路由器分割網路的優點是什麼

① 路由器的具體功能是什麼

1).路由器的功能八十年代初路由器問世，並由IETF對其作了網關定義。它從
原先單純為了分割網路這一目的發展至今，其用途和性能已有了相當大的擴充與
增強。路由器的功能大致可分為以下6點：
網路分段，這是路由器最主要的功能之一，即可根據實際需求將整個網路分割成
不同的網段，換句話說，路由器可以將不同的LAN進行互連；地址解析與路徑選擇
，地址解析是路由器的基本功能，對於流經它的任何數據包均要進行包頭的「拆
打」(參見下面工作過程的描述)，以確定該數據包的流向，路徑選擇是指路由器
可為跨越不同LAN的流量在網路上選擇最適宜的路徑，另外，為了網路負載均衡的
目的，它還允許流量在源站點和目的站點之間的冗餘鏈路上傳送；隔離廣播，路
由器能夠阻止廣播流量從一個LAN到另外一個LAN，因而減少了整個網路的廣播流
量，以避免形成廣播風暴；安全性與防火牆，路由器對網路的安全起著相當大的
作用，它能監視來自每個用戶的業務流，並利用動態濾波器保證網路安全性，只
有被授權的用戶才能擁有相應的數據鏈路；第三層的特殊服務，如優先權控制，
即路由器可按預先設定的優先權方案，給予不同協議的流量以不同的執行優先權
，又如合理配置路由器可調整網路的性能；廣域網連接，現在，由於種種原因尚
未普遍使用ATM，所以廣域網的連接還需要使用路由器。

2).路由器的工作過程路由器是OSI七層網路模型中第三層的設備。它在網路
中，收到任何一個數據包(包括廣播包在內)，就要將該數據包第二層(數據鏈路層
)的信息去掉(稱為「拆包」)，查看第三層信息。然後，根據路由表確定數據包的
路由，再檢查安全訪問表；若被通過，則再進行第二層信息的封裝（稱為「打包
」），最後將該數據包轉發。如果在路由表中查不到對應MAC地址的網路，則路由
器將向源地址的站點返回一個信息，並把這個數據包丟掉。這便是路由器工作過
程的簡要描述。還應當指出：MAC地址就是網路設備的物理地址(如網卡地址)。路
由器要看的第三層信息，叫做「IP地址」，它是一個邏輯地址。值得強調的是：
網路設備要傳輸信息，最終靠的是MAC地址。

3).路由器對網路造成的限制路由器是無連接的設備，其工作機制使它成為一
個轉發並遺忘的網路設備。僅就路由器對任何數據包都要有一個「拆打」過程來
看，即使是同一源地址向同一目的地址發出的所有數據包，也要重復相同的過程
。這導致路由器不可能具有很高的吞吐量，這也是路由器成為網路瓶頸的原因之
一。可能有人會說，提高路由器的硬體性能(系指採用更高速的、更昂貴的處理器
，更大容量的內存)不就可以改善它的性能了嗎?令人遺憾的是，路由器除了硬體
支撐外，其「復雜的處理與強大的功能」主要是通過軟體來實現的，這必然使得
它成為網路瓶頸。另外，當流經路由器的流量超過其吞吐能力時，將引起路由器
內部的擁塞。持續擁塞不僅會使轉發的數據包被延誤，更嚴重的是使流經路由器
的數據包丟失。這些都給網路應用帶來極大的麻煩。路由器的復雜性還對網路的
維護工作造成了沉重的負擔。例如，要對網路上的用戶進行增加、移動或改變時
，配置路由器的工作將顯得十分復雜。

路由器是網路中的核心設備。硬體路由器是大家所熟悉的，最典型的就是Cisco公司的系列路由器。軟體路由器是個新興的產品，比如Tiny Software推出的WinRoute Pro軟體路由器，Vicomsoft公司推出的Internet Gateway軟體路由器等等。與軟體為基礎的路由器比較,有人認為，Cisco的產品純粹是用硬體組建的路由器。這種看法是片面的。像PC機一樣，Cisco的路由器包括電源、內部匯流排、主存、快閃記憶體、處理器和操作系統等。同時，它的內部組件還包括專用網卡，用來處理各種各樣可能的連接。總之，Cisco路由器的硬體與具有插入式組件的專用計算機，主要區別就在於：Cisco路由器的網路操作系統（IOS）中包含路由軟體，而軟路由器產品則是運行在Windows系列的操作系統上。下面是二者在另外一些方面的比較。

■應用場合不同
Tiny Software的WinRoute Pro適合於一個分支辦公機構，而Vicomsoft的Internet Gateway適合於整個辦公機構，因為它可以處理各個分支機構的多個連接。同時，還可以通過一個共享遠程伺服器實現用戶撥叫。一些公司為了安全的需要，正在建立自己的工作組，並把工作組掩藏在以軟體為基礎的網路地址轉換（NAT）路由器的後面。

這兩種軟路由器是不是都能滿足大公司應用的要求？比如說有一5000多個用戶的公司，該公司只用一根或兩根T-1租線與Internet相連，其帶寬不到5Mbps。雖然，這兩種軟路由器都可以達到超過一台高速PC機6倍以上的流量，但是，在使用DHCP的情況下，Internet Gateway路由器將用戶數量限制在1024個。當用戶超過一定的數量時，WinRoute Pro的電子郵件伺服器就會給多出的用戶文件加一個標記。在龐大而復雜的公司環境中，這兩種路由器就顯得力不從心。實際上，大多數這種公司，都需要Cisco的新型高端路由產品。

■安全程度不一
如果將軟路由器安裝在一個非常「干凈」的系統上，也就是說，系統安裝有最新的維護程序和安全補丁，沒有安裝其他軟體，而且執行NAT，那麼，軟路由器就能像所有其它Cisco提供的硬路由器一樣安全可靠。

盡管NAT最初是設計用來加強和保護網路通信協議的，但是它並不運行在操作系統內，它通常安裝在硬體層和網路協議堆棧層之間，能夠訪問所有的信息包，近而在它們產生任何危害前有效地進行控制，這就大大提高了系統的安全性。Internet Gateway和WinRoute Pro中都運用到了NAT技術，而Cisco在它的IOS V12.0及以後的版本中，則完全融合了NAT的各種功能。這些運用都遵循RFC 1631對IP NAT的要求。

