路由器企业网络搭建配置总结报告

1. 企业网络搭建

问题点出在无线路由器上，因所有路由器开启DHCP,这样会冲突，造成广播。

首先将中间路由器变主路由器，带动2个二级无线路由器，其他再分交换机，分别带电脑

一级路由器：192.168.1.1

二级路由器：192.168.2.1//192.168.3.1(如图二一样修改，修改后，访问无线路由器会变新的，记得）

（二级：接入口为wan,电脑IP，修改TCP/IP，改同段，访问无线路由器，如下图，wan指定静态IP,如同电脑PC一样，任意一个合法的如：192.168.1.244，网关指向一级路由器192.168.1.1，）

2. 企业局域网本地路由配置的方法

企业局域网本地路由配置的方法

想让不同子网之间相互能够通信，就必须通过路由功能来实现;因此配置好路由信息，可以让各个子网之间能够进行高效通信。下面，我就从多个角度出发，向各位介绍一下配置本地路由的几种方法，希望这些内容能对大家带来帮助!

1、用静态方式完成配置

这种方式其实就是通过Windows 2000系统的网络属性设置窗口，来手工对TCP/IP网络组件的网关参数进行配置，从而完成本地默认路由配置任务的，这种方式通常用于局域网中使用静态IP地址的工作站。在使用静态方式完成本地路由配置任务时，可以按照如下步骤来进行:

依次单击“开始”/“设置”/“控制面板”命令，在弹出的控制面板窗口中，双击“网络和拨号连接”图标，打开网络连接列表窗口;用鼠标右键单击其中的“本地连接”图标，并从弹出的右键菜单中执行“属性”命令，打开网络连接属性设置窗口;

单击该窗口中的“常规”标签，然后在对应的标签页面中，将“Internet协议(TCP/IP)”项目选中，再单击一下“属性”按钮，打开TCP/IP属性设置窗口;再单击一下该窗口中的“高级”按钮，并在其后出现的高级属性设置界面中，单击“IP设置”标签;

接着在对应标签页面的“默认网关”设置项处，单击“添加”按钮，在弹出的设置框中，正确输入本地路由器的IP地址以及跃点数，在默认状态下本地路由器的跃点数为1。

正确输入好上面的参数后，再单击一下“添加”按钮，就能完成默认网关的配置任务了。当然，要是局域网中还有其他路由器的话，你可以再单击一下“添加”按钮，将其他路由器的IP地址逐一添加进来;完成所有路由器IP地址的添加操作后，最后单击“确定”按钮结束本地路由的配置任务。

2、用动态方式完成配置

倘若局域网是通过DHCP服务器，来向每一台工作站分配IP地址的话，那么任意一台工作站接通电源“加入”到局域网中时，它就会自动向整个局域网发送申请IP地址的请求信息，而局域网中的DHCP服务器一旦接受到这个请求后，就会自动给当前工作站分配一个临时的IP地址以及对应的网络掩码地址，同时还会给该工作站自动设置好默认网关地址以及跃点数。相对于局域网的工作站来说，本地路由参数是通过DHCP服务器预先设置好的，因此这种配置方式是在动态登录过程中自动完成的。

需要提醒各位的是，用动态方式配置好的本地路由信息优先级别，是没有用静态方式获得本地路由信息的优先级别高;也就是说，如果同一局域网中有多种路由配置方式时，用静态方式配置的路由信息优先生效，用动态方式配置好的本地路由信息稍后生效。

3、用广播方式完成配置

大家知道，在安装有Windows 2000系统的工作站中，有一种特殊的ICMP Route Discovery功能，该功能能够替换掉通过动态方式或静态方式配置好的网关参数，并通过自动监听ICMP路由器的广播信息方式，来寻找出当前工作站能够使用的最合适网关参数。当然，要想成功用广播方式配置好工作站的网关参数，必须要求局域网中的路由器已经启动了ICMP Route Discovery功能;要做到这一点，可以按照如下步骤来进行设置:

依次单击“开始”/“运行”命令，在打开的系统运行对话框中，输入注册表编辑命令“Regedit”，单击“确定”按钮后，打开注册表编辑界面;

将鼠标定位于注册表分支 HKEY_LOCAL_，在对应 Parameters分支右边的子窗口中(如图2所示)，依次单击菜单栏中的“编辑”/“新建”/“Dword”命令，然后将新创建的Dword键值取名为“PerformRouterDiscovery”;

