路由器选择及其几个要点
怎样才能选择自己适合的网吧路由器，下面给你一些在网吧路由器推荐以及选择的建议。包括WAN口、技术指标、安全性能、品牌等方面的介绍。
目前，可供选择的路由器产品种类非常多，有企业级路由器、SOHO路由器、家用路由器，还有网吧专用路由器。同样是网吧专用路由器，也有不同的类型，如专门的游戏型网吧专用路由器，有双WAN口网吧专用路由器，还有增强型的网吧专用路由器。而且，产品的性能、品牌、价格都有所不同。这给网吧业主的选购增加了难度。
1.网吧应该选择何种路由器
现在采用代理服务器方式的网吧越来越少了。如今，随着网络游戏、视频点播等应用的普及，路由器已经普遍应用在网吧中。下面是网吧路由器推荐的一些建议。
选购建议:消费者在购买路由器之前，必须充分考虑网吧的实际规模，比如拥有30～50台电脑的网吧可以选择普通SOHO级路由器，投入成本低。不过，这种情况下，产品的数据处理能力有限，在高数据量的情况下容易出现掉线等情况;拥有50～100台电脑的网吧可以选择网吧专用路由器，这样可以实现稳定的高速接入，满足网络游戏、视频点播等应用的需求。
2.一个WAN口好还是多个WAN口好
目前，市场上出现了不少多WAN口(广域网接口)的路由器产品，那么多WAN口路由器是否一定比单WAN口路由器好呢?多WAN口路由器到底有哪些优势呢
选购建议:相对于单WAN口路由器而言，多WAN口路由器(图1)可以成倍增加出口带宽、备份线路以及享受更多的服务。以某个双WAN口路由器为例，在出口带宽方面，如果拥有两条10Mbps宽带线路，理论情况下可以达到20Mbps的带宽;线路备份的作用就是在一条Internet接入线路出现故障的情况下，可以将数据流量重新分配到没有故障的端口上，保证整个网络不会中断，这对于经常长时间不间断运行的网吧来说是非常必要的;享受更多的服务是指不同的ISP提供不同的视频点播、游戏等服务，比如一个网吧既申请电信宽带，又申请铁通宽带，这样就可以享受它们的不同的服务。
3.技术指标要实用
衡量一款路由器质量的技术指标有很多，比如硬件指标、包转发率，以及支持的Internet 接入方式、DHCP服务器、虚拟服务器等常见的软件指标。
选购建议:作为只有50～100台电脑的中小型网吧路由器推荐：在选购路由器的时候需要注意产品的软硬件技术指标。在硬件指标方面，主要关注的是路由器的CPU类型(图2)，CPU主要负责交换路由信息、路由表查找以及转发数据包。不同产品的CPU类型是不同的，比如TP-LINK TL-R490E采用Intel IXP 266处理器，而CISCO 2610XM采用Motorola
MPC860 40MHz处理器。此外，重要的硬件指标还有闪存和内存，通常来说路由器的闪存和内存越大越好，在产品价格大致相同的情况下，应选择闪存和内存较大的路由器产品。
在软件指标方面，一般的技术指标路由器都能达到。在选购的时候，应注意路由器的吞吐量问题。路由器的吞吐量即包转发率，是指路由器对数据包的转发能力，值越大越好，单位通常使用pps(每秒千包数)，50～100人网吧选用包转发率为几十Kpps的产品即可。
4.安全性能很关键
在病毒与黑客非常猖獗的今天，Internet以及局域网成了滋生病毒和黑客攻击的“温床”，特别是在网吧中。为了让网吧能够在安全的网络环境中运行，选择的路由器产品必须具备完善的安全性能。
选购建议:对于50～100人的网吧路由器推荐，在选购路由器的时候需要注意产品所拥有的安全性能，包括是否内建防火墙、是否支持域名过滤、是否支持MAC地址过滤、是否可以防止DoS(拒绝服务)攻击、是否支持用户上网权限管理等。例如，通过域名过滤功能可以过滤禁止访问的网站域名，这样在网吧中就无法访问某些不健康的、有恶意代码的网站;通过内置防火墙可以避免遭受SYN溢流、IP Spoofing(IP欺骗)等。在选购产品的过程中，如果有条件最好对可以手动设置的安全选项进行逐一的设置，然后选择安全设置简单、安全性能全面的路由器产品。
5.可管理性不容忽视
在网吧中，管理几十台、上百台甚至数百台的电脑并非是一件轻松的工作，网络中一旦有病毒开始发作，维护起来会非常麻烦，所以在选购路由器的时候特别要注意产品的可管理性。
选购建议:对于50～100人的网吧路由器推荐：除了上面提到的上网权限管理、MAC
地址过滤等安全管理功能之外，路由器的可管理性还表现在是否支持中文配置界面、是否易用、是否支持Web管理、是否支持DHCP服务器等。在选购产品的时候，可以查看产品说明书，将产品和计算机连接，打开配置界面进行试用。选择简单易用的支持中文配置界面的产品，通过DHCP服务器功能可以给网吧中的计算机分配IP地址，通过对常用网络应用程序的管理功能可以限制、管理这些应用程序的访问，保证整个网吧的安全。
6.品牌也很重要
目前，市场上可供选择的网吧路由器品牌非常多，网吧路由器推荐有国产的TP-LINK、TENDA(腾达)、艾泰、金浪等，也有国外的CISCO、NETGEAR(网件)等。
