路由器基礎(chǔ)知識詳細講解
路由器基礎(chǔ)知識詳細講解
以下是小編為大家收集整理的《路由器基礎(chǔ)知識詳細講解》全部內(nèi)容,如果您喜歡小編的推薦,請繼續(xù)關(guān)注學習啦。
了解一些關(guān)于路由器基礎(chǔ)知識還是非常有必要的,于是我研究了一下路由器基礎(chǔ)知識的詳細介紹,在這里拿出來和大家分享一下,希望對大家有用。要認清路由器,首先要了解什么是路由。所謂“路由”,是指通過相互連接的網(wǎng)絡(luò),把數(shù)據(jù)信息從源地點傳送到目標地點的行為,而路由器,正是執(zhí)行這種傳送行為的工具,它的英文名稱是Router,是一種用于連接多個網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備。
路由器能將不同的網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進行串聯(lián)并加以“翻譯”,使這些不同的網(wǎng)絡(luò)或網(wǎng)段能夠相互“讀”懂對方的數(shù)據(jù),由此組成一個更大的網(wǎng)絡(luò),實現(xiàn)不同網(wǎng)絡(luò)或網(wǎng)段間的互聯(lián)互通。
路由器基礎(chǔ)知識之路由器的外觀:
通過上面的介紹,想必大家對路由器已經(jīng)有了一個初步的認識,那么接下來我們以TP-LINK路由器為例,來真實的看一看路由器的外觀,以便對路由器有一個更進一步的直觀了解。目前,市場上常見的路由器一般都是塑料外殼,機型都比較樸素,機身分為前面板和后面板。前面板上是用于指示設(shè)備工作狀態(tài)的指示燈,從左到右依次是M1、M2、4個LAN口的指示燈和WAN口指示燈。機身的后面板提供了一個用于連接上級網(wǎng)絡(luò)設(shè)備的10/100M自適應(yīng)以太網(wǎng)(WAN)接口,四個用于連接處于網(wǎng)內(nèi)計算機的10/100M自適應(yīng)以太網(wǎng)(LAN)接口。
路由器基礎(chǔ)知識之路由器的主要性能參數(shù)
自八十年代初問世以來,路由器逐步發(fā)展至今,其用途和性能已有了相當大的擴充與增強。目前的路由器所具有的功能已經(jīng)越來越豐富,如DDNS、NAT、等。對于一些初識路由器的用戶來說,看這些術(shù)語簡直就是看天書,如何讓買來的路由器發(fā)揮其應(yīng)有的性能呢?下面筆者就通過路由器的一些常見的性能參數(shù)給讀者作個介紹,希望能對初識路由器的用戶有所幫助。
路由器基礎(chǔ)知識之CPU
與計算機一樣,路由器也包含了一個中央處理器,也就是所說的CPU,它是路由器最核心的組成部分。不同系列、不同型號的路由器,其中的CPU也不盡相同。處理器的好壞直接影響路由器的吞吐量(路由表查找時間)和路由計算能力(影響網(wǎng)絡(luò)路由收斂時間)。一般來說,處理器主頻在100M或以下的屬于較低主頻,這樣的低端路由器適合普通家庭和SOHO用戶的使用。100M到200M屬于中等主頻,200M以上則屬于較高主頻,適合網(wǎng)吧、中小企業(yè)用戶以及大型企業(yè)的分支機構(gòu)。
路由器基礎(chǔ)知識之內(nèi)存
路由器中可能有多種內(nèi)存,目前的路由器一般采用的是只讀內(nèi)存(ROM)、隨機存取內(nèi)存(RAM)、非易失性內(nèi)存(NVRAM)以及閃存(Flash)四種不同類型的內(nèi)存,每種內(nèi)存以不同方式協(xié)助路由器工作。內(nèi)存用作存儲配置、路由器操作系統(tǒng)、路由協(xié)議軟件等內(nèi)容。在中低端路由器中,路由表可能存儲在內(nèi)存中。通常來說路由器內(nèi)存越大越好,不過高效的算法與優(yōu)秀的軟件也可以大大節(jié)約內(nèi)存。內(nèi)存可以用Byte(字節(jié))做單位,也可以用Bit(位)做單位,兩者一音之差,容量卻相差8倍(1Byte = 8 Bit)。目前的路由器內(nèi)存中,1M到4M Bytes屬于低等,8M Bytes屬于中等,16M Bytes或以上就屬于較大內(nèi)存了。
路由器基礎(chǔ)知識之吞吐量
