路由器

路由器

早在40多年前就已經出現了對路由技術的討論，但是直到80年代路由技術才逐漸進入商業化的應用。路由技術之所以在問世之初沒有被廣泛使用主要是因為80年代之前的網絡結構都非常簡單，路由技術沒有用武之地。大規模的互聯網絡才逐漸流行起來，為路由技術的發展提供了良好的基礎和平臺。隨著網絡逐步走向大眾，網吧也如雨后春筍般出現在街頭小巷。但隨著數量的增加，網吧之間的競爭也越來越激烈。而通過擴大規模、降低成本來優化經營環境已經成為網吧發展的必然趨勢。

以往，國內大多數網吧的主流規模是PC數目在60-100臺，通過SOHO路由器連接至互聯網，其網絡連接具有架構簡單、成本低的優勢。但隨著網絡PC數目的增多，原來的網絡接入系統經常出現網絡掉線、游戲被卡、A2" class="innerlink" title="黑客" target="_blank">黑客攻擊、病毒泛濫等問題。限制網吧良性運營的接入瓶頸PC規模在60-100臺的網吧網絡，SOHO路由器基本可以滿足網絡接入的需求。但PC數量超過100臺之后，如果仍然采用SOHO路由器接入，整個網絡系統就相對比較脆弱了，這主要表現在以下幾個方面：

首先是性能低。為了節省成本，SOHO路由器一般采用性能一般的CPU，內存的速度也比較慢。在具體的使用中，會出現下載速度慢，游戲會卡，這都是性能低的表現。

其次是穩定性差，容易掉線，而這是游戲玩家最忌諱的。一些SOHO路由器在用戶數少的時候，可以保持穩定的連接；但如果規模稍微有些增大，網絡的穩定性就很難保證了，當網絡流量增大時，便會頻繁地重新啟動。而且SOHO路由器采用普通外置電源，當電壓起伏時，SOHO路由器的供電也無法得到保障。

第三是散熱差。一般情況下，SOHO路由器體積很小，機器內沒有合理的散熱設計，而網吧通常是24小時營業，因此SOHO路由器散熱便成了問題。路由器過熱最直接的影響就是運行不穩定。

最后支持PC數量小。SOHO路由器內存容量小（一般在2M-8M），FLASH容量小（一般只有1M），支持的用戶數量有限，基本上NATxxx的進行數量在1024個以內。可以算一算，打開一個網頁，大約需要10-50個NAT進程數，所以SOHO路由器支持的PC數量小，很難進行功能擴展升級。

問題解決途徑――SOHO路由器升級至網吧專用路由器

網吧良好運營的關鍵是擁有安全穩定的網絡系統，能為上網用戶提供滿意的上網娛樂休閑體驗。網業瀏覽、OICQ、視頻聊天、視頻播放及高容量的網絡游戲占用網絡系統太多的資源" target="_blank">資源，具有強大的用戶訪問量。所以網吧需求專業定位于網吧應用，支持用戶量大，訪問率高，處理速度快，兼容性和可擴展性皆強的路由器產品，并且價格不高適合網吧運營成本所需。銳捷網絡為了滿足網吧應用出現的新需求而定制了RG-NBR100網吧專用路由器，它支持大中型網吧系統的穩定、高效地接入，可以有效解決了網吧采用SOHO路由器的常見問題，其具有以下優勢：

首先，NBR100網吧專用路由器具有電信級的穩定性和高性能，所以能夠保證網吧高速上網不掉線；而且其豐富的硬件防火墻功能，可以防止了非法網絡攻擊和沖擊波等網絡病毒，用戶還可以根據系統的安全需要靈活定制或添加防火墻。

其次，考慮到網吧的應用環境，RG-NBR100在散熱方面做到了周到的考慮，具有完善的散熱設計，有效解決了系統的散熱問題。并且，所有機器在出廠前均經過長時間嚴格的高溫烤機，烤機溫度大于40度，從而保證了每一臺機器都可以適應長期運行而造成的高溫環境。

再次，RG-NBR100網吧專用路由器采用16M高速內存，8M的FLASH容量，系統配置遠遠高于SOHO路由器，并且采用電信級通訊專用CPU性能高，擴展性強，它可以同時支持10000個NAT的進程數量，真正能支持200臺左右的大中型網吧的上網、游戲等網絡服務，帶給用戶高速上網的體驗。

