北京盈富迈胜-青海1100多业务千兆路由器

华为路由器的分类

功能上可以划分为：骨干级、企业级和接入级路由器。骨干级路由器数据吐量较大且重要，是企业级网络实现互连的关键。骨干级路由器要求性能的高速度及高可靠性。 网络通常采用热备份、双电源和双数据通路等技术来确保其可靠性。企业级路由器连接对象为许多终端系统，简单且数据流量较小。 

结构上可以划分为：模块化和非模块化路由器。 模块化路由器可以实现路由器的灵活配置，适应企业的业务需求；非模块化路由器只能提供固定单一的端口。通常情况下，路由器是模块化结构，低端路由器是非模块化结构的。

按所处网络位置划分为“边界路由器”和“中间节点路由器”。在广域网范围内的路由器按其转发报文的性能可以分为两种类型，即边界路由器和中间节点路由器。

华为路由器的安全特性

由于路由器是网络中比较关键的设备，1100多业务千兆路由器硬件设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：

(1)可靠性与线路安全的可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。

(2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。

(3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。

(4)信息隐藏与对端通信时，不一定需要用真实的身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，1100多业务千兆路由器价格，网外用户不能通过地址转换直接访问网内资源。

(5)数据加密

为了避免数据信息泄漏，有必要对所传输的信息进行加密，1100多业务千兆路由器设备，只有与之通信的对端才能对此密文进行加密解除。通过对路由器所发送的报文进行加密，即使在Internet上进行传输，青海1100多业务千兆路由器，也能保证数据的私有性、完整性以及报文内容的真实性。

(6)攻击探测和防范

路由器作为一个内部网络对外的接口设备，是攻击者进入内部网络的一个目标。如果路由器不提供攻击检测和防范，则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测，可以防止一部分的攻击。

(7)安全管理

内部网络与外部网络之间的每一个数据报文都会通过路由器，在路由器上进行报文的审计可以提供网络运行的必要信息，有助于分析网络的运行情况。

华为路由器基本使用命令

1）进入路由器后，是位于用户视图，该视图只能完成一些基本的命令：

2）从用户视图切换到系统视图：输入system或者简写sys

3）从系统视图切换到接口视图(假设是s0/0接口)：输入interface s0/0

4）从一个视图返回到上级视图：quit

5）配置路由器接口地址：ip address 1.1.1.1 255.255.255.0

6）查看当前路由器配置：dis current

7）查看已经保存的启动配置：dis saved-config

8）查看路由器的版本信息：dis version

9）更改路由器的名字：sysname

10）清除路由器现有的配置：reset save

11）重新启动路由器：reboot

12）设置路由器的系统时间：clock

13）保存配置：save

14）查看接口状态：dis interface

15）配置静态路由协议：ip route-static 192.168.1.0 255.255.255.0 172.16.1.253

Ip route-static 0.0.0.0 0.0.0.0 172.16.2.253

16）查看路由表：dis ip route

17）查看路由器负载（CPU使用情况）：dis cpu

18）取消已经配置的命令：undo XXXX  ，XXXX为先前配置的命令