對Cisco的硬體路由器而言，NAT不僅對外將網路用戶的IP地址隱藏起來，而且在內部，用戶也看不到外部網路資源的IP地址，這可防止有惡意的人員去盜取網路資源。

就安全級別來說，Cisco路由器的安全性並不比軟路由器高。Cisco在PIX中使用NAT，與其在自己的IOS中使用NAT基本相同。盡管如此，Cisco的路由器在抵抗Dos（拒絕服務）攻擊方面做得不錯，這主要是因為Cisco的IOS不僅是操作系統，它還是路由/安全軟體。這種集成方式不僅比工作於Windows上的軟路由產品更簡潔，而且，每當Cisco發現一種新的攻擊方法時，它就能夠實現快速更新。

■價格有差異
各中小型機構里使用的Cisco路由器，其價格一般不等。價格的不同決定於子網的數量和流量支持，決定於上傳的方式和速度，還決定於安全選擇及用戶是否要求語音服務。我們來看非常普通的路由器—Cisco 4500-M。該系統的吞吐能力與我們測試的系統相當，4500-M高端支持一個155Mbps 的ATM OC-3組件，低端可以支持兩個T-1租線介面，這種介面通常支持2.048Mbps和16.128Mbps的低速介面。一個800MHz的PC機在這種寬頻下工作也是完全可以的。

但是價格並不代表一切，表面現象可能具有欺騙性。Cisco 4500-M比起其他配備軟體的PC產品有很多的優點，它包括更多的內建LAN和WAN協議，優化的WAN服務，以及集中安裝和設計用戶自己的網路基本架構的能力。除此之外，一台Cisco路由器或其他主流路由產品的正常運行時間，要比在Windows平台上路由器的運行時間長得多。但是，這種路由器仍然要比我們上面介紹的兩種軟路由器（含伺服器硬體設備）的價格高，這還不包括僱用一位有Cisco認證的安裝者所需的資金。所以，用戶在做選擇之前，最好先考慮好自己的需求。

網路技術發展到今天，已不再局限在一個小的LAN中了。在日常組網中，碰到最多的就是將現有的網路互聯起來，實現最大限度的資源共享、信息互通。將不同的網路互聯，第一個碰到的問題就是採用什麼樣的協議。TCP／IP發展到目前為止，已成為一個最為廣泛使用的網路通用協議。被廣大計算機使用者所認可。採用TCP／IP，可以方便地進行不同網路種類、不同操作系統的網路間的互聯，同時又可以方便地聯入Internet。
在TCP／IP網路互聯中，不同網路的互聯往往要使用到路由器。傳統的基於硬體的路由器價格往往較高，不為一般的單位所接受，而且在聯網過程中，常碰到的問題都是將兩個或兩個以的的區域網互聯，也用不著使用昂貴的專用路由器。實際上，有好多網路操作系統本身就提供路由功能，只不過是基於軟體的路由而已，如Windows NT的靜態路由系統、NOVELL的多協議路由MPR等基於軟體的路由技術。
基於軟體的路由，功能上肯定不如基於硬體的專用路由器。但它已具備了路由器的基本功能。可以實現基本的路由功能。採用基於軟體的路由，對於小型網路間的互聯是比較理想的。下面以網路間的互聯為例來說明基於軟體的路由技術。
眾所周知，在TCP／IP協議中，IP協議（Internet Protocol）提供編址和路由功能。在網路上發送數據時，數據首先被打包，成為一個個IP數據包。IP允許數據包在網路上從一個地方傳到另一個地方。數據在網路中的傳輸就是通過一種方式進行的。在一個乙太網內，把報文從一台機器發送到另一台機器很容易，因為乙太網是一個基於廣播方式的網路，任何一台機器上發出的報文立即就會被網上的所有機器監聽到，只有同報文中地址相同的那台機器才會發出響應，別的機器將忽略此信息。由此可見，在同一網路內部，每一個報文都無須選擇路徑，就可以直接達到它的目的地。但是，在兩個或兩個以上的網路互聯時，情況就大不一樣了。如圖1所示，處在網路Counter中的某一台機器要向處在網路Computer Center中的一台機器發送信息時，如果沒有從網路Counter到網路Computer Center的路由，則信息是根本無法發到的。
從上述分析可以知道：既然在同一個網路內信息可以暢通傳送，那麼如果有這樣一台機器就好了：一台既屬於網路Counter又屬於網路Computer Center的機器。通過它，兩個不同的網路就可以相互傳遞信息了。實際上，在Windows NT中，IP路由是IP具有的功能。NT允許將一台機器配製成多宿主機。也即在同一台計算機上，同時安裝兩塊或多塊網卡，每一塊網卡連接一個網路。由這一台機器作為路由器，在兩個網路之間進行IP包的路由。此路由為靜態路由，靜態路由器要求手工構造和更新路由表。
在各網路已建成的情況下，建立NT路由器，其建立過程如下：
1、在同一台Windows NT機器中安裝兩塊網卡，網卡可以採用任何NT所支持的網卡。Windows NT可以是Windows NT Server也可以是Windows NT Workstation，版本最好是3．51或更高的版本。本文基於Win�dowsNTServer4．0中文版。
2、進入控制面板，安裝TCP／IP協議
3、配置網卡：為每一塊網卡配置一個IP地址，兩個IP地址分別屬於不同的網路內的IP地址。
4、設置Windows NT的IP路由功能為Enable。
5、確定後重新啟動計算機。
這樣，NT路由器就可以在兩網路間進行工作了。
網路結構如圖1所示：
NT路由器工作過程如下：
處在Counter網路中的某一台計算機Counter01，要給處在Computer Center網路中的某一台計算機CC01發送信息。它通過廣播方式查詢CC01是否同自己在同一個網路內，如果在同一網內，則信息包由Counter1傳至CC01，IP包在同一網路中傳送。如果通過查詢，發現CC01不在同一網路內，發出點Counter1發現自己根本不知道如何到達CC01，在這種情況下，信息包被送至預設網關：ROUTER1（在組網時，必須事先將網路Counter中的每一台機器的預設路由器設為ROUTER1，IP地址為ROUTER1的IP地址。對於網路內的每一台機器而言，預設路由器實際上就是這樣的一個機器，如果發出信息點找不到目的地址時，它就將信息發給預設路由器，之後由路由器為它代理發送），ROUTER1接到信息後，由在它上運行的IP軟體對信息進行檢查，通過檢查包內容，可以確定IP包中的源地址和目標地址，如果發現IP包中的源IP地址同第一塊網卡的IP地址處在同一網路內，目標IP地址同第二塊網卡在同一網路內，它就將信息通過它的第二塊網卡發送出去，這樣信息便傳至網路Computer Center中。信息包一旦進入網路Computer Center，處在該網路中的目的計算機監聽到信息包是送給自己的，於是它便接收信息包，將它們重組。
以上是NT路由器在兩個網路內工作的情況，它的確可以很好地勝任它的任務，但是如果有三個或三個以上的網路，上面所提到的方法就不能勝任了。
請看以下的網路結構：
ROUTER1路由器只能把消息192．168．101傳到網路168．168，但不能將信息從網路192．168．101傳至網路Admin（195．125．96）。不過不要緊，NT中的Route命令可以告訴路由器如何到達AdminCenter，對ROUTER1及ROUTER2來說，它們都同時屬於Computer Center這一網路，因此要使路由器能夠通過ComputerCenter網路（193．169．101）發到AdminCenter網路（195．125．96），只要告訴ROUNTER1網路Computer Center中ROUTER2的網卡地址即可。
命令格式如下：
C：ιWinnt∧routeadd195．125．96168．168．100．100
這一命令將向ROUTER1的路由表中添加路由信息，其意為：把任何目的為195．125．96．xxx的IP包發到168．168．100．100上。
同樣，對於網路AdminCenter，路由器ROUTER2也不知道如何到達Counter網路（192．168．101），也要告訴它如何到達。
命令格式如下：
C：ιWinnt∧routeadd192．168．101168．168．100．101
功能同上。
實際上，我們可以通過建立靜態路由表來實現以上功能，在ROUTER1、ROUTER2上建立靜態路由表，靜態路由表要求有一個目標和一個網關，目標是目標網路的網路ID或網路名，網關是與目標網路相連的IP地址或宿主機名字。其內容如下：
對於ROUTER1，要用網路Admin的網路ID及其預設網關的IP地址來構造路由表。網關是與目標網路相連的計算機的IP地址或宿主機名。其靜態路由表如下：
目標網路網關
195．125．96168．168．100．100
AdminROUTER2
對於ROUTER2，要用網路Counter的網路ID及其預設網關的IP地址來構造路由表。網關是與目標網路相連的計算機的IP地址或宿主機名。
其靜態路由表如下：
目標網路網關
192．168．101168．168．100．101
CounterROUTER1
相應的NETWORKS文件內容如下：
＃WindowsNT4．0NetworksContent
Counter192．168．101
Admin195．125．96
Loopback127
……………
ComputerCenter168．168
對應的HOSTS文件內容如下：
192．168．101．1COUNTER1counter1．saturn．com
168．168．100．1CC01cc01．saturn．com
…………
＃……
至此，三個網路間就可以通過路由進行信息傳遞了。
對於圖2，有人說還可以在Counter同AdminCenter之間再配置一個路由器。的確如此，如果在Counter同Admin之間再配置一個路由器ROUTER3，則對每一網路中的機器來說，各台計算機之間進行通過的路徑就多了一條，使得在一條路徑因擁擠或意外故障不暢通時，它們之間仍然可以照常通訊。這就要求網路中的每一台計算機配置成使用多個網關的情形。