此外，RG-NBR100還支持多種多樣上網方式，如ADSL、光纖寬帶、Cable Modem、 PPPOE撥號、DHCP獲得IP等多種上網方式，可以適應于復雜的網絡環境。另外，它還采用專業的電源，可以支持110V-260V的寬電壓，應付網吧惡劣的用電環境也顯得游刃有余。而且RG-NBR100采用電信級路由器配置模式，針對網吧專門定制了setup中文配置導航界面，網吧系統管理人員只要按照中文提示，輸入幾個參數即可完成配置及維護工作，免除了日常維護的煩惱。

更為重要的是，由于銳捷網絡RG-NBR100電信級路由器專門定位于網吧應用，具有極高的性價比。目前，RG-NBR100網吧專用路由器在福建電信大中型網吧得到大規模應用，表現出良好的穩定性、安全性，保證了網吧良性的運營。

路由器分本地路由器和遠程路由器，本地路由器是用來連接網絡傳輸介質的，如光纖、同軸電纜、雙絞線；遠程路由器是用來連接遠程傳輸介質，并要求相應的設模擬器中的路由器，如電話線要配調制解調器，無線要通過無線接收機、發射機。路由器是互聯網的主要結點設備。路由器通過路由決定數據的轉發。轉發策略稱為路由選擇（routing），這也是路由器名稱的由來。作為不同網絡之間互相連接的樞紐，路由器系統構成了基于TCP/IP 的國際互聯網絡Internet 的主體脈絡，也可以說，路由器構成了Internet的骨架。它的處理速度是網絡通信的主要瓶頸之一，它的可靠性則直接影響著網絡互連的質量。因此，在園區網、地區網、乃至整個Internet研究領域中，路由器技術始終處于核心地位，其發展歷程和方向，成為整個Internet研究的一個縮影。
交換路由器產品的出現是為了提高通信能力，把交換機的原理組合到路由器中，使數據傳輸能力更快、更好。

路由器

電源接口POWER：接口連接電源。usb。
復位鍵RESET：此按鍵可以還原路由器的出廠設置。
貓MODEM或者是交換機與路由器連接口WAN：此接口用一條網線與家用寬帶調制解調器或者與交換機進行連接。
電腦與路由器連接口LAN1-4：此接口用一條網線把電腦與路由器進行連接。
需注意的是：WAN口與LAN口一定不能接反。
家用無線路由器和有線路由器的IP地址根據品牌不同，主要有192.168.1.1和192.168.0.1兩種。
IP地址與登錄名稱與密碼一般標注在路由器的底部。
登錄無線路由器網。

1、路由器在加電后首先會進行POST。Power On Self Test上電自檢，對硬件進行檢測的過程。
2、POST完成后，首先讀取ROM里的BootStrap程序進行初步引導。
3、初步引導完成后，嘗試定位并讀取完整的IOS鏡像文件。在這里，路由器將會首先在FLASH中查找IOS文件，如果找到了IOS文件的話，那么讀取IOS文件，引導路由器。
4、如果在FLASH中沒有找到IOS文件的話，那么路由器將會進入BOOT模式，在BOOT模式下可以使用TFTP上的IOS文件。或者使用TFTP/X-MODEM來給路由器的FLASH中傳一個IOS文件，一般我們把這個過程叫做灌IOS。傳輸完畢后重新啟動路由器，路由器就可以正常啟動到CLI模式。
5、當路由器初始化完成IOS文件后，就會開始在NVRAM中查找STARTUP-CONFIG文件，STARTUP-CONFIG叫做啟動配置文件。該文件里保存了我們對路由器所做的所有的配置和修改。當路由器找到了這個文件后，路由器就會加載該文件里的所有配置，并且根據配置來學習、生成、維護路由表，并將所有的配置加載到RAM路由器的內存里后，進入用戶模式，最終完成啟動過程。
6、如果在NVRAM里沒有STARTUP-CONFIG文件，則路由器會進入詢問配置模式，也就是俗稱的問答配置模式，在該模式下所有關于路由器的配置都可以以問答的形式進行配置。不過一般情況下基本上是不用這樣的模式的。一般都會進入CLI，Comman Line Interface命令行模式后對路由器進行配置。