網(wǎng)絡(luò)中的數(shù)據(jù)是由一個個數(shù)據(jù)包組成,對每個數(shù)據(jù)包的處理都要耗費資源。吞吐量是指在不丟包的情況下單位時間內(nèi)通過的數(shù)據(jù)包數(shù)量,也就是指設(shè)備整機數(shù)據(jù)包轉(zhuǎn)發(fā)的能力,是設(shè)備性能的重要指標。路由器吞吐量表示的是路由器每秒能處理的數(shù)據(jù)量,是路由器性能的一個直觀上的反映。
路由器基礎(chǔ)知識之支持網(wǎng)絡(luò)協(xié)議
就像人們說話用某種語言一樣,在網(wǎng)絡(luò)上的各臺計算機之間也有一種語言,這就是網(wǎng)絡(luò)協(xié)議,不同的計算機之間必須共同遵守一個相同的網(wǎng)絡(luò)協(xié)議才能進行通信。常見的協(xié)議有:TCP/IP協(xié)議、IPX/SPX協(xié)議、NetBEUI協(xié)議等。在局域網(wǎng)中用得的比較多的是IPX/SPX。用戶如果訪問Internet,就必須在網(wǎng)絡(luò)協(xié)議中添加TCP/IP協(xié)議。
路由器基礎(chǔ)知識之線速轉(zhuǎn)發(fā)能力
所謂線速轉(zhuǎn)發(fā)能力,就是指在達到端口最大速率的時候,路由器傳輸?shù)臄?shù)據(jù)沒有丟包。路由器最基本且最重要的功能就是數(shù)據(jù)包轉(zhuǎn)發(fā),在同樣端口速率下轉(zhuǎn)發(fā)小包是對路由器包轉(zhuǎn)發(fā)能力的最大考驗,全雙工線速轉(zhuǎn)發(fā)能力是指以最小包長(以太網(wǎng)64字節(jié)、POS口40字節(jié))和最小包間隔(符合協(xié)議規(guī)定)在路由器端口上雙向傳輸同時不引起丟包。線速轉(zhuǎn)發(fā)是路由器性能的一個重要指標。簡單的說就是進來多大的流量,就出去多大的流量,不會因為設(shè)備處理能力的問題而造成吞吐量下降。
路由器基礎(chǔ)知識之帶機數(shù)量
帶機數(shù)量很好理解,就是路由器能負載的計算機數(shù)量。在廠商介紹的性能參數(shù)表上經(jīng)??梢钥吹綐朔Q自己的路由器能帶200臺PC、300臺PC的,但是很多時候路由器的表現(xiàn)與標稱的值都有很大的差別。這是因為路由器的帶機數(shù)量直接受實際使用環(huán)境的網(wǎng)絡(luò)繁忙程度影響,不同的網(wǎng)絡(luò)環(huán)境帶機數(shù)量相差很大。比如在網(wǎng)吧里,幾乎所有的人都同時在上網(wǎng)聊天、打游戲、看網(wǎng)絡(luò)電影,這些數(shù)據(jù)都要通過WAN口,路由器的負載很重。而企業(yè)網(wǎng)上經(jīng)常同一時間只有小部分人在使用網(wǎng)絡(luò),路由器負載很輕。因此把一個能帶200臺PC的企業(yè)網(wǎng)中的路由器,放到網(wǎng)吧可能連50臺PC都帶不動。估算一個網(wǎng)絡(luò)每臺PC的平均數(shù)據(jù)流量也是不能做到精確的。
路由器基礎(chǔ)知識之MAC地址功能
MAC地址是固化在網(wǎng)卡上串行EEPROM中的物理地址,也叫硬件地址或鏈路地址,由網(wǎng)絡(luò)設(shè)備制造商生產(chǎn)時寫在硬件內(nèi)部。MAC地址與網(wǎng)絡(luò)無關(guān),在一定程度上與硬件一致,基于物理,便于具體標識。帶有MAC地址功能的路由器可將網(wǎng)卡上的MAC地址寫入,讓服務(wù)器通過接入時的MAC地址驗證,以獲取寬帶接入認證。MAC地址設(shè)置,主要有兩方面的用途,可以通過它來設(shè)定允許或者禁止哪些計算機能夠訪問路由器或者互聯(lián)網(wǎng),另外也可以利用MAC地址功能綁定IP地址,使用某個用戶每次登錄網(wǎng)絡(luò)都獲得相同的IP地址。
路由器基礎(chǔ)知識之動態(tài)主機配置協(xié)議(DHCP)功能