选购建议:在选购路由器产品的时候，尽量选择一些知名品牌的产品，这些产品的质量一般可以得到保证，而且有完善的售后服务，这样可以减少网吧业主的后顾之忧。不要贪图便宜，选择不知名的产品。
很多人在考虑或者询问现在网吧用什么路由器好？小网吧路由器选择？
1、高稳定性
网吧是服务行业，网吧路由器选择是网吧的核心，所以路由器一定要具备高稳定性，不能时常断线或者重启，这样无疑给网吧带来的是营业额下降、影响老顾客对网吧的信任、对网吧以后的发展影响非常大。
2、价格不能太贵
对于网吧路由器选择，很多人都在说，现在网吧路由器的牌子很多，都是差不多的，几块铁加个主板几个网卡就卖到上万的话很多网吧都接受不了，更别说50台以下的小网吧了，所以价格一定不能太贵，50台电脑以下的网吧路由的价格要选择2000元以下，50-150台的网吧路由器价格要选在3500元以下，150-300的网吧路由器价格要选在5000以下。这样的价格网吧容易接受，不要说我说的价格太便宜，网吧路由一般都换的比较快网络发展也很快一次投资个上万明年又要换，浪费啊。
3、具有有效的QOS带宽管理功能
这里要说明一下，为什么要说具有有效的QOS带宽限速功能？我卖路由卖了4年接触过很多路由器，有些路由器虽说带QOS功能但是根本限制不住P2P软件，所以QOS必须要奏效。
4、强效防火墙
防火墙目前网吧路由器都带，这个跟上面说的QOS一样，带是带就怕不奏效，防火墙有那些方面呢？ARP防治这是05年后网吧路由器选择都必须带的一项防火墙功能，封闭病毒网站、端口、IP等等。
5、多WAN
目前有很多路由器支持多WAN，也有很多大中小型网吧选择多WAN路由，为什么？因为“省”。多WAN路由说“省”一点不错，但是前提一定要考虑到这个多WAN路由是不是真的能达到“省”的目的，多WAN路由“省”主要体现在“带宽叠加、负载均衡”。但是很多路由说是多WAN但是不能够叠加甚至有的连负载均衡都不行，所以要看准最好试试你打算购买的多WAN口路由是不是支持叠加和均衡，还有买路由是为了策略路由“ISP运营商线路分流”。
6、网吧路由器选择：主要功能都必须要有
不管你网吧现在用不用的上，但必须要有，指不定那天就得用上呢？主要功能“划分网段、QOS、联机限制、DHCP、IP/MAC绑定、IP群组、防火墙、端口/IP/网站管控、端口映射、UPNP、通讯协议、内外网MAC/IP地址修改、远程配置、域名解析、NAT、软件升级、端口镜像、划分VLAN、系统日志、流量监控。
解除电脑的登录密码
方法一:
A.开机启动Win XP，当运行到“正在启动Windows XP”的提示界面时，按“F8”键调出系统启动选择菜单，选择“带命令行安全模式”〔Safe Mode With CommandPrompt〕；
B.当运行停止后，会列出“Administrator”和其它用户的选择菜单(本例的其他用户以user01为例)，选择“Administrator”后回车，进入命令行模式；
C键入命令““net user user01 1234/ADD”这是更改该用户密码的命令，命令中的“1234”是更改后的新密码，如果键入的用户不存在（user01），那么系统会自动添加这个用户。
D另外还可以使用“net 1oca1group administrator user01 /ADD”命令把user01这个用户升为超级用户，即可拥有所有权限。
E.重新启动计算机，在登录窗口中输入刚刚更改的新密码便可成功登陆。
方法2、
使用软件修改密码
Windows Key 5.0和Windows XP/2000/NT Key这两款软件可以自动把Administrator密码修改为12345，重启系统后用此账号登录，然后在“控制面板”用户中，再重
新修改管理员密码即可。
软件名：恢复管理员密码工具Windows Key 5.0
使用Windows Key 5.0。该软件包含在PasswareKit5.0中，用于恢复系统管理员的密码，运行后生成3个文件：txtsetup.oem.winkey.sys 和winkey.inf,3个文件一
共才50KB,短小精悍。把这3个文件放到任何软盘中，然后使用XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。此时，正是我们切入的最好
时机，放人该软盘就会自动跳到WindowsKey的界面。它会强行把Administrator 的密码换成"12345"，如此一来何愁大事不成?呵呵!当你重新启动以后，你会被要求
再次修改你的密码。
软件名：Windows XP/2000/NT Key
使用方法：用它制作一张驱动软盘；然后用安装光盘启动电脑，启动过程中按“S”，插入该驱动软盘，系统管理员账号administrator的密码就会被改为12345。附:软件(需要软件,可以去我店里找我,我可以发给你!)