寬帶路由器

寬帶路由器是近幾年來新興的一種網絡產品，它伴隨著寬帶的普及應運而生。寬帶路由器在一個緊湊的箱子中集成了路由器、防火墻、帶寬" target="_blank">帶寬控制和管理等功能，具備快速轉發能力，靈活的網絡管理和豐富的網絡狀態等特點。多數寬帶路由器針對中國寬帶應用優化設計，可滿足不同的網絡流量環境，具備滿足良好的電網適應性和網絡兼容性。多數寬帶路由器采用高度集成設計，集成10/100Mbps寬帶以太網WAN接口、并內置多口10/100Mbps自適應交換機，方便多臺機器連接內部網絡與Internet，可以廣泛應用于家庭、學校、辦公室、網吧、小區接入、政府、企業等場合。

模塊化路由器

模塊化路由器主要是指該路由器的接口類型及部分擴展功能是可以根據用戶的實際需求來配置的路由器，這些路由器在出廠時一般只提供最基本的路由功能，用戶可以根據所要連接的網絡類型來選擇相應的模塊，不同的模塊可以提供不同的連接和管理功能。例如，絕大多數模塊化路由器可以允許用戶選擇網絡接口類型，有些模塊化路由器可以提供VPN等功能模塊，有些模塊化路由器還提供防火墻的功能，等等。多數路由器都是模塊化路由器。

非模塊化路由器都是低端路由器，平時家用的即為這類非模塊化路由器。該類路由器主要用于連接家庭或ISP內的小型企業客戶。它不僅提供SLIP或PPP連接，還支持諸如PPTP和IPSec等虛擬私有網絡協議。這些協議要能在每個端口上運行。諸如ADSL等技術將很快提高各家庭的可用寬帶，這將進一步增加接入路由器的負擔。由于這些趨勢，該類路由器將來會支持許多異構和高速端口，并在各個端口能夠運行多種協議，同時還要避開電話交換網。

虛擬路由器以虛求實。一些有關IP骨干網絡設備的新技術突破，為將來因特網新服務的實現鋪平了道路。虛擬路由器就是這樣一種新技術，它使一些新型因特網服務成為可能。通過這些新型服務，用戶將可以對網絡的性能、因特網地址和路由以及網絡安全等進行控制。以色列RND網絡公司是一家提供從局域網到廣域網解決方案的廠商，該公司最早提出了虛擬路由的概念。

核心路由器又稱“骨干路由器”，是位于網絡中心的路由器。位于網絡邊緣的路由器叫接入路由器。核心路由器和邊緣路由器是相對概念。它們都屬于路由器，但是有不同的大小和容量。某一層的核心路由器是另一層的邊緣路由器。

無線路由器就是帶有無線覆蓋功能的路由器，它主要應用于用戶上網和無線覆蓋。市場上流行的無線路由器一般都支持專線xdsl/ cable，動態xdsl，pptp四種接入方式，它還具有其它一些網絡管理的功能，如dhcp服務、nat防火墻、mac地址過濾等等功能。

獨臂路由器的概念是出現在三層交換機之前，網內各個VLAN之間的通信可以用ISL關聯來實現，那樣的話，路由器就成為一個“獨臂路由器”，VLAN之間的數據傳輸要先進入路由器處理，然后輸出，以使得網絡中的大部分報文同一個VLAN內的報文將用不著通過路由器而直接在交換設備間進行高速傳輸。這種路由方式的不足之處在于它仍然是一種集中式的路由策略，因此在主干網上一般均設置有多個冗余“獨臂”路由器，來分擔數據處理任務，從而可以減少因路由器引起的瓶頸問題，還可以增加冗余鏈路，但如果網絡中VLAN之間的數據傳輸量比較大，那么在路由器處將形成瓶頸。獨臂路由器基本被第3層交換機取代。

無線網絡路由器，例如：D-LINK,TP-LINK,TENDA，和路由等。是一種用來連接有線和無線網絡的通訊設備，它可以通過Wi-Fi技術收發無線信號來與個人數碼助理和筆記本等設備通訊。無線網絡路由器可以在不設電纜的情況下，方便地建立一個電腦網絡。
但是，一般在戶外通過無線網絡進行數據傳輸時，它的速度可能會受到天氣的影響。其他的無線網絡還包括了紅外線、藍牙及衛星微波等。

