樓上,人家說的是模擬器
我個人覺得,既然是給你的題,你就應該自己把他做出來
因為這個不是問題,而是老師給你的作業
『貳』 如何使設置了IP地址的計算機通過路由器連接到網路
確保設置的IP地址與路由器的內網介面所在的網段一致，並且網關為路由器上的LAN口地址。
如果是家用：
請根據路由器的設置向導配置路由器（請開啟DHCP服務），配置完即可上網，計算機設置為DHCP自動獲取模式。
『叄』 網路中路由器的應用與配置 介紹
網路中路由器的應用與配置
摘 要:路由器是一種連接多個網路或網段的網路設備,它能將不同網路或網段之間的數據信息進行「翻譯」,以使它們能夠相互「讀」懂對方的數據,並能夠高速的選擇信息傳送的線路,大大提高通信速度,減輕網路系統通信負荷,節約網路系統資源,提高網路系統暢通率,從而讓網路系統發揮出更大的效益來。
隨著Internet的迅猛發展,人們已經不滿足於僅在本地網路上共享信息,而希望最大限度地利用全球各個地區、各種類型的網路資源,路由技術在網路技術中已逐漸成為關鍵部分,路由器也隨之成為最重要的網路設備。在目前的情況下,任何一個有一定規模的計算機網路(如企業網、校園網、智能大廈等),無論採用的是快速以大網技術、FDDI技術、還是ATM技術,都離不開路由器,否則就無法正常運作和管理。
一、路由器的工作原理
網路中的設備用它們的網路地址(TCP/IP網路中為IP地址)互相通信。IP地址是與硬體地址無關的「邏輯」地址。路由器只根據IP地址來轉發數據。IP地址的結構有兩部分,一部分定義網路號,另一部分定義網路內的主機號。目前,在Internet網路中採用子網掩碼來確定IP地址中網路地址和主機地址。子網掩碼與IP地址一樣也是32bit,並且兩者是一一對應的,並規定,子網掩碼中數字為「1」所對應的IP地址中的部分為網路號,為「0」所對應的則為主機號。網路號和主機號合起來,才構成一個完整的IP地址。同一個網路中的主機IP地址,其網路號必須是相同的,這個網路稱為IP子網。通信只能在具有相同網路號的IP地址之間進行,要與其它IP子網的主機進行通信,則必須經過同一網路上的某個路由器或網關(gateway)出去。不同網路號的IP地址不能直接通信,即使它們接在一起,也不能通信。路由器有多個埠,用於連接多個IP子網。每個埠的IP地址的網路號要求與所連接的IP子網的網路號相同。不同的埠為不同的網路號,對應不同的IP子網,這樣才能使各子網中的主機通過自己子網的IP地址把要求出去的IP分組送到路由器上。
二、路由器的主要功能
路由動作包括兩項基本內容:尋徑和轉發。尋徑即判定到達目的地的最佳路徑,由路由選擇演算法來實現。為了判定最佳路徑,路由選擇演算法必須啟動並維護包含路由信息的路由表,其中路由信息依賴於所用的路由選擇演算法而不盡相同。路由選擇演算法將收集到的不同信息填入路由表中,根據路由表可將目的網路與下一站(nexthop)的關系告訴路由器。路由器間互通信息進行路由更新,更新維護路由表使之正確反映網路的拓撲變化,並由路由器根據量度來決定最佳路徑。轉發即沿尋徑好的最佳路徑傳送信息分組。路由器首先在路由表中查找,判明是否知道如何將分組發送到下一個站點(路由器或主機),如果路由器不知道如何發送分組,通常將該分組丟棄;否則就根據路由表的相應表項將分組發送到下一個站點,如果目的網路直接與路由器相連,路由器就把分組直接送到相應的埠上。這就是路由轉發協議(routed protocol)。路由轉發協議和路由選擇協議是相互配合又相互獨立的概念,前者使用後者維護的路由表,同時後者要利用前者提供的功能來發布路由協議數據分組。
三、路由選擇協議