方法3、用密码重设盘设新密码
进入安全模式登录到Windows XP后，按下“Ctrl + Alt + Del”组合键，
出现“Windows 安全”窗口，点击选项中“更改密码”按钮，出现更改密码窗口。这个窗口中，将当前用户的密码备份，点击左下角“备份”按钮，激活“忘记密码向导”，按照提示创建密码重设盘。
如果在Windows XP的登录窗口输入了错误的密码，就会弹出“登录失败”窗口，如果你的确想不起来自己的密码是什么时，可点击“重设”按钮，启动密码重设向导，通过刚才所创建的密码重设盘，重新设定密码，登录Windows XP。
方法4,
如果还不行的话你只有给你的爱机放放电了,主板上的那个电池折下来,就在放
电了.
希望好好学习,有什么需要可以去我的店里找到我!
回答人：数码通讯_浙江网- 武林小侠(六级) 2009-04-14 08:55
其他回答(共4条)
买一张ghostXP光盘，如果有就算了，然后在开机的时候按F12，选择CD或DVD启动。你可以看到光盘目录，上面有密码清除，按回车进入，选自动搜索SAM文件，然后，系统会自动搜索出密码所在的文件，一般是administrator和guest两个文件，在他们的前面有序列号12，你在下面输入有密码的那个用户前面的序列号，然后按Y清除，重启电脑就好了。实在不行去电脑公司。
回答人：loutaiyuese - 初来乍到(一级) 2009-04-14 05:55
重做系统，就是安装过程选择安装全新系统，如果想保留原来的系统，可以把硬盘挂到其它机器上作为从盘（或者用光盘启动进入DOS系统，如果你的系统盘是NTFS格式的，要支持这种文件格式的DOS），删除系统文件夹下的windows/system32/config/sam 文件，之后覆盖安装系统
回答人：youlover99 - 当地大虾(四级) 2009-04-14 05:59
重装系统了！
回答人：zhaowu1963 - 初来乍到(一级) 2009-04-14 07:24
弄一张ghostXP光盘，很多地方都有卖，放入光驱，重启电脑。进入光盘后，会有很多选项，其中有一个选项是“清除Windows密码”，选择就到了，接下来就按照提示的步骤一步步做，很容易的。一看就会。呵呵。QQ：949363264
Windows XP启动脚本(startup scripts)是计算机在登录屏幕出现之前运行的批处
理文件，它的功能类似于Windows 9×和DOS中的自动执行批处理文件autoexec.bat。
利用这个特性，可以编写一个批处理文件重新设置用户密码，并将它加入启动脚本中，这样就达到了目的。
以下是具体步骤（假设系统目录为C：\Windows）。
1.使用启动盘启动电脑。编写一个能恢复密码的批处理文件a.bat，内容只需要一条“net user”命令即可：“Net user rwd 12345678”。
这条命令的意思是将用户rwd的密码设置为“12345678”（有关Net命令的用法，可参考Windows帮助）。然后将文件a.bat保存到“C:
\windows\system32\GroupPolicy\Machine\Scripts\Startup”下。
2.编写一个启动/关机脚本配置文件scripts.ini，这个文件名是固定的，不能改变。内容如下：
[Startup]
0CmdLine=a.bat
0Parameters=
3.将文件scripts.ini保存到“C:\winnt\system32\GroupPolicy\Machine\Scripts”下。scripts.ini保存着计算机启动/关机脚本的设置数据，文件内容通常包含两个数据段：[Startup]和[Shutdown]。[Startup]数据段下是启动脚本配置，[Shutdown]数据段下是关机脚本配置。
每个脚本条目被分成脚本名和脚本参数两部分存储，脚本名保存在XCmdLine 关键字下，参数保存在XParameters关键字下，这里的X表示从0开始的脚本序号，以区别多个脚本条目和标志各脚本条目的运行顺序。
4.取出启动盘，重新启动电脑，等待启动脚本运行。启动脚本运行结束后用户rwd 的密码就被恢复为“12345678”。
5.登录成功后删除上述步骤建立的两个文件。
答案
1)用GHOST光盘开机从光盘启动直接清除密码
2)买张XP的光盘一般都有"清除2000/xp administrator密码"..按操作就行了
3）给CMOS放电，取下主板上CMOS电池1分钟在装上。
Windows XP 恢复管理员密码的五大秘诀秘诀