智能流控路由器能夠在自動地調整每個節點的帶寬，這樣每個節點的網速均能達到最快,不用限制每個節點的速度，這是其xxx的特點。智能流控路由器經常用在電信的主干道上，如華為，思科。網吧,酒店等則常用網星路由器。

動態限速路由器是一種能實時地計算每位用戶所需要的帶寬，精確分析用戶上網類型，并合理分配帶寬，達到按需分配，合理利用，還具有優先通道的智能調配功能，這種功能主要應用于網吧、酒店、小區、學校等，網吧最常用的則是奧雷路由器。

所謂“線速路由器”就是完全可以按傳輸介質帶寬進行通暢傳輸，基本上沒有間斷和延時。通常線速路由器是高端路由器，具有非常高的端口帶寬和數據轉發能力，能以媒體速率轉發數據包。

中低端路由器是非線速路由器。但是一些新的寬帶接入路由器也有線速轉發能力。

路由器

從體系結構上看，路由器可以分為xxx代單總線單CPU結構路由器、第二代單總線主從CPU結構路由器、第三代單總線對稱式多CPU結構路由器；第四代多總線多CPU結構路由器、第五代共享內存式結構路由器、第六代交叉開關體系結構路由器和基于機群系統的路由器等多類。

路由器具有四個要素：輸入端口、輸出端口、交換開關、路由處理器和其他端口。輸入端口是物理鏈路和輸入包的進口處。端口通常由線卡提供，一塊線卡一般輸出端支持4、8或16個端口，一個輸入端口具有許多功能。xxx個功能是進行數據鏈路層的封裝和解封裝。第二個功能是在轉發表中查找輸入包目的地址從而決定目的端口（稱為路由查找），路由查找可以使用一般的硬件來實現，或者通過在每塊線卡上嵌入一個微處理器來完成。第三，為了提高QoS（服務質量），端口要對收到的包分成幾個預定義的服務級別。第四，端口可能需要運行諸如SLIP（串行線網際協議）和PPP（點對點協議）這樣的數據鏈路級協議或者諸如PPTP（點對點隧道協議）這樣的網絡級協議。一旦路由查找完成，必須用交換開關將包送到其輸出端口。如果路由器是輸入端加隊列的，則有幾個輸入端共享同一個交換開關。這樣輸入端口的最后一項功能是參加對公共資源（如交換開關）的仲裁協議。

交換開關可以使用多種不同的技術來實現。迄今為止使用最多的交換開關技術是總線、交叉開關和共享存貯器。最簡單的開關使用一條總線來連接所有輸入和輸出端口，總線開關的缺點是其交換容量受限于總線的容量以及為共享總線仲裁所帶來的額外開銷。交叉開關通過開關提供多條數據通路，具有N×N個交叉點的交叉開關可以被認為具有2N條總線。如果一個交叉是閉合，輸入總線上的數據在輸出總線上可用，否則不可用。交叉點的閉合與打開由調度器來控制，因此，調度器限制了交換開關的速度。在共享存貯器路由器中，進來的包被存貯在共享存貯器中，所交換的僅是包的指針，這提高了交換容量，但是，開關的速度受限于存貯器的存取速度。盡管存貯器容量每18個月能夠翻一番，但存貯器的存取時間每年僅降低5%，這是共享存貯器交換開關的一個固有限制。

輸出端口在包被發送到輸出鏈路之前對包存貯，可以實現復雜的調度算法以支持優先級等要求。與輸入端口一樣，輸出端口同樣要能支持數據鏈路層的封裝和解封裝，以及許多較高級協議。

路由處理器計算轉發表實現路由協議，并運行對路由器進行配置和管理的軟件。同時，它還處理那些目的地址不在線卡轉發表中的包。

其他端口一般指控制端口，由于路由器本身不帶有輸入和終端顯示設備，但它需要進行必要的配置后才能正常使用，所以一般的路由器都帶有一個控制端口"Console"，用來與計算機或終端設備進行連接，通過特定的軟件來進行路由器的配置。所有路由器都安裝了控制臺端口，使用戶或管理員能夠利用終端與路由器進行通信，完成路由器配置。該端口提供了一個EIA/TIA-232異步串行接口，用于在本地對路由器進行配置（首次配置必須通過控制臺端口進行）。