典型的路由選擇方式有兩種:靜態路由和動態路由。靜態路由是在路由器中設置的固定的路由表。除非網路管理員干預,否則靜態路由不會發生變化。由於靜態路由不能對網路的改變作出反映,一般用於網路規模不大、拓撲結構固定的網路中。靜態路由的優點是簡單、高效、可靠。在所有的路由中,靜態路由優先順序最高。當動態路由與靜態路由發生沖突時,以靜態路由為准。動態路由是網路中的路由器之間相互通信,傳遞路由信息,利用收到的路由信息更新路由器表的過程。它能實時地適應網路結構的變化。如果路由更新信息表明發生了網路變化,路由選擇軟體就會重新計算路由,並發出新的路由更新信息。這些信息通過各個網路,引起各路由器重新啟動其路由演算法,並更新各自的路由表以動態地反映網路拓撲變化。動態路由適用於網路規模大、網路拓撲復雜的網路。當然,各種動態路由協議會不同程度地佔用網路帶寬和CPU資源。靜態路由和動態路由有各自的特點和適用范圍,因此在網路中動態路由通常作為靜態路由的補充。當一個分組在路由器中進行尋徑時,路由器首先查找靜態路由,如果查到則根據相應的靜態路由轉發分組;否則再查找動態路由。
四、路由演算法
路由演算法按照種類可分為以下幾種:靜態和動態、單路和多路、平等和分級、源路由和透明路由、域內和域間、鏈路狀態和距離向量。鏈路狀態演算法(也稱最短路徑演算法)發送路由信息到互聯網上所有的結點,然而對於每個路由器,僅發送它的路由表中描述了其自身鏈路狀態的那一部分。距離向量演算法(也稱為Bellman-Ford演算法)則要求每個路由器發送其路由表全部或部分信息,但僅發送到鄰近結點上。從本質上來說,鏈路狀態演算法將少量更新信息發送至網路各處,而距離向量演算法發送大量更新信息至鄰接路由器。由於鏈路狀態演算法收斂更快,因此它在一定程度上比距離向量演算法更不易產生路由循環。但另一方面,鏈路狀態演算法要求比距離向量演算法有更強的CPU能力和更多的內存空間,因此鏈路狀態演算法將會在實現時顯得更昂貴一些。除了這些區別,兩種演算法在大多數環境下都能很好地運行。
五、路由器安全維護
利用路由器的漏洞發起攻擊的事件經常發生。路由器攻擊會浪費CPU周期,誤導信息流量,使網路異常甚至陷於癱瘓。因此需要採取相應的安全措施來保護路由器的安全。
①避免口令泄露危機。 據卡內基梅隆大學的CERT/CC(計算機應急反應小組/控制中心)稱,80%的安全突破事件是由薄弱的口令引起的。黑客常常利用弱口令或默認口令進行攻擊。加長口令、選用30到60天的口令有效期等措施有助於防止這類漏洞。
②關閉IP直接廣播。 Smurf攻擊是一種拒絕服務攻擊。在這種攻擊中,攻擊者使用假冒的`源地址向你的網路廣播地址發送一個「ICMP echo」請求。這要求所有的主機對這個廣播請求做出回應。這種情況會降低網路性能。使用no ip source-route關閉IP直接廣播地址。
③禁用不必要的服務。 強調路由器的安全性就不得不禁用一些不必要的本地服務,例如SNMP和DHCP這些用戶很少用到的服務,都可以禁用,只有絕對必要的時候才使用。另外,可能時關閉路由器的HTTP設置,因為HTTP使用的身份識別協議相當於向整個網路發送一個未加密的口令。然而,HTTP協議中沒有一個用於驗證口令或者一次性口令的有效規定。
④限制邏輯訪問。 限制邏輯訪問主要藉助於合理處置訪問控制列表,限制遠程終端會話有助於防止黑客獲得系統邏輯訪問。SSH是優先的邏輯訪問方法,但如果無法避免Telnet,不妨使用終端訪問控制,以限制只能訪問可信主機。因此,用戶需要給Telnet在路由器上使用的虛擬終端埠添加一份訪問列表。
⑤封鎖ICMP ping請求。 控制消息協議(ICMP)有助於排除故障,識別正在使用的主機,這樣為攻擊者提供了用來瀏覽網路設備、確定本地時間戳和網路掩碼以及對OS修正版本作出推測的信息。因此通過取消遠程用戶接收ping請求的應答能力,就能更容易的避開那些無人注意的掃描活動或者防禦那些尋找容易攻擊的目標的「腳本小子」(script kiddies)。
⑥關閉IP源路由。 IP協議允許一台主機指定數據包通過你的網路路由,而不是允許網路組件確定最佳的路徑。這個功能的合法應用是診斷連接故障。但是,這種用途很少得到應用,事實上,它最常見的用途是為了偵察目的對網路進行鏡像,或者用於攻擊者在專用網路中尋找一個後門。除非指定這項功能只能用於診斷故障,否則應該關閉這個功能。
⑦監控配置更改。 用戶在對路由器配置進行改動之後,需要對其進行監控。如果用戶使用SNMP,那麼一定要選擇功能強大的共用字元串,最好是使用提供消息加密功能的SNMP。如果不通過SNMP管理對設備進行遠程配置,用戶最好將SNMP設備配置成只讀。拒絕對這些設備進行寫訪問,用戶就能防止黑客改動或關閉介面。 此外,用戶還需將系統日誌消息從路由器發送至指定伺服器。
