路由器企業網路搭建配置總結報告

1. 企業網路搭建

問題點出在無線路由器上，因所有路由器開啟DHCP,這樣會沖突，造成廣播。

首先將中間路由器變主路由器，帶動2個二級無線路由器，其他再分交換機，分別帶電腦

一級路由器：192.168.1.1

二級路由器：192.168.2.1//192.168.3.1(如圖二一樣修改，修改後，訪問無線路由器會變新的，記得）

（二級：接入口為wan,電腦IP，修改TCP/IP，改同段，訪問無線路由器，如下圖，wan指定靜態IP,如同電腦PC一樣，任意一個合法的如：192.168.1.244，網關指向一級路由器192.168.1.1，）

2. 企業區域網本地路由配置的方法

企業區域網本地路由配置的方法

想讓不同子網之間相互能夠通信，就必須通過路由功能來實現;因此配置好路由信息，可以讓各個子網之間能夠進行高效通信。下面，我就從多個角度出發，向各位介紹一下配置本地路由的幾種方法，希望這些內容能對大家帶來幫助!

1、用靜態方式完成配置

這種方式其實就是通過Windows 2000系統的網路屬性設置窗口，來手工對TCP/IP網路組件的網關參數進行配置，從而完成本地默認路由配置任務的，這種方式通常用於區域網中使用靜態IP地址的工作站。在使用靜態方式完成本地路由配置任務時，可以按照如下步驟來進行:

依次單擊「開始」/「設置」/「控制面板」命令，在彈出的控制面板窗口中，雙擊「網路和撥號連接」圖標，打開網路連接列表窗口;用滑鼠右鍵單擊其中的「本地連接」圖標，並從彈出的右鍵菜單中執行「屬性」命令，打開網路連接屬性設置窗口;

單擊該窗口中的「常規」標簽，然後在對應的標簽頁面中，將「Internet協議(TCP/IP)」項目選中，再單擊一下「屬性」按鈕，打開TCP/IP屬性設置窗口;再單擊一下該窗口中的「高級」按鈕，並在其後出現的高級屬性設置界面中，單擊「IP設置」標簽;

接著在對應標簽頁面的「默認網關」設置項處，單擊「添加」按鈕，在彈出的設置框中，正確輸入本地路由器的IP地址以及躍點數，在默認狀態下本地路由器的躍點數為1。

正確輸入好上面的參數後，再單擊一下「添加」按鈕，就能完成默認網關的配置任務了。當然，要是區域網中還有其他路由器的話，你可以再單擊一下「添加」按鈕，將其他路由器的IP地址逐一添加進來;完成所有路由器IP地址的添加操作後，最後單擊「確定」按鈕結束本地路由的配置任務。

2、用動態方式完成配置

倘若區域網是通過DHCP伺服器，來向每一台工作站分配IP地址的話，那麼任意一台工作站接通電源「加入」到區域網中時，它就會自動向整個區域網發送申請IP地址的請求信息，而區域網中的DHCP伺服器一旦接受到這個請求後，就會自動給當前工作站分配一個臨時的IP地址以及對應的網路掩碼地址，同時還會給該工作站自動設置好默認網關地址以及躍點數。相對於區域網的工作站來說，本地路由參數是通過DHCP伺服器預先設置好的，因此這種配置方式是在動態登錄過程中自動完成的。

需要提醒各位的是，用動態方式配置好的本地路由信息優先順序別，是沒有用靜態方式獲得本地路由信息的優先順序別高;也就是說，如果同一區域網中有多種路由配置方式時，用靜態方式配置的路由信息優先生效，用動態方式配置好的本地路由信息稍後生效。

3、用廣播方式完成配置

大家知道，在安裝有Windows 2000系統的工作站中，有一種特殊的ICMP Route Discovery功能，該功能能夠替換掉通過動態方式或靜態方式配置好的網關參數，並通過自動監聽ICMP路由器的廣播信息方式，來尋找出當前工作站能夠使用的最合適網關參數。當然，要想成功用廣播方式配置好工作站的網關參數，必須要求區域網中的路由器已經啟動了ICMP Route Discovery功能;要做到這一點，可以按照如下步驟來進行設置:

依次單擊「開始」/「運行」命令，在打開的系統運行對話框中，輸入注冊表編輯命令「Regedit」，單擊「確定」按鈕後，打開注冊表編輯界面;