Console端口使用配置專用連線直接連接至計算機串口，利用終端仿真程序（如Windows下的"超級終端"）進行路由器本地配置。路由器的Console端口多為RJ-45端口。

路由器在計算機網絡中有著舉足輕重的地位，是計算機網絡的橋梁。通過它不僅可以連通不同的網絡，還能選擇數據傳送的路徑，并能阻隔非法的訪問。

以Cisco2501為例。Cisco2501有一個以太網口（AUI）、一個Console口（RJ45）、一個AUX口（RJ45）和兩個同步串口，支持DTE和DCE設備，支持 EIA/TIA-232、 EIA/TIA-449、 V.35 、X.25和EIA-530接口。

1、配置以太網端口
# conf t（從終端配置路由器）
# int e0（指定E0口）
# ip addr ABCD XXXX（ABCD 為以太網地址，XXXX為子網掩碼）
# ip addr ABCD XXXX secondary（E0口同時支持兩個地址類型。如果xxx個為 A類地址，則第二個為B或C類地址）
# no shutdown（激活E0口）
# exit

完成以上配置后，用ping命令檢查E0口是否正常。如果不正常，一般是因為沒有激活該端口，初學者往往容易忽視。用no shutdown命令激活E0口即可。

2、X.25的配置
# conf t
# int S0（指定S0口）
# ip addr ABCD XXXX（ABCD 為以太網S0 的IP地址，XXXX為子網掩碼）
# encap X25-ABC（封裝X.25協議。ABC指定X.25為DTE或DCE操作，缺省為DTE）
# x25 addr ABCD（ABCD為S0的X.25端口地址，由郵電局提供）
# x25 map ip ABCD XXXX br（映射的X.25地址。ABCD為對方路由器（如：S0）的IP 地址，XXXX為對方路由器（如：S0）的X.25端口地址）
# x25 htc X（配置最高雙向通道數。X的取值范圍1-4095，要根據 郵電局實際提供的數字配置）
# x25 nvc X（配置虛電路數，X不可超過郵電局實際提供的數否則將影響數據的正常傳輸）
# exit

S0端口配置完成后，用no shutdown命令激活E0口。如果ping S0端口正常，ping 映射的X.25 IP地址即對方路由器端口IP地址不通，則可能是以下幾種情況引起的：1）本機X.25地址配置錯誤，重新與郵局核對（X.25地址長度為13位）；2）本機映射IP地址或X.25地址配置錯誤，重新配置正確；3）對方IP地址或X.25地址配置錯誤；4）本機或對方路由配置錯誤。

能夠與對方通訊，但有丟包現象。出現這種情況，一般有以下幾種可能：1）線路情況不好，或網卡、RJ45插頭接觸不良；2）x25 htc最高雙向通道數X的取值范圍和x25nvc 虛電路數X超出郵電局實際提供的數字。最高雙向通道數和虛電路數這兩個值越大越好，但xxx不能超出郵電局實際提供的數字，否則就會出現丟包現象。

3、專線的配置
# conf t
# intS2（指定S2口）
# ip addr ABCD XXXX（ABCD 為S2 的IP地址，XXXX為子網掩碼）
# exit

專線口配置完成后，用no shutdown命令激活S2口即可。

4、幀中繼的配置
# conf t
# int s0
# ip addr ABCD XXXX（ABCD 為S0 的IP地址,XXXX為子網掩碼）
# encap frame_relay（封裝frame_relay 協議）
# no nrzi_encoding（NRZI=NO）
# frame_relay lmi_type q933a（LMI使用Q933A標準．LMI（Local management Interface） 有3種：ANSI：T1.617、CCITTY：Q933A和Cisco特有的標準）
# frame-relay intf-typ ABC（ABC為幀中繼設備類型，它們分別是DTE設備、DCE交換機或NNI（網絡接點接口）支持）
# frame_relay interface_dlci 110 br（配置DLCI（數據鏈路連接標識符））
# frame-relay map ip ABCD XXXX broadcast （建立幀中繼映射。ABCD為對方IP地址，XXXX為本地DLCI號，broadcast允許廣播向前轉發或更新路由）
# no shutdown（激活本端口）
# exit