總之,路由器在網路中起著舉足輕重的作用,它工作在網路層,可以確定網路上各個數據包的目的地址,並將數據包發往通向目的地的最短路徑上,同時路由器還可以過濾數據包。
『肆』 怎麼設置單位的路由器
在世界范圍內,作為計算機網路眾多組成部分之一的無線網路技術已經迅速發展成為至關重要、不可或缺的一個部分，那麼你知道單位路由器怎麼設置無線網路嗎?下面是我整理的一些關於單位路由器設置無線網路的相關資料，供你參考。
單位路由器設置無線網路的案例
電腦上的固定IP地址配置信息，如下圖所示
即該網友的環境是，公司辦公室已經配置了一台路由器連接Internet上網，而且該路由器上沒有啟動DHCP服務和無線網路，公司的網路管理員給該網友分配了一個固定IP地址來上網;該網友為了能夠使用無線網路，自己買了一台無線路由器，詢問這時候應該怎樣配置這台無線路由器。
要想讓這台TP-Link無線路由器可以上網，需要進行下面幾個配置步驟：1、路由器連接到公司的路由器上;2、配置電腦IP為自動獲取;3、更改路由器LAN口IP;4、配置路由器WAN口參數;5、配置無線網路。
路由器連接到公司的路由器上
准本2根網線，用一根網線一頭連接到公司路由器的LAN介面上面，網線的另一頭連接到網友自己購買的TP-Link無線路由器的WAN介面;另外一根網線用來連接該網友自己的辦公電腦，另一頭連接到TP-Link路由器的LAN介面。
配置電腦IP為自動獲取
該網友的電腦之前用的公司分配的固定IP地址上網，現在需要把IP地址更改為自動獲取，才能夠配置其購買的無線路由器來上網如下圖所示：
更改路由器LAN口IP
該網友公司的路由器的管理設置地址是192.168.1.1，而其自己所購買的TP-Link路由器的登錄設置地址也是192.168.1.1的，所以這里需要把其自己所購買的路由器的`LAN口IP地址修改為192.168.2.1.
點擊「網路參數」——>「LAN口設置」——>修改「IP地址」為：192.168.2.1——>點擊「保存」。
友情提示：修改為192.168.2.1後，路由器會自動重啟，重啟完成後;用戶需要在瀏覽器中輸入192.168.2.1來登錄到路由器的設置界面，然後進行後續的配置。
配置路由器WAN口參數
點擊「網路參數」——>「WAN口設置」——>「WAN口連接類型」選擇：靜態IP——>「IP地址」、「子網掩碼」、「網關」、「DNS伺服器」，填寫公司網路管理員分配的信息即可——>點擊「保存」。
配置無線網路
1、點擊「無線設置」——>「基本設置」——>設置「SSID號」——>勾選「開啟無線功能」和「開啟SSID廣播」
2、點擊「無線設置」——>「無線安全設置」——>右側選擇「WPA-PSK/WPA2-PSK」——>設置「PSK密碼」——>點擊頁面下方的「保存」即可。
完成上訴配置後，該網友的電腦可以通過其購買的無線路由器上網了，手機也可以通過無線的方式連接到路由器上的無線網路上網了，至此所有的配置完成。
『伍』 計算機網路問題！路由器配置的問題！
其實這是一種很正常的採用WEB登錄方式。移動的這種方式相當於你連接上移動後，你就在移動的區域網里，那麼你應該把你的無線路由器WAN中選擇成動態獲取IP
我們傳統的網通電信ADSL撥號，是用PPPOE的方式，不同的
樓主用手機打開網頁，自動跳轉到移動的登錄頁面，然後輸入賬號密碼登錄不成功，具體的錯誤提示是什麼？我懷疑兩個可能：
一、手機發送的HTTP包可能有點不同，導致移動的認證設備不能正確識別
二、經過無線路由器轉發的HTTP包有所改變，導致移動的認證設備不能正確識別
樓主你的電腦如果是直接接網線的話，也是自動獲取IP吧
那麼，我建議你可以這樣試試：把無線路由器的DHCP分配IP功能關閉，然後把網線不要接到無線路由的WAN口，接到LAN口（如果沒LAN口當我沒說），E51上設置接入點為自動獲取IP，連接你的無線路由，看看如何。
如果還是不行，那麼應該是手機發送的HTTP包不同而導致無法登錄。這個問題應該要求移動提供解決辦法，估計只有少數路由器支持這種認證模式。