動態(tài)主機配置協(xié)議(DHCP)是一種使網(wǎng)絡(luò)管理員能夠中心管理和自動分配 IP 網(wǎng)絡(luò)地址的通信協(xié)議。IP 網(wǎng)絡(luò)中,每件接入互聯(lián)網(wǎng)的設(shè)備都需要分配唯一的IP地址。當計算機接入到網(wǎng)絡(luò)的不同位置時,DHCP 使網(wǎng)絡(luò)管理員能從中心監(jiān)控和分配計算機的 IP 地址并自動發(fā)送其新的 IP 地址。DHCP能自動將IP地址分配給登錄到TCP/IP網(wǎng)絡(luò)的客戶工作站。動態(tài)主機配置協(xié)議功能能夠提供安全、可靠、簡單的網(wǎng)絡(luò)設(shè)置,避免地址沖突。
路由器基礎(chǔ)知識之虛擬專用網(wǎng)()功能
虛擬專用網(wǎng)指的是在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)。簡單來的說,虛擬專用網(wǎng)絡(luò)為用戶提供了一種通過公用網(wǎng)絡(luò)安全地對企業(yè)內(nèi)部專用網(wǎng)絡(luò)進行遠程訪問的連接方式。能利用Internet公用網(wǎng)絡(luò)建立一個擁有自主權(quán)的私有網(wǎng)絡(luò),一個安全的包括隧道、加密、認證、訪問控制和審核技術(shù)。這項功能對保證企業(yè)用戶的信息安全非常重要。
路由器基礎(chǔ)知識之DMZ功能
DMZ是英文“demilitarized zone”的縮寫,中文名稱為“隔離區(qū)”,也稱“非軍事化區(qū)”??梢岳斫鉃橐粋€不同于外網(wǎng)或內(nèi)網(wǎng)的特殊網(wǎng)絡(luò)區(qū)域,用來放置一些不含機密信息的公用服務(wù)器,比如Web、 Mail、FTP等。這樣來自外網(wǎng)的訪問者可以訪問DMZ中的服務(wù),但不可能接觸到存放在內(nèi)網(wǎng)中的公司機密或私人信息等。即使DMZ中服務(wù)器受到破壞,也不會對內(nèi)網(wǎng)中的機密信息造成影響。目前市場上大部分路由器只能選擇單臺PC開啟DMZ功能,也有一些功能較為齊全的路由器可以設(shè)置多臺PC開啟DMZ功能。用戶可以根據(jù)實際需要進行具體選購。
路由器基礎(chǔ)知識之DDNS功能
DDNS是動態(tài)域名服務(wù)的縮寫,DDNS是將用戶的動態(tài)IP地址映射到一個固定的域名解析服務(wù)上,用戶每次連接網(wǎng)絡(luò)的時候,客戶端程序都會通過信息傳遞把該主機的動態(tài)IP地址傳送給位于服務(wù)商主機上的服務(wù)器程序,服務(wù)項目器程序負責提供DNS服務(wù)并實現(xiàn)動態(tài)域名解析。DDNS功能的主要作用是,一方面寬帶營運商大多只提供動態(tài)的IP地址,DDNS可以捕獲用戶每次變化的IP地址,然后將其與域名相對應(yīng),這樣其他上網(wǎng)用戶就可以通過域名來與用戶交流了。另一方面,DDNS可以幫助用戶在自己的公司或家里構(gòu)建虛擬主機,以自己的域名發(fā)布信息。
路由器基礎(chǔ)知識之防火墻功能
所謂“防火墻”,是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)(如Internet)分開的方法,它實際上是一種隔離技術(shù)。防火墻是在兩個網(wǎng)絡(luò)通訊時執(zhí)行的一種訪問控制尺度,它能允許你“同意”的人和數(shù)據(jù)進入你的網(wǎng)絡(luò),同時將你“不同意”的人和數(shù)據(jù)拒之門外,最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問你的網(wǎng)絡(luò)。換句話說,如果不通過防火墻,公司內(nèi)部的人就無法訪問Internet,Internet上的人也無法和公司內(nèi)部的人進行通信。利用路由器的防火墻功能可以對流經(jīng)路由器的網(wǎng)絡(luò)數(shù)據(jù)進行掃描,從而過濾掉一些攻擊信息,還可以關(guān)閉不經(jīng)常使用的端口,減少黑客攻擊的可能。另外,防火墻還能禁止特定端口流出信息,禁止來自特殊站點的訪問。
總 結(jié)
通過上述介紹,相信大家對路由器已經(jīng)有了一定的了解和認識,需要注意的是,用戶不要盲目追求路由器的各種擴展供能,一定要從自己的實際情況出發(fā)選擇自己需要的路由器。只有這樣才能將路由器的性能發(fā)揮到最佳水平。