接着双击刚刚创建好的“PerformRouterDiscovery”键值，在其后出现的数值设置窗口中，输入数字“1”，最后单击“确定”按钮，返回到注册表编辑界面;

再将鼠标定位于注册表分支 HKEY_LOCAL_ (其中adaptername是网卡的NIC值)，在对应Tcpip分支右边的子窗口中，依次单击菜单栏中的“编辑”/“新建”/“Dword”命令，然后将新创建的Dword键值取名为“SolicitationAddressBcast”，再将其键值的数值设置为“1”，最后单击“确定”按钮，并重新启动一下计算机系统就可以了。

在这里需要提醒各位的是，该方法仅适用于局域网内部工作站之间的通信，对存在有外部通信的网络或工作站，最好不要采用这种配置方法，不然容易给内部网络的安全带来威胁。

4、用监听方式完成配置

大家知道，当一台Windows 2000工作站通过两块网卡与两个不同的子网进行连接通信时，必须要用手工配置的方法为每一块网卡设置好各自的网关参数，不过真正能发挥作用的其实就是第一块网卡的默认网关参数。此时，要是我们用监听方式来对该工作站的网关进行配置的`话，就可以让该工作站自动监听到网络路由器发出的RIP广播信息，从而实现和两个子网中的所有工作站进行通信的目的了。当然，要想将一台安装有Windows 2000的工作站设置为RIP监听的话，必须先进行如下的设置:

依次单击“开始”/“设置”/“控制面板”命令，在弹出的控制面板窗口中，双击“添加/删除程序”图标，在打开的添加/删除程序设置窗口中，单击“添加/删除Windows组件”标签，并在对应的标签页面中，选中“网络服务”选项，再单击一下“详细信息”按钮;

在其后出现的设置窗口中，将“RIP偷听”复选项选中，并单击一下“确定”按钮，然后按照向导提示插入Windows 2000系统安装光盘，系统会自动完成配置更改操作，最后将系统重新启动一下，Windows 2000工作站就具有RIP监听功能了。

当然，该方法仅适合局域网中已经存在具有RIP信息广播功能的路由器环境，要是网络中没有这样的路由器，你就不能采用监听方式完成网关配置任务。

5、用手工方式完成配置

当一台工作站同时安装了几块网卡与几个子网进行连接时，如果没有缺省的网关可以访问时，工作站就不知道该把IP信息发到哪一个子网中;为了确保该工作站能与所有子网中的工作站进行通信，我们可以用手工添加路由的方法，来完成工作站的网关配置任务。

例如，要是我们想让工作站与网络地址为10.168.160.0、网关地址为10.168.160.1的子网进行通信时，就可以按照如下步骤，来完成本地路由的添加任务:

依次单击“开始”/“运行”命令，在弹出的系统运行框中，输入“cmd”字符串命令，单击“确定”按钮，将系统切换到MS-Dos工作模式;

在Dos命令行中，输入字符串命令“route add 10.168.160.0 mask 255.255.255.0 10.168.160.1 metric 1”，单击回车键后，就能把通往10.168.160.0子网的路由信息添加到本地路由表中了;

此时你不妨再在DOS命令行中，执行一下“route print”命令，就能在其后的结果画面中，看到我们刚才添加的路由条目了。

通常情况下，用手工方式配置路由的方法，仅适合规模较小的网络环境，要是局域网中包含有许多工作站的话，那么该方法就不利于网络的高效维护。

3. 企业网络建设该如何选择合适的路由器，又该重点关注那些性能和要点呢

首先，需要路由器支持语音、数据、视频等多业务需求;
同时，为了节省企业不必要的开支，在选择路由器时，要参考路由器的带机数量，根据企业的实际规模或上网设备数量对路由器进行选择。
其次，看路由器端口的传速与丰富程度;
如果只是为了满足企业日常网络应用的话，百兆级路由器就可以，如果考虑发展扩容，部署千兆级路由更合适。
另外，考虑是否支持上网行为管理功能;
遏制企业员工上班时网上购物、炒股票、玩游戏等等，也避免带来安全隐患。
最后，也是很重要的一点，需要参考生产厂家的品牌、售后等因素。
星峰航XFH-GB系列路由器网关是专门针对大中型企业而设计的突出管理功能的四WAN全千M智能路由器。采用高性能网络处理器，提供 4个100/1000M WAN口，采用双电路设计，长时间高负载，运作稳定可靠，支持上网行为管理，规范员工上网行为，提升工作效率。