1、什麼是網路地址轉換NAT

要將一個擁有內部專用IP地址的網路通過一個具有公用IP地址的計算機連接
到 Internet，可以使用網路地址轉換(NAT) 功能實現。運行Windows 2000 Server
的計算機可以用作網路地址轉換器 (NAT)，實現內部區域網與外部Internet的連接。
即內部專用區域網共享NAT伺服器的Internet連接（需要兩個網路連接）。

2、Windows 2000網路地址轉換NAT的轉換組件
啟用網路地址轉換的 Windows 2000 路由器（以後稱為網路地址轉換計算機）
作為網路地址轉換器 (NAT)，它轉換 IP 地址及專用網路和 Internet 之間轉發
數據包的 TCP/UDP 埠號。
(a)定址組件
網路地址轉換計算機為家庭網路中的其他計算機提供 IP 地址配置信息。定址
組件是簡化的 DHCP 伺服器，該伺服器分配 IP 地址、子碼掩碼、默認網關以及
DNS 伺服器的 IP 地址。必須將家庭網路上的計算機配置為 DHCP 客戶機，以便
自動接收 IP 配置。Window 2000、Windows NT、Windows 95 和 Windows 98 計

算機的默認 TCP/IP 配置是 DHCP 客戶機。
(b)名稱解析組件
網路地址轉換計算機成為家庭網路上其他計算機的 DNS 伺服器。當網路地址
轉換計算機接收到名稱解析請求時，它隨即將該請求轉發到配置它的基於 Internet
的 DNS 伺服器，並將響應返回給家庭網路計算機。

Windows 2000 的網路地址轉換NAT(2)

3、網路地址轉換設計要考慮的因素

為防止出現問題，在執行網路地址轉換之前應考慮以下設計問題。

1)專用網路(內部網路)地址
應當使用以下 InterNIC 專用 IP 網路 ID 的 IP 地址：10.0.0.0 的子網掩碼是
255.0.0.0，172.16.0.0 的子網掩碼是 255.240.0.0，192.168.0.0 的子網掩碼是
255.255.0.0。默認情況下，網路地址轉換使用專用網路 ID 192.168.0.0，專用網路的
子網掩碼是 255.255.255.0。
如果您使用的不是由 InterNIC 或 ISP 分配的公用 IP 網路，那麼您可能使用了
Internet 上其他組織的 IP 網路 ID。這被認為是非法的或是重疊的 IP 地址。如果使
用重疊的公用地址，您將不能訪問重疊地址的 Internet 資源。例如，如果使用 1.0.0.0
，
子網掩碼是 255.0.0.0，那麼您將不能訪問使用 1.0.0.0 網路的組織的任何 Internet

資源。
也可以從配置范圍排除特殊的 IP 地址。排除的地址不分配給專用網路主機。

2)單個或多個公用地址
如果使用 ISP 指派的單個公用 IP 地址，則不需要其他 IP 地址配置。如果使用
ISP 分配的多個 IP 地址，就必須配置公用 IP 地址范圍的網路地址轉換 (NAT) 介面。