幀中繼S0端口配置完成后，用ping命令檢查S0口。如果不正常，通常是因為沒有激活該端口，用no shutdown命令激活S0口即可。如果ping S0端口正常，ping 映射的IP地址不正常，則可能是幀中繼交換機或對方配置錯誤，需要綜合排查。

5、配置同步/異步口
# conf t
# int s2
# ph asyn （配置S2為異步口）
# ph sync （配置S2為同步口）

6、動態路由的配置
# conf t
# router eigrp 20 （使用EIGRP路由協議。常用的路由協議有RIP、IGRP、IS-IS等）
# passive-interface serial0 （若S0與X.25相連，則輸入本條指令）
# passive-interface serial1 （若S1與X.25相連，則輸入本條指令）
# network ABCD （ABCD為本機的以太網地址）
# network XXXX （XXXX為S0的IP地址）
# no auto-summary
# exit

7、靜態路由的配置

# ip router ABCD XXXX YYYY 90 （ABCD為對方路由器的以太網地址，XXXX 為子網掩碼，YYYY為對方對應的廣域網端口地址）
# dialer-list 1 protocol ip permit

當路由器全部配置完畢后，可進行一次綜合調試。

1、首先將路由器的以太網口和所有要使用的串口都激活。方法是進入該口，執行no shutdown。
2、將和路由器相連的主機加上缺省路由（中心路由器的以太地址）。方法是在Unix系統的超級用戶下執行：router add default XXXX 1（XXXX為路由器的E0口地址）。每臺主機都要加缺省路由，否則，將不能正常通訊。
3、ping本機的路由器以太網口，若不通，可能以太網口沒有激活或不在一個網段上。ping廣域網口，若不通，則沒有加缺省路由。ping對方廣域網口，若不通，路由器配置錯誤。ping主機以太網口，若不通，對方主機沒有加缺省路由。
4、在專線卡X.25主機上加網關（靜態路由）。方法是在Unix系統的超級用戶下執行：router add X.X.X.X Y.Y.Y.Y 1（X.X.X.X為對方以太網地址，Y.Y.Y.Y為對方廣域網地址）。
5、使用Tracert對路由進行跟蹤，以確定不通網段。

檔次的指標

路由器

處理器和內存很大程度決定路由器性能，不過，決定一款路由器檔次的指標卻不是它們，這也是為什么在產品的主要參數中經常看不到有標出這兩個參數，那么一般是用什么來衡量一個路由器的檔次呢?一種說法就是負載能力" target="_blank">負載能力，通俗一點也叫帶機數量。不過，帶機數量并不是一個標準化的數據量，它要根據實際的使用情況來衡量，例如網吧里所有人都在埋頭上網聊天、游戲，而且幾乎所有數據都通過路由器WAN口，所以負載很重;但如果是一個企業網，大部分人都在忙著搞設計、寫報告、做計劃，同一時間只有小部分人在用網絡，而且大部分數據都是在企業網內部流動，所以路由器負載很輕，那就可以同時負載比較多的客戶端。如果是說xxx負載253臺，那就沒什么意義了，因為DHCPxxx可以分配的IP 地址數是254個，減掉路由器自己用掉的一個就是253個，這種不能稱為指標，基本上是在唬人。所以，我們要看一款路由器的實際負載能力，而不是理論負載能力。

由于負載能力存在諸多不確定因素和欺騙性質，所以，另外一個指標也頗受關注，那就是吞吐量。吞吐量是指路由器每秒能處理的數據量，這個參數是指LAN-to-WAN的吞吐量，其測量結果應是在NAT開啟，防火墻關閉的情況下，分別用 Smartbits和Chariot兩種測試方式分別進行。用Smartbits方式時，比較64Byte小包測試數據，高下立判; Chariot測試xxx是在多連接下進行，一般可以選擇100對連接基本上就可以看出產品間的區別。

影響路由器價格的原因

經過上面的論述，最后終于可以回歸到我們要回答的問題：為什么不同路由器之間價格區別這么大?