4. 单位网络怎么自己装个路由器

想在企业网络加装无线路由器可以有三种途径：x0dx0a一、将企业局域网线插到无线路由器的WAN口上，用无线路由器组建二级局域网，在设置方面，网络类型要选择静态IP或动态IP（具体需要视企业局域网IP地址分配规则而定），其它的与在家设置路由一致。x0dx0a这种连接方法的好处是由于是二级局域网，所以上级局域网管理员无法侦知；缺陷是由于二级局域网是由无线路由器建立的，自用电脑也接入了二级网，所有接入二级局域网的设备都无法访问上级局域网的共享资源，比如打印机等。x0dx0a二、第二种方法是将企业局域网线插到无线路由器的某一个LAN口上，将无线路由器当作无线交换机使用，不建立二级局域网，只将无线WIFI做为企业局域网的无线延伸，在设置方面需要关闭无线路由器的DHCP服务，所有接入WIFI的设备的IP地址的设置都需要遵循企业局域网的IP地址设置规则。x0dx0a这种连接方法好处是接入WIFI的设备同样可以访问企业局域网的共享资源，缺陷是所有接入的设备都需要经过企业网络管理员的审批。x0dx0a三、第三种方法是购买一个USB接口的随身WIFI，插到可以上网的电脑的USB接口上，用随身WIFI组建二级局域网，生成WIFI信号提供给手机等无线设备使用。x0dx0a这种方法与第一种方法类似，但不同的时这种方法不会影响原有电脑访问企业局域网的共享资源。

5. 企业路由器如何设置

路由器虽广泛运用于各个场所以建立能够经过无线访问的无线网络，但是对于一些特殊的场所来说，需要使用的路由器和我们生活中常见的路由器还是有较大区别的。比如企业。由于企业场所的特殊性，一般我们选择的路由器都是千兆级别的大型路由器。因此它的配置及设置方法都和普通路由器会稍有不同，下面我们就为大家介绍一些企业路由器的.设计方法。

连接网络配置

无论是什么样的路由器，建立无线网的基础都是需要先进行有线的连接才能成功上网。前面的 网线 连接方法和普通路由器相同，连接好后，输入地址“192.168.1.1”，一般用户名和密码都是guest。登录成功后我们就能够进行网络配置了。选择“快速配置”功能，弹出窗口后，点击下一步。再接下来的窗口中一般不需要进行修改，直接点击下一步。接下来是WAN配置，一般企业级的路由网络应当选择静态IP选项，然后下一步，然后点击完成。

网速优化配置

完成基本的网络连接配置之后，我们进行网速优化的配置。我们选择主机宽带配置按钮，打开QoS，启动它。这里得分几种情况，如果宽带是默认主机控制：则上行标准为100KB/s, 下行标准为200KB/s。如果是弹性带宽：上行及下行都应当进行勾选操作。对于弹性的宽带占用率进行设置时：上行和下行都应当为80%，这样做可以大大提高宽带的实际利用率。针对网络的突发流量设置：将上行和下行设置都进行勾选，这样做可以加快打开网页和视频的速度，提高网络访问的流畅性和体验。

网络安全设置

企业的网络一般是非常容易遭受外界攻击的，因此，必须建立安全的防火墙来阻止恶意黑客程序攻击网络。首先，我们根据设置通过IP/MAC绑定，并且在设置窗口中选中“禁止未绑定IP/MAC的主机上网”。这样就能够初步建立起网络的防火墙，起到初步的放恶意程序的效果。然后我们找到“一键绑定”功能，同时选择“ARP监控”，加强原本建立的初步防火墙。经过这两步设置之后，网络的安全性能就大大提高了，这样的防火墙基本能够阻止绝大部分的恶意程序攻击。这时候你就可以放心使用网络了。

经过以上三个步骤的具体设置，企业路由器的网络设置就基本完成了，接下来企业人员就能够使用这个网络进行网络访问了。当然，平常我们还是需要特定人员去维护这个网络和路由器的。