對於 ISP 給定的 IP 地址范圍，必須確定公用 IP 地址的范圍是否可用 IP 地址和掩碼

表示。如果分配的地址號為 2 的 n 次冪（2, 4, 8, 16 等等），則可以用單個 IP 地址

和掩碼表示範圍。例如，如果 ISP 給出四個公用 IP 地址，分別為 200.100.100.212、

200.100.100.213、200.100.100.214 和 200.100.100.215，那麼可以把這四個地址表示

成 200.100.100.212，掩碼為 255.255.255.252。如果 IP 地址不能用 IP 地址和子網掩
碼
表示，可以按范圍或一連串范圍輸入，通過指出起始和終結 IP 地址。

3)允許入站連接
通常內部網的網路地址轉換 (NAT) 允許從專用網路到公用網路的出站連接。從專用

網路運行的應用程序，如 Web 瀏覽器，創建到 Internet 資源的連接。因為連接通過專

用網路初始化，所以從 Internet 返回的通信可以通過 NAT。
為允許 Internet 用戶訪問專用網路上的資源，必須執行以下步驟：
a. 配置資源伺服器上的靜態 IP 地址配置，包括 IP 地址（從 NAT 計算機分配的

IP 地址范圍）、子網掩碼（從 NAT 計算機分配的 IP 地址范圍）、默認網關（NAT 計
算機的私有 IP 地址），以及 DNS 伺服器（NAT 計算機的私有 IP 地址）。
b.從 NAT 計算機指派的 IP 地址范圍排除資源計算機使用的 IP 地址。
c.配置特殊埠。特殊埠是公用地址和埠號到專用地址和埠號的靜態映射。

4)配置應用程序和服務
要在 Internet 上正確工作，可能需要配置應用程序和服務。例如，如果內部網路
上的用戶想和 Internet 上的其他用戶玩「暗黑破壞神」游戲，必須為「暗黑破壞神」
應用程序配置網路地址轉換。

5)從轉換的內部網路的 VPN 連接
要使用專用網路 (VPN) 連接從轉換的內部網路訪問專用 Intranet，可以使用點對點

隧道協議 (PPTP)，並在 Internet 上創建從內部網路主機到專用 Intranet 的 VPN
伺服器的 VPN 連接。NAT 路由協議有用於 PPTP 通訊的 NAT 編輯器。通過網際協議安全

(IPSec) 連接的第二層隧道協議 (L2TP) 不能跨越 NAT 計算機工作。

4、Windows 2000 Server網路地址轉換(NAT)的配製
要部署小型辦公室或家庭辦公室網路的網路地址轉換，需要配置：

＊網路地址轉換計算機。
＊小型辦公室或家庭網路上的其他計算機

4.1 配置網路地址轉換計算機
要配置網路地址轉換 (NAT) 計算機，請完成以下步驟：
(1) 安裝並啟用路由和遠程訪問服務。
在路由和遠程訪問伺服器安裝向導中，選擇用於 Internet 連接伺服器的選項，
以及用來安裝帶有網路地址轉換 (NAT) 路由協議的路由器的選項。向導完成之後，
網路地址轉換 (NAT) 的所有配置就完成了。不必完成 2 到 8 的步驟。
如果已經啟用了路由和遠程訪問服務，按照需要完成 2 到 8 的步驟。

具體操作：
(a)如果此伺服器是 Windows 2000 Active Directory 域成員並且您不是域管理員，

則請指示您的域管理員將此伺服器的計算機帳戶添加到域中的「RAS 和 IAS 伺服器」
安全組，此伺服器是該域中的成員。通過使用 Active Directory 用戶和計算機或使用

netsh ras add registeredserver 命令，域管理員可以將計算機帳戶添加到「RAS 和
IAS 伺服器」安全組。
(b)打開路由和遠程訪問：[開始]-[程序]-[管理工具]-[路由和遠程訪問]
(c)默認狀態下，將本地計算機列出為伺服器。
要添加其他伺服器，請在控制台目錄樹中，右鍵單擊「伺服器狀態」，然後單擊「添加服
務器」。
在「添加伺服器」對話框中，單擊適當的選項，然後單擊「確定」。
(d)在控制台目錄樹中，右鍵單擊要啟用的伺服器，然後單擊「配置並啟用路由和遠
程訪問」。
(e)按照「路由選擇和遠程訪問向導」中的指示進行操作。

(2)配置內部網路介面的 IP 地址。
對於連接到內部網路的 LAN 適配器的 IP 地址，需要以下配置：
IP 地址： 192.168.0.1
子網掩碼： 255.255.255.0
沒有默認網關
注:前面對家庭網路介面配置的 IP 地址基於默認地址范圍 192.168.0.0、
掩碼 255.255.255.0，它是為網路地址轉換的定址組件配置的。如果更改此默認地址范圍

，
應將網路地址轉換計算機的專用介面更改為配置范圍內的第一個 IP 地址。推薦的操作方
法
是使用范圍內的第一個 IP 地址，而不是請求網路地址轉換組件。
(3)在撥號埠上啟用路由。
如果到 Internet 的連接是永久性連接，在 Windows 2000 中是 LAN 介面
（如 DDS、T-Carrier、幀中繼、永久 ISDN、xDSL 或電纜數據機），或者
運行 Windows 2000 的計算機連接到 Internet 之前先連接到其他路由器，而
LAN 介面靜態地或通過 DHCP 配置 IP 地址、子網掩碼和默認網關，請跳過第 6 步。
有關在撥號埠上啟用路由選擇的信息，請參閱在埠上啟用路由。

(4)創建請求撥號介面來連接 Internet 服務提供商。
需要創建對 IP 路由啟用的請求撥號介面並使用撥號設備和用於撥打 Internet
服務提供商 (ISP) 的憑據。

(5)創建使用 Internet 介面的默認靜態路由。
對於默認的靜態路由，需要選擇用於連接 Internet 的請求撥號介面
（用於撥號連接）或 LAN 介面（用於永久性或中介路由器連接）。目標位置
是 0.0.0.0，網路掩碼是 0.0.0.0。對於請求撥號介面，網關的 IP 地址是
不可配置的。