主要原因：

1、性能不同，性能強勁的路由器內置強悍的處理器和大容量內存，因此成本比較高。

2、應用不同，性能強勁的路由器可以用于更多負載的網絡，而低端路由器吃不消。

3、功能不同，雖然基本功能一樣，但是一些路由器還內置了其他比較實用的功能，像專業防火墻功能、VPN這些，因此技術要求較高，價格自然也會跟著提高。

與交換機的區別

路由器

傳統交換機從網橋發展而來，屬于OSI第二層即數據鏈路層設備。它根據MAC地址尋址，通過站表選擇路由，站表的建立和維護由交換機自動進行。路由器屬于OSI第三層即網絡層設備，它根據IP地址進行尋址，通過路由表路由協議產生。交換機xxx的好處是快速，由于交換機只須識別幀中MAC地址，直接根據MAC地址產生選擇轉發端口算法簡單，便于ASIC實現，因此轉發速度極高。但交換機的工作機制也帶來一些問題。

1、回路：根據交換機地址學習和站表建立算法，交換機之間不允許存在回路。一旦存在回路，必須啟動生成樹算法，阻塞掉產生回路的端口。而路由器的路由協議沒有這個問題，路由器之間可以有多條通路來平衡負載，提高可靠性。

2、負載集中：交換機之間只能有一條通路，使得信息集中在一條通信鏈路上，不能進行動態分配，以平衡負載。而路由器的路由協議算法可以避免這一點，OSPF路由協議算法不但能產生多條路由，而且能為不同的網絡應用選擇各自不同的最佳路由。

3、廣播控制：交換機只能縮小沖突域，而不能縮小廣播域。整個交換式網絡就是一個大的廣播域，廣播報文散到整個交換式網絡。而路由器可以隔離廣播域，廣播報文不能通過路由器繼續進行廣播。

4、子網劃分：交換機只能識別MAC地址。MAC地址是物理地址，而且采用平坦的地址結構，因此不能根據MAC地址來劃分子網。而路由器識別IP地址，IP地址由網絡管理員分配，是邏輯地址且IP地址具有層次結構，被劃分成網絡號和主機號，可以非常方便地用于劃分子網，路由器的主要功能就是用于連接不同的網絡。

5、保密問題：雖說交換機也可以根據幀的源MAC地址、目的MAC地址和其他幀中內容對幀實施過濾，但路由器根據報文的源IP地址、目的IP地址、TCP端口地址等內容對報文實施過濾，更加直觀方便。

6、介質相關：交換機作為橋接設備也能完成不同鏈路層和物理層之間的轉換，但這種轉換過程比較復雜，不適合ASIC實現，勢必降低交換機的轉發速度。因此目前交換機主要完成相同或相似物理介質和鏈路協議的網絡互連，而不會用來在物理介質和鏈路層協議相差甚元的網絡之間進行互連。而路由器則不同，它主要用于不同網絡之間互連，因此能連接不同物理介質、鏈路層協議和網絡層協議的網絡。路由器在功能上雖然占據了優勢，但價格昂貴，報文轉發速度低。

與AP的區分

無線路由器：無線路由器是單純型AP與寬帶路由器的一種結合體；它借助于路由器功能，可實現家庭無線網絡中的Internet連接共享，實現ADSL和小區寬帶的無線共享接入 ，另外，無線路由器可以把通過它進行無線和有線連接的終端都分配到一個子網，這樣子網內的各種設備交換數據就非常方便。可以這樣說，無線路由器就是AP、路由功能和交換機的集合體，支持有線無線組成同一子網，直接接上MODEM。而無線AP相當于一個無線交換機，接在有線交換機或路由器上，為跟它連接的無線網卡從路由器那里分得IP。

以應用區分無線AP與無線路由寬帶路由器是近幾年來新興的一種網絡產品，

獨立的AP在那些需要大量AP來進行大面積復蓋的公司使用得比較多，所有AP通過以太網連接起來并連到獨立的無線局域網防火墻。

無線路由器在SOHO的環境中使用得比較多，在這種環境下，一個AP就足夠了。這樣的話，整合了寬帶接入路由器和AP的無線路由器就提供了單個機器的解決方案，它比起兩個分開的機器的方案要容易管理和便宜一些。

無線路由器一般包括了網絡地址轉換（NAT）協議，以支持無線局域網用戶的網絡連接共享--這是SOHO環境中很好用的一個功能。它們也可能有基本的防火墻或者信息包過濾器來防止端口掃描軟件和其他針對寬帶連接的攻擊。最后，大多數無線路由器包括一個四個端口的以太網轉換器，可以連接幾臺有線的PC。這對于管理路由器或者把一臺打印機連上局域網來說非常方便。