將滑鼠定位於注冊表分支 HKEY_LOCAL_，在對應 Parameters分支右邊的子窗口中(如圖2所示)，依次單擊菜單欄中的「編輯」/「新建」/「Dword」命令，然後將新創建的Dword鍵值取名為「PerformRouterDiscovery」;

接著雙擊剛剛創建好的「PerformRouterDiscovery」鍵值，在其後出現的數值設置窗口中，輸入數字「1」，最後單擊「確定」按鈕，返回到注冊表編輯界面;

再將滑鼠定位於注冊表分支 HKEY_LOCAL_ (其中adaptername是網卡的NIC值)，在對應Tcpip分支右邊的子窗口中，依次單擊菜單欄中的「編輯」/「新建」/「Dword」命令，然後將新創建的Dword鍵值取名為「SolicitationAddressBcast」，再將其鍵值的數值設置為「1」，最後單擊「確定」按鈕，並重新啟動一下計算機系統就可以了。

在這里需要提醒各位的是，該方法僅適用於區域網內部工作站之間的通信，對存在有外部通信的網路或工作站，最好不要採用這種配置方法，不然容易給內部網路的安全帶來威脅。

4、用監聽方式完成配置

大家知道，當一台Windows 2000工作站通過兩塊網卡與兩個不同的子網進行連接通信時，必須要用手工配置的方法為每一塊網卡設置好各自的網關參數，不過真正能發揮作用的其實就是第一塊網卡的默認網關參數。此時，要是我們用監聽方式來對該工作站的網關進行配置的`話，就可以讓該工作站自動監聽到網路路由器發出的RIP廣播信息，從而實現和兩個子網中的所有工作站進行通信的目的了。當然，要想將一台安裝有Windows 2000的工作站設置為RIP監聽的話，必須先進行如下的設置:

依次單擊「開始」/「設置」/「控制面板」命令，在彈出的控制面板窗口中，雙擊「添加/刪除程序」圖標，在打開的添加/刪除程序設置窗口中，單擊「添加/刪除Windows組件」標簽，並在對應的標簽頁面中，選中「網路服務」選項，再單擊一下「詳細信息」按鈕;

在其後出現的設置窗口中，將「RIP偷聽」復選項選中，並單擊一下「確定」按鈕，然後按照向導提示插入Windows 2000系統安裝光碟，系統會自動完成配置更改操作，最後將系統重新啟動一下，Windows 2000工作站就具有RIP監聽功能了。

當然，該方法僅適合區域網中已經存在具有RIP信息廣播功能的路由器環境，要是網路中沒有這樣的路由器，你就不能採用監聽方式完成網關配置任務。

5、用手工方式完成配置

當一台工作站同時安裝了幾塊網卡與幾個子網進行連接時，如果沒有預設的網關可以訪問時，工作站就不知道該把IP信息發到哪一個子網中;為了確保該工作站能與所有子網中的工作站進行通信，我們可以用手工添加路由的方法，來完成工作站的網關配置任務。

例如，要是我們想讓工作站與網路地址為10.168.160.0、網關地址為10.168.160.1的子網進行通信時，就可以按照如下步驟，來完成本地路由的添加任務:

依次單擊「開始」/「運行」命令，在彈出的系統運行框中，輸入「cmd」字元串命令，單擊「確定」按鈕，將系統切換到MS-Dos工作模式;

在Dos命令行中，輸入字元串命令「route add 10.168.160.0 mask 255.255.255.0 10.168.160.1 metric 1」，單擊回車鍵後，就能把通往10.168.160.0子網的路由信息添加到本地路由表中了;

此時你不妨再在DOS命令行中，執行一下「route print」命令，就能在其後的結果畫面中，看到我們剛才添加的路由條目了。

通常情況下，用手工方式配置路由的方法，僅適合規模較小的網路環境，要是區域網中包含有許多工作站的話，那麼該方法就不利於網路的高效維護。

3. 企業網路建設該如何選擇合適的路由器，又該重點關注那些性能和要點呢

首先，需要路由器支持語音、數據、視頻等多業務需求;
同時，為了節省企業不必要的開支，在選擇路由器時，要參考路由器的帶機數量，根據企業的實際規模或上網設備數量對路由器進行選擇。
其次，看路由器埠的傳速與豐富程度;
如果只是為了滿足企業日常網路應用的話，百兆級路由器就可以，如果考慮發展擴容，部署千兆級路由更合適。
另外，考慮是否支持上網行為管理功能;
遏制企業員工上班時網上購物、炒股票、玩游戲等等，也避免帶來安全隱患。
最後，也是很重要的一點，需要參考生產廠家的品牌、售後等因素。
星峰航XFH-GB系列路由器網關是專門針對大中型企業而設計的突出管理功能的四WAN全千M智能路由器。採用高性能網路處理器，提供 4個100/1000M WAN口，採用雙電路設計，長時間高負載，運作穩定可靠，支持上網行為管理，規范員工上網行為，提升工作效率。