(6)添加 NAT 路由選擇協議。
具體操作：
(a)打開路由和遠程訪問。
(b)在控制台目錄樹中，單擊「server name - IP 路由 - 常規」。
(c)右鍵單擊「常規」，然後單擊「新路由選擇協議」。
(d)在「路由選擇協議」對話框中，單擊「網路地址轉換」，然後單擊「確定」。

(7)將 Internet 及內部網路介面添加到 NAT 路由協議。
具體操作：
(a)打開路由和遠程訪問。
(b)在控制台目錄樹中，單擊「server name - IP 路由 - 常規」。
(c)右鍵單擊「常規」，然後單擊「新路由選擇協議」。
(d)在「路由選擇協議」對話框中，單擊「網路地址轉換」，然後單擊「確定」。

(8)啟用網路地址轉換定址和名稱解析。
啟用網路地址轉換定址:
(a)在路由和遠程訪問控制台目錄樹中，單擊 NAT。
(b)右鍵單擊 NAT，然後單擊「屬性」。
(c)在「地址指派」選項卡上，請選中「通過使用 DHCP 自動指派 IP 地址」復選靠頡?

(d)如果適用，在「IP 地址」和「掩碼」中配置 IP 地址范圍以分配給
專用網路上的 DHCP 客戶。
(e)如果適用，請單擊「排除」，配置從分配給專用網路 DHCP 客戶中
排除的地址，然後單擊「確定」。

啟用網路地址轉換名稱解析:
(a)在路由和遠程訪問控制台目錄樹中，單擊 NAT。
(b)右鍵單擊 NAT，然後單擊「屬性」。
(c)在「名稱解析」選項卡上，對於到 DNS 伺服器主機名稱解析，請選中「使

② 路由器優缺點功能作用是什麼

路由器(Router)是連接網際網路中各區域網、廣域網的設備，它會根據信道的情況自動選擇和設定路由，以最佳路徑，按前後順序發送信號的設備， 路由器是互聯網路的樞紐、"交通警察"。

1.優點

適用於大規模的網路;復雜的網路拓撲結構，負載共享和最優路徑;能更好地處理多媒體;安全性高;隔離不需要的通信量;節省區域網的頻寬;減少主機負擔。

2.缺點

它不支持非路由協議;安裝復雜;價格高。

作為不同網路之間互相連接的樞紐，路由器系統構成了基於TCP/IP 的國際互聯網路Internet 的主體脈絡，也可以說，路由器構成了Internet的骨架。在園區網、地區網、乃至整個Internet 研究領域中，路由器技術始終處於核心地位，其發展歷程和方向，成為整個Internet研究的一個縮影。

(1)在網路間載獲發送到遠地網段的報文，起轉發的作用。

(2)選擇最合理的路由，引導通信。為了實現這一功能，路由器要按照某種路由通信協議，查找路由表。路由表中列出整個互聯網路中包含的各個節點，以及節點間的路徑情況和與它們相聯系的傳輸費用。如果到特定的節點有一條以上路徑，則基於預先確定的准則選擇最優(最經濟)的路徑。由於各種網路段和其相互連接情況可能發生變化，因此路由情況的信息需要及時更新，這是由所使用的路由信息協議規定的定時更新或者按變化情況更新來完成。網路中的每個路由器按照這一規則動態地更新它所保持的路由表，以便保持有效的路由信息。

(3)路由器在轉發報文的過程中，為了便於在網路間傳送報文按照預定的規則把大的數據包分解成適當大小的數據包，到達目的地後再把分解的數據包包裝成原有形式。

(4)多協議的路由器可以連接使用不同通信協議的網路段，作為不同通信協議網路段通信連接的平台。

(5)路由器的主要任務是把通信引導到目的地網路，然後到達特定的節點站地址。後一個功能是通過網路地址分解完成的。例如，把網路地址部分的分配指定成網路、子網和區域的一組節點，其餘的用來指明子網中的特別站。分層定址允許路由器對有很多個節站的網路存儲導址信息。

路由器的相關 文章 ：

1. 如何查看路由器地址

2. 教你簡單安裝路由器的方法大全

3.解除 路由器用戶名及密碼的詳細圖文教程

4. 如何挑一個最適合自己的路由器

5. 路由器有幾種類型

③ 劃分VLAN有什麼好處

劃分VLAN有六種分法，具體每種劃分的好處是：

1、按埠劃分VLAN的好處：以交換機埠來劃分網路成員，其配置過程更為簡單明了。這樣做允許各埠之間的通訊，並允許共享型網路的升級。

2、按MAC地址劃分VLAN：好處是當用戶物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新配置。

3、按網路層劃分VLAN：用戶的物理位置改變，不需要重新配置所屬的VLAN，而且可以根據協議類型來劃分VLAN。這種方法不需要附加的幀標簽來識別VLAN，這樣可以減少網路的通信量。

4、按IP組播劃分VLAN：將VLAN擴大到了廣域網，因此這種方法具有更大的靈活性，而且也很容易通過路由器進行擴展。

5、基於規則的VLAN：這種劃分具有自動配置的能力，能把相關的用戶連成一體。對站點的移動和改變可自動識別和跟蹤。採用這種方法，整個網路可以非常方便地通過路由器擴展網路規模，有的產品還支持一個埠上的主機分別屬於不同VLAN。

6、按用戶定義、非用戶授權劃分：適應特別的VLAN網路，可以根據具體的網路用戶的特別要求來定義和設計VLAN，而且可以讓非VLAN群體用戶訪問VLAN。

(3)路由器分割網路的優點是什麼擴展閱讀：

VLAN的組建條件和標准

1、建立VLAN需要相應的支持VLAN技術的網路設備。當網路中的不同VLAN間進行相互通信時，需要路由的支持，這時就需要增加路由設備。

2、VLAN標准：IEEE 802. 1Q為IEEE 802委員會制定的VLAN標准。是否支持1EEE 802. 1Q標准，是衡量LAN交換機的重要指標之一。

3、ISL(Inter Switch Link)協議支持實現跨多個交換機的VLAN。該協議使用10bit定址技術，數據包只傳送到那些具有相同10bit地址的交換機和鏈路上。

