戶的訪問控制。

　　(4)信息隱藏 與對端通信時，不一定需要用真實身份進行通信。通過地址轉換，可以做到隱藏網內地址，只以公共地址的方式訪問外部網絡。除了由內部網絡首先發起的連接，網外用戶不能通過地址轉換直接訪問網內資源。