新編企業(yè)網(wǎng)絡(luò)管理員實(shí)用教程第13章-路由器的配置

1、對(duì)于中小型企業(yè)網(wǎng)絡(luò)而言，路由器并不是必需的設(shè)備，在將路由器添加至企業(yè)網(wǎng)絡(luò)前，必須先對(duì)路由器進(jìn)行一些最基本的配置，以啟用最基本的路由功能，并實(shí)現(xiàn)遠(yuǎn)程管理。當(dāng)網(wǎng)絡(luò)中存在有多臺(tái)路由器時(shí)，那么，在第一次配置各路由器時(shí)，最好對(duì)每臺(tái)路由器都進(jìn)行命名，以便于與其他路由器區(qū)別開來。另外，設(shè)置加密口令（encrypted password），否則，路由器就會(huì)成為惡意攻擊的對(duì)象。為快速以太網(wǎng)接口指定IP地址和子網(wǎng)掩碼。為串口指定IP地址和子網(wǎng)掩碼。企業(yè)網(wǎng)絡(luò)通常只使用一個(gè)路由器，實(shí)現(xiàn)局域網(wǎng)與Internet或其他網(wǎng)絡(luò)的互連，因此，鏈路拓?fù)湎鄬?duì)簡(jiǎn)單，路由器的設(shè)置也不復(fù)雜。通常情況下，只需配置好端口，并添加相應(yīng)的靜態(tài)路

2、由即可完成路由器的配置。通過配置靜態(tài)路由，可以人為地指定對(duì)某一網(wǎng)絡(luò)訪問時(shí)所要經(jīng)過的路徑。在網(wǎng)絡(luò)結(jié)構(gòu)比較簡(jiǎn)單，并且到達(dá)某一網(wǎng)絡(luò)只有惟一路徑時(shí)，均采用靜態(tài)路由。靜態(tài)路由的效率最高，系統(tǒng)性能占用最少。命令：ip route prefix mask address | interface網(wǎng)絡(luò)地址轉(zhuǎn)換（Network Address Translation，NAT）被廣泛應(yīng)用于各種類型的Internet接入方式和各種類型的網(wǎng)絡(luò)。NAT不僅解決了IP地址不足的問題，而且還能有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。靜態(tài)地址轉(zhuǎn)換是指將合法IP地址一一對(duì)應(yīng)地轉(zhuǎn)換為內(nèi)部私有IP地址。如果企業(yè)網(wǎng)絡(luò)獲得多個(gè)合法IP地址，可以借助靜態(tài)地址轉(zhuǎn)換方式，將合法IP地址轉(zhuǎn)換為內(nèi)部服務(wù)器的IP地址，從而實(shí)現(xiàn)對(duì)企業(yè)網(wǎng)絡(luò)和Internet對(duì)服務(wù)器的訪問。動(dòng)態(tài)地址轉(zhuǎn)換是指將內(nèi)部私有IP地址動(dòng)態(tài)地轉(zhuǎn)換為合法IP地址池內(nèi)的IP地址，對(duì)應(yīng)關(guān)系是不固定的。如果企業(yè)網(wǎng)絡(luò)獲得多個(gè)合法IP地址，可以借助動(dòng)態(tài)地址轉(zhuǎn)換方式，實(shí)現(xiàn)Internet連接共享。端口復(fù)用地址轉(zhuǎn)換是指將通過復(fù)用TCP端口的方式，使用一個(gè)合法IP地址實(shí)現(xiàn)Internet連接共享。如果企業(yè)網(wǎng)絡(luò)只獲得一個(gè)合法的IP地址，則應(yīng)當(dāng)