以組網拓撲圖分析無線AP與無線路由

AP不能直接跟ADSL MODEM相連，所以在使用時必須再添加一臺交換機或者集線器；

使用上面的拓撲架構時，AP和無線路由的用法是一樣的。不過，大部分無線路由器由于具有寬帶撥號的能力，因此可以直接跟ADSL MODEM連接進行寬帶共享：

以成本來分析無線AP與無線路由

802.11B的無線AP和無線路由器的價錢相差不多， 一般無線路由器會貴100元左右；802.11G則要看具體情況而言，根據品牌和附加功能的不同兩者價格會有幾百元不等的差距，不過便宜的產品差價也是100多元

1、在IE中寫入路由器的網管的IP地址（在路由器后面有，一般為：192.168.1.1）

示意圖

就會出現登陸界面。

輸入其訪問帳號和訪問密碼就進入路由器的訪問界面了。主要對其網絡參數、DHCP服務器和安全規則進行設置就可以輕松的進行上網了。

選擇“網絡參數”選項，然后選擇LAN口參數設置，會出現下面的設置畫面。該選項主要是對路由器的參數進行設置。

2、MAC地址是本路由器對局域網的MAC地址，此值不可更改。IP地址是本路由器對局域網的IP地址，局域網中所有計算機的默認網關必須設置為該IP地址。需要注意的是如果改變了LAN口的IP地址，必須用新的IP地址才能登錄本路由器進行WEB界面管理。

而且如果你所設置的新的LAN口IP地址與原來的LAN口IP地址不在同一網段的話，本路由器的虛擬服務器和DMZ主機功能將失效。如果希望啟用這些功能，要重新對其進行設置。子網掩碼是本路由器對局域網的子網掩碼，一般為255.255.255.0，局域網中所有計算機的子網掩碼必須與此處設置相同。

選擇“WAN口設置”出現下面的設置畫面，主要是對上網方式和權限進行設置。

3、DHCP服務器設置

TCP/IP協議設置包括IP地址、子網掩碼、網關、以及DNS服務器等。為局域網中所有的計算機正確配置TCP/IP協議并不是一件容易的事，幸運的是，DHCP服務器提供了這種功能。如果使用本路由器的DHCP服務器功能的話，您可以讓DHCP服務器自動替您配置局域網中各計算機的TCP/IP協議。選擇“DHCP服務器”就可以對路由器的的DHCP服務器功能進行設置，其設置畫面

檢查物理線：先檢查線有沒有連好，對應的燈否閃爍正常，如果正常就進行下一步

登陸無線路由器界面，家庭由各品牌的軟件設計都比較人性化，進去后很容易設置，先設置WAN口，選擇PPPOE，輸入賬號和密碼然后點連接

最后看下無線路由器系統信息里面的連接狀態。如果有IP了就說明連接正常了

如果你不希望自己的寬帶被蹭網，可以在無線安全設置界面設置開啟無線安全密碼，目前家用路由器安全級別最高的為wpa2-psk，最少為8個數字或字母（嚴格區分大小寫）。

無線路由器出錯原因

可能是因為無線路由器的LAN口IP和貓的IP為同一IP，可能導致撥不上號（以前見的比較多）

可能是ISP商設置問題，你可以把電腦網卡的MAC地址克隆到無線路由器的WAN口

如果還不能解決，那可能無線路由就真的有問題了。

寬帶路由器是共享上網的必須設備，多臺計算機連接后都從寬帶路由器處獲得分發的信號。因此這方面的維護及故障排查工作也不可忽視。

路由器

故障現象：有兩臺電腦要共享上網，因此安裝了寬帶路由器，只有一臺電腦在上網，速度也很慢。

故障解決：這其實不能算作故障。通過寬帶路由器共享上網，會使上網速度存在一定的損耗，這是避免不了的。不過可以通過以下辦法將這種損耗降至最低，即更改路由器的U值" target="_blank">MTU值。平常使用的寬帶PPPoE連接方式，其MTU值xxx為1492，解決的辦法就是在注冊表中對MaxMTU值逐步調低，直到網絡最正常為止。MaxMTU在注冊表中的位置是：HKEY_LOCAL_MACHINESystemCurrentControlSetServicessNetTrans91麻精品国产91久久久久