4. 單位網路怎麼自己裝個路由器

想在企業網路加裝無線路由器可以有三種途徑：x0dx0a一、將企業區域網線插到無線路由器的WAN口上，用無線路由器組建二級區域網，在設置方面，網路類型要選擇靜態IP或動態IP（具體需要視企業區域網IP地址分配規則而定），其它的與在家設置路由一致。x0dx0a這種連接方法的好處是由於是二級區域網，所以上級區域網管理員無法偵知；缺陷是由於二級區域網是由無線路由器建立的，自用電腦也接入了二級網，所有接入二級區域網的設備都無法訪問上級區域網的共享資源，比如列印機等。x0dx0a二、第二種方法是將企業區域網線插到無線路由器的某一個LAN口上，將無線路由器當作無線交換機使用，不建立二級區域網，只將無線WIFI做為企業區域網的無線延伸，在設置方面需要關閉無線路由器的DHCP服務，所有接入WIFI的設備的IP地址的設置都需要遵循企業區域網的IP地址設置規則。x0dx0a這種連接方法好處是接入WIFI的設備同樣可以訪問企業區域網的共享資源，缺陷是所有接入的設備都需要經過企業網路管理員的審批。x0dx0a三、第三種方法是購買一個USB介面的隨身WIFI，插到可以上網的電腦的USB介面上，用隨身WIFI組建二級區域網，生成WIFI信號提供給手機等無線設備使用。x0dx0a這種方法與第一種方法類似，但不同的時這種方法不會影響原有電腦訪問企業區域網的共享資源。

5. 企業路由器如何設置

路由器雖廣泛運用於各個場所以建立能夠經過無線訪問的無線網路，但是對於一些特殊的場所來說，需要使用的路由器和我們生活中常見的路由器還是有較大區別的。比如企業。由於企業場所的特殊性，一般我們選擇的路由器都是千兆級別的大型路由器。因此它的配置及設置方法都和普通路由器會稍有不同，下面我們就為大家介紹一些企業路由器的.設計方法。

連接網路配置

無論是什麼樣的路由器，建立無線網的基礎都是需要先進行有線的連接才能成功上網。前面的 網線 連接方法和普通路由器相同，連接好後，輸入地址「192.168.1.1」，一般用戶名和密碼都是guest。登錄成功後我們就能夠進行網路配置了。選擇「快速配置」功能，彈出窗口後，點擊下一步。再接下來的窗口中一般不需要進行修改，直接點擊下一步。接下來是WAN配置，一般企業級的路由網路應當選擇靜態IP選項，然後下一步，然後點擊完成。

網速優化配置

完成基本的網路連接配置之後，我們進行網速優化的配置。我們選擇主機寬頻配置按鈕，打開QoS，啟動它。這里得分幾種情況，如果寬頻是默認主機控制：則上行標准為100KB/s, 下行標准為200KB/s。如果是彈性帶寬：上行及下行都應當進行勾選操作。對於彈性的寬頻佔用率進行設置時：上行和下行都應當為80%，這樣做可以大大提高寬頻的實際利用率。針對網路的突發流量設置：將上行和下行設置都進行勾選，這樣做可以加快打開網頁和視頻的速度，提高網路訪問的流暢性和體驗。

網路安全設置

企業的網路一般是非常容易遭受外界攻擊的，因此，必須建立安全的防火牆來阻止惡意黑客程序攻擊網路。首先，我們根據設置通過IP/MAC綁定，並且在設置窗口中選中「禁止未綁定IP/MAC的主機上網」。這樣就能夠初步建立起網路的防火牆，起到初步的放惡意程序的效果。然後我們找到「一鍵綁定」功能，同時選擇「ARP監控」，加強原本建立的初步防火牆。經過這兩步設置之後，網路的安全性能就大大提高了，這樣的防火牆基本能夠阻止絕大部分的惡意程序攻擊。這時候你就可以放心使用網路了。

經過以上三個步驟的具體設置，企業路由器的網路設置就基本完成了，接下來企業人員就能夠使用這個網路進行網路訪問了。當然，平常我們還是需要特定人員去維護這個網路和路由器的。