④ 區域網被網橋或路由器分割成子網有什麼好處

乙太網(Ethernet)。指的是由Xerox公司創建並由Xerox,Intel和DEC公司聯合開發的基帶區域網規范。乙太網絡使用CSMA/CD(載波監聽多路訪問及沖突檢測技術)技術，並以10M/S的速率運行在多種類型的電纜上。乙太網與IEEE802·3系列標准相類似。
它不是一種具體的網路，是一種技術規范。
乙太網是當今現有區域網採用的最通用的通信協議標准。該標準定義了在區域網（LAN）中採用的電纜類型和信號處理方法。乙太網在互聯設備之間以10~100Mbps的速率傳送信息包，雙絞線電纜10 Base T乙太網由於其低成本、高可靠性以及10Mbps的速率而成為應用最為廣泛的乙太網技術。直擴的無線乙太網可達11Mbps，許多製造供應商提供的產品都能採用通用的軟體協議進行通信，開放性最好。

乙太網的分類和發展

一、標准乙太網
開始乙太網只有10Mbps的吞吐量，使用的是CSMA／CD（帶有碰撞檢測的載波偵聽多路訪問）的訪問控制方法，這種早期的10Mbps乙太網稱之為標准乙太網。乙太網主要有兩種傳輸介質，那就是雙絞線和同軸電纜。所有的乙太網都遵循IEEE 802.3標准，下面列出是IEEE 802.3的一些乙太網絡標准，在這些標准中前面的數字表示傳輸速度，單位是「Mbps」，最後的一個數字表示單段網線長度（基準單位是100m），Base表示「基帶」的意思，Broad代表「帶寬」。
·10Base－5 使用粗同軸電纜，最大網段長度為500m，基帶傳輸方法；
·10Base－2 使用細同軸電纜，最大網段長度為185m，基帶傳輸方法；
·10Base－T 使用雙絞線電纜，最大網段長度為100m；
· 1Base－5 使用雙絞線電纜，最大網段長度為500m，傳輸速度為1Mbps；
·10Broad－36 使用同軸電纜（RG－59／U CATV），最大網段長度為3600m，是一種寬頻傳輸方式；
·10Base－F 使用光纖傳輸介質，傳輸速率為10Mbps；

二、快速乙太網
隨著網路的發展，傳統標準的乙太網技術已難以滿足日益增長的網路數據流量速度需求。在1993年10月以前，對於要求10Mbps以上數據流量的LAN應用，只有光纖分布式數據介面（FDDI）可供選擇，但它是一種價格非常昂貴的、基於100Mpbs光纜的LAN。1993年10月，Grand Junction公司推出了世界上第一台快速乙太網集線器Fastch10／100和網路介面卡FastNIC100，快速乙太網技術正式得以應用。隨後Intel、SynOptics、3COM、BayNetworks等公司亦相繼推出自己的快速乙太網裝置。與此同時，IEEE802工程組亦對100Mbps乙太網的各種標准，如100BASE－TX、100BASE－T4、MII、中繼器、全雙工等標准進行了研究。1995年3月IEEE宣布了IEEE802.3u 100BASE－T快速乙太網標准（Fast Ethernet），就這樣開始了快速乙太網的時代。
快速乙太網與原來在100Mbps帶寬下工作的FDDI相比它具有許多的優點，最主要體現在快速乙太網技術可以有效的保障用戶在布線基礎實施上的投資，它支持3、4、5類雙絞線以及光纖的連接，能有效的利用現有的設施。 快速乙太網的不足其實也是乙太網技術的不足，那就是快速乙太網仍是基於CSMA／CD技術，當網路負載較重時，會造成效率的降低，當然這可以使用交換技術來彌補。 100Mbps快速乙太網標准又分為：100BASE－TX 、100BASE－FX、100BASE－T4三個子類。
· 100BASE－TX：是一種使用5類數據級無屏蔽雙絞線或屏蔽雙絞線的快速乙太網技術。它使用兩對雙絞線，一對用於發送，一對用於接收數據。在傳輸中使用4B／5B編碼方式，信號頻率為125MHz。符合EIA586的5類布線標准和IBM的SPT 1類布線標准。使用同10BASE－T相同的RJ－45連接器。它的最大網段長度為100米。它支持全雙工的數據傳輸。
· 100BASE－FX：是一種使用光纜的快速乙太網技術，可使用單模和多模光纖（62.5和125um） 多模光纖連接的最大距離為550米。單模光纖連接的最大距離為3000米。在傳輸中使用4B／5B編碼方式，信號頻率為125MHz。它使用MIC／FDDI連接器、ST連接器或SC連接器。它的最大網段長度為150m、412m、2000m或更長至10公里，這與所使用的光纖類型和工作模式有關，它支持全雙工的數據傳輸。100BASE－FX特別適合於有電氣干擾的環境、較大距離連接、或高保密環境等情況下的適用。
· 100BASE－T4：是一種可使用3、4、5類無屏蔽雙絞線或屏蔽雙絞線的快速乙太網技術。100Ba

⑤ 網路分線器，路由器，集線器各用在哪些方面上，各自的優缺點是什麼

一分四的usb叫usb-hub，就是usb集線器
路由器叫Router
集線器叫hub
[轉]首先說HUB,也就是集線器。它的作用可以簡單的理解為將一些機器連接起來組成一個區域網。而交換機（又名交換式集線器）作用與集線器大體相同。但是兩者在性能上有區別：集線器採用的式共享帶寬的工作方式，而交換機是獨享帶寬。這樣在機器很多或數據量很大時，兩者將會有比較明顯的。而路由器與以上兩者有明顯區別，它的作用在於連接不同的網段並且找到網路中數據傳輸最合適的路徑 ，可以說一般情況下個人用戶需求不大。路由器是產生於交換機之後，就像交換機產生於集線器之後，所以路由器與交換機也有一定聯系，並不是完全獨立的兩種設備。路由器主要克服了交換機不能路由轉發數據包的不足。

總的來說，路由器與交換機的主要區別體現在以下幾個方面：

（1）工作層次不同

最初的的交換機是工作在OSI／RM開放體系結構的數據鏈路層，也就是第二層，而路由器一開始就設計工作在OSI模型的網路層。由於交換機工作在OSI的第二層（數據鏈路層），所以它的工作原理比較簡單，而路由器工作在OSI的第三層（網路層），可以得到更多的協議信息，路由器可以做出更加智能的轉發決策。

（2）數據轉發所依據的對象不同

交換機是利用物理地址或者說MAC地址來確定轉發數據的目的地址。而路由器則是利用不同網路的ID號（即IP地址）來確定數據轉發的地址。IP地址是在軟體中實現的，描述的是設備所在的網路，有時這些第三層的地址也稱為協議地址或者網路地址。MAC地址通常是硬體自帶的，由網卡生產商來分配的，而且已經固化到了網卡中去，一般來說是不可更改的。而IP地址則通常由網路管理員或系統自動分配。

（3）傳統的交換機只能分割沖突域，不能分割廣播域；而路由器可以分割廣播域

由交換機連接的網段仍屬於同一個廣播域，廣播數據包會在交換機連接的所有網段上傳播，在某些情況下會導致通信擁擠和安全漏洞。連接到路由器上的網段會被分配成不同的廣播域，廣播數據不會穿過路由器。雖然第三層以上交換機具有VLAN功能，也可以分割廣播域，但是各子廣播域之間是不能通信交流的，它們之間的交流仍然需要路由器。

（4）路由器提供了防火牆的服務

路由器僅僅轉發特定地址的數據包，不傳送不支持路由協議的數據包傳送和未知目標網路數據包的傳送，從而可以防止廣播風暴。

NO.1 分線器

一、分線器原理
在我們使用的10/100M乙太網網路中，傳輸界質是五類雙絞線。它是有4對共8芯線組成。我們只用其中4根（2對）進行數據的傳輸，還有4根（2對）線剩餘。因此，我們可以利用剩餘的4根線同樣作為數據的傳輸。這樣就達到一根網路線同時供兩個用戶上網的目的了。我們一般不這樣使用。
了解了分線器的原理後，我們就應該明白，網路中心製作的分線器仍然是讓用戶單獨享用線路，它是把網路線中的8根線分成兩組線路傳輸數據，因此，並不會影響用戶上網的速度和帶寬。這個與一般外面買回來的分線接頭在傳輸上有著本質上的差別。所以，它也不會導致接在同一對分線器上用戶不能互相訪問。
二、分線器的組成
分線器是成對使用。一對分線器是由兩根分線器的組成。
一個分線器由兩個水晶頭，一個模塊組成，兩個水晶頭是通過雙絞線與模塊進行連接的。其中一個水晶頭的排法是，藍、藍白，棕白、棕4根線，分別在水晶頭的1，2，3，6槽內。另一個水晶頭的排法是，綠白、綠、橙白、橙4根線，分別在水晶頭的1，2，3，6槽內。另一對分線器的做法是相同的。
三、分線器的使用
用戶端（宿舍）和交換機各需一個分線器。如果網路線兩頭都是水晶頭，就把兩邊的水晶頭分別接在兩個分線器的模塊上。一般比較長的一個分線器放在用戶端，較短的分線器放在交換機端。機房端分線器的兩個水晶頭分別插在交換機的兩個埠上，用戶端分線器的兩個水晶頭分別接給兩個用戶使用。

四、分線器使用的注意事項和好壞判斷
1、分線器應該在該段雙絞線沒有問題（8根芯線都沒有斷開）的情況下才能使用。
2、一對分線器相當於把一根雙絞線變成兩根直通線。因此，藍、藍白，棕白、棕排法的水晶頭對應於另一頭的藍、藍白，棕白、棕排法的水晶頭。在使用和檢測分線器好壞時要注意這個問題。
3、分線器的檢測與普通雙絞線的檢測方法相同。

NO.2路由器

1、改進網路分段（每個網段的結點數是有限的）。相同類型的區域網互連，劃分子網段，三層交換，避免「廣播風暴」。
2、不同區域網之間的路由能力，實現三層的數據報文的轉換。
3、連接WAN的路由能力。
路由器通過軟體實現其功能，速度較慢，數據報文延遲較大，高性能的路由器比較昂貴。
4、路由器的體系結構
路由器執行OSI網路層及其下層的協議轉換，可用於連接兩個或者多個僅在低三層有差異的網路。

NO.3集線器

集線器之功能其實非常簡單,顧名思義即為一集線設備,主要任務在使各端點之線路得以匯集做資料交換.集線器上可提供多組RJ-45接頭,而這些接頭與網路卡上RJ-45接頭收送相反.
有時集線器也會提供一組UP-Link接頭(多為共用),並以此做為與其他集線器連接的管道.在傳統的集線器上此接頭並不能用於連接網路卡,但新一代的產品多半具備切換功能,讓Up-Link這個埠可以選擇要連結他台集線器或是網路卡.
集線器之工作原理為:當有一埠要傳送資料時,其利用廣播的方式同時將資料對每一埠傳送,並籍此傳送到目的端點,工作方式簡單.但當集線器正進行向下廣播時,如遇資料上載即會發生碰撞(Collision)的情況,此時資料則須不斷利用未引發生碰撞的傳送空隙,持續重送,因此會影響的傳輸效能.
另外,使用到集線器串接各端點時,由於需要經過多重廣播而使得效率不彰,故在較高階的集線器產品中,會提供另一種堆疊功能(stack),這種堆疊功能能夠整合多台集線器一次做同步廣播,大大增加在傳輸時的效率.
集線器給人的感覺有點像是電線的多孔插座.它的可承載流量會隨著分接出去的網路連線愈多,訊號也愈來愈弱,因此它的分接是有一定上限的.因此集線器的主要作用在擔任某個區域的網路線集中點,並且能夠避免因為這個區域內任何一條網路線出狀兄而造成的網路癱瘓.
交換式集線器也有人稱為主動式集線器,與集線器不同的是,交換式集線器能夠利用快速切換訊號的方式與網路卡進行溝通.因此在需要傳輸資料時,交換式集線器能夠針對不同的網路卡,調整成最佳的資料傳輸速度,並且使每個連接埠都還是能保持同樣的速度
當你將900AP+設定完成,你可以將它從你的實體區域網路中取下並移到指定位置.記住無線連線中訊號最弱的一點將會決定中繼連線的整體傳輸速率.你應該不會想要把中繼器擺放離你主要AP裝置太遠,而使得它必須降到較低速度來保持連線穩定.另一方面如果你放的不夠遠,你的用戶端設備會不斷試著連接到訊號較弱的主AP裝置,而不會連接訊號較強的中繼器.
在這個過程中900AP+沒有辦法幫上你什麼忙,因為它的WLAN總是在不斷地狂閃,就算沒有資料流量時也一樣.而且由於你在無線連線時沒辦法存取內建管理功能,因此你無法使用D-Link在新版韌體中所加入的網點檢驗(Site Survey)工具.
我最後使用我的ORiNOCO卡和NetStumbler來確認我是連到了主AP還是900AP+,因為XP內建的無線網路連線狀態在此處毫無幫助.我的確發現當使用XP的「連線到無線網路」的功能時(透過「檢視可用的無線網路」),選擇網路,並在我比較接近900AP+時按下連接按鈕,會導致我的用戶端設備連到900AP+.我透過NetStumbler以及使用XP「連線狀態」視窗內的「訊號強弱」指標確認了這個情況.當你不是執行XP的時候,你應該可以使用無線網卡所附的客戶端軟體來做同樣的事,或是選擇不要使用XP內建的無線連線管理功能.
完工
終於完成了.真的,D-Link(友訊)真的只用不到100美元就辦到了無線中繼功能!當然,這當中有一些妥協和限制,但這種狀況不會持續太久.如果橋接延伸的功能也能被放進無線橋接器里,我可以預期其他家廠商(Linksys,NETGEAR,和SMC)會馬上有反應,希望能有一些提升和改善的地方.
所以Cisco(思科)和Symbol在無線中繼器高價獨占的日子就快要結束了…至少就非企業使用的無線網路市場而言.我們終於可以坐在我們想要坐的地方,讓我們的無線網路為我們服務,而不用花大錢才能做到.哈利路亞!
網路橋(Bridges)的通訊協定
將實體層不相同的兩個或多個網路連結起來,使不同網路上的工作站彼此之間可以互相通訊.
網路橋具備有連接網路雙方有關實體層的通訊協定轉換功能.
當網路橋由一個網路收到訊息時會檢查其中的目的位址,如果該位只不在原來網路上則將訊息轉送到另外一個或多個網路上.
網路橋連接運作
以CSMA/CD (Ethernet)網路和Token-Ring網路連接為例:
雙方網路皆使用LLC (Logic Link Control, 802.1)通訊協定.
在MAC層使用不同的協定:CSMA/CD及Token-Ring.
雙方實體層使用不同的傳輸媒體:
CSMA/CD網路使用同軸電纜.
Token-Ring網路適用絞對線.
網路橋工作站必須安裝二個網路卡,一個Ethernet網路卡;另一個Token-Ring網路卡,個別連接其網路.
網路橋功能簡介
MAC Address:網路橋依MAC位址來分辨工作站名稱,當由網路上接收到某一訊框(MAC訊框),拆解目的位址(如:Ethernet address)判定送往哪一個網路或丟棄.
過濾(Filtering)功能:同一個網路中互傳的資料會被網路橋過濾掉,不會傳送到其他網路.
前送(Forwarding)功能:網路橋接收到傳送到另一個網路的訊框,網路橋會將其前送往該網路.
使用橋接網路的主要原因
提高網路的可靠性(Reliability):網路橋隔開網路,如其中某一網路斷線或其他因素使網路停頓,也不會影響其他網路.
增加網路效率(Performance):因一般區域網路大都使用共享媒體(shared media)傳輸資料,如一個網連接過多工作站整個網路傳輸效率會降低.此情形必須可率分割網路成二個或更多個網路,分割成小網路間使用橋接器連接(具有Filtering及Forwarding功能),但整體上還是一個網路.如Ethernet網路過多工作站,工作站間碰撞機率提高,網路效益會降很多就必須用網路橋來分割.
提升網路安全性(Security):利用共同傳輸媒體傳送資料,在網路上任何地方皆可偷竊他人傳送資料.如果網路上有幾個較機密的工作站間通訊,可利用網路橋將其分割成另一小網路,他們之間傳送訊息在其他小網路就偷竊不到,因此可提升網路安全性.
配合地理環境(Geography):由於地理環境需要,區域網路分布較廣的地區,如使用Repeater無法轉接小網路間的實體布線,就必須利用網路橋來跨接.(如 Remote-Bridge)
設計網路橋應考慮因素
提供透明化(Transparence)服務:網路橋雖然將許多區域網路連結一起,可是對使用者而言,整體上是單一個網路,而不需要知道網路橋是否存在.
包含足夠大的緩沖記憶體(Buffer):Forwarding功能,橋接器接收一個網路的訊框欲往其他網路傳送,如果兩個網路的傳輸速率不同或某一網路的Traffic量過高,因此訊框停留在網路橋的機率就較高,尤其是多埠網路橋本身處理速度不夠快,網路橋內就必須大量的緩沖器來存放欲 Forwarding 的訊框.
擁有位址辨識(addressing)及路徑選擇(routing)能力:因為網路橋有將資料過濾及前送功能,因此必須有能力判斷工作站在什麼地方,並且知道如何選擇適當的路徑來傳送資料.
多埠網路橋(Multi-port Bridge):一個網路橋可連接多個網路,建構網路橋區域網路(B-LAN)
路由器(Router)的通訊協定
網路連接:路由器是作連接二個或更多個網路,不論由實體上或邏輯上都屬不同的網路;而網路橋所連接之網路由實體上而言是各個獨立之網路連接,但由邏輯上而言又屬於單一網路內之連接.
工作站地址:是以第三層之網路位址 (Network Address)來區分(如TCP/IP網路的IP Address).不似網路橋是以第二層媒體存取地址 (MAC Address)來區分各個工作站 (如 Ethernet 網路以 Ethernet Address).
通訊協定:路由器必須具備連接網雙方的通訊協定,提供不同實體層及鏈路層通訊協定之間的連接,並具有鏈路層MAC地址的轉換.如下圖:工作站 A 和工作站 B 的網路層必須具備相同通訊協定,工作站 A 和路由器 R1埠的鏈結層及實體層需相同的協定,工作站 B 和路由器 R2 埠也一樣.

⑥ 子網劃分的好處是什麼

同一個子網互訪不需要網關的，可以共享文件。
那個寬頻路由就是網關，你說對了。
只要你用了網路，就存在廣播。
劃分子網的目的是減少廣播，另外一個好處是縮小病毒傳播的范圍。
假如有郵件服務、mail伺服器，跟辦公網放在一個子網內不合適了。容易染毒。
假如財務部門的主機有內容需要保密……
這些都是劃分子網的目的。