1：大家知道，WindowsXP的密码存放在系统所在的Winnt\System32\Config下SAM文件中，SAM文件即账号密码数据库文件。当我们登录系统的时候，系统会自动地和Config中的SAM 自动校对，如发现此次密码和用户名全与SAM文件中的加密数据符合时，你就会顺利登录;如果错误则无法登录。
既然如此，我们的第一个方法就产生了：删除SAM文件来恢复密码。如果你不用管本来系统卡包含的任意账号，而且有两个操作系统的话，可以使用另外一个能访问NTFS的操作系统启动电脑，或者虽然没有安装两个系统，但可以使用其他工具来访问NTFS。然后删除C：\WINNT\system32\config目录下的SAM文件，重新启动。这时，管理员Administrator账号就没有密码了。当然，取下硬盘换到其他机器上来删除SAM文件也算个好办法。小提示：WindowsNT/2000/XP 中对用户账户的安全管理使用了安全账号管理器(Security AccountManager,SAM)的机制，安全账号管理器对账号的管理是通过安全标识进行的，安全标识在账号创建时就同时创建，一旦账号被
删除，安全标识也同时被删除。安全标识是惟一的，即使是相同的用户名，在每次创建时获得的安全标识都是完全不同的。因此，一旦某个账号被删除，它的安全标识就不再存在了，即使用相同的用户名重建账号，也会被赋予不同的安全标识，不会保留原未的权限。安全账号管理器的具体表现就是%SystemRoot%\system32\config\sam文件。SAM文件是WindowsNT/2000/XP的用户账户数据库，所有用户的登录名及口令等相关信息部会保存在这个文件中。秘诀
2：使用Off1ine NT Password & Registry Editor。用该软件可以制作Linux启动盘，这个启动盘可以访问NTFS文件系统，因此可以很好地支持Windows2000/XP。使用该软盘中的一个运行在Linux的工具Ntpasswd就可以解决问题。并且可以读取注册表并重写账号密码。使用的方法很简单，只需根据其启动后的提示一步一步做就可以了。在此，建议你使用快速模式，这样会列出用户供你选择修改哪个用户的密码。默认选择Admin组的用户，自动找到把Administrator的名字换掉的用户，十分方便。秘诀
3：使用Windows Key 5.0。该软件包含在PasswareKit5.0中，用于恢复系统管理员的密码，运行后生成3个文件：txtsetup.oem.winkey.sys和winkey.inf,3个文件一共才50KB,短小精悍。把这3个文件放到任何软盘中，然后使用XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。此时，正是我们
切入的最好时机，放人该软盘就会自动跳到WindowsKey的界面。它会强行把Administrator的密码换成"12345"，如此一来何愁大事不成?呵呵!当你重新启动以后，你会被要求再次修改你的密码。秘诀
4：使用NTFS DOS这个可以从DOS下写NTFS分区的工具。用该软件制作一个DOS启动盘，然后到C;\Winnt\System32下将屏幕保护程序logon.scr改名，接着拷贝https://www.doczj.com/doc/737472061.html,到C：\Winnt\system32下(2000可以用cmd.exe),并将该文件改名为logon.scr。这样启动机器后等待5分钟，本应该出现的屏幕保护现在变成了命令行模式，而且是具有Administrator权限的，通过它就可以修改密码或者添加新的管理员账号了。改完后不要忘了把屏幕保护程序的名字改回去啊。下载地址：http：/ https://www.doczj.com/doc/737472061.html,/index.html?秘诀
5：下面介绍一个比较与众不同的方法。你可以在别的分区上再装一个XP，硬盘分区格式要和原来的一样，并且请你注意一定不要和原来的XP安装在同一分区!在开始之前，一定要事先备份引导区MBR(Master Boot Record).备份MBR的方法有很多，可以自己编程，或使用工具软件，如杀毒软件KV3000等。装完后用Administrator 登录，现在你对原来的XP就有绝对的写权限了。你可以把原来的SAM拷下来，用lOphtcrack得到原来的密码。也可以把新安装的XP的Winnt\System32\Config\下的所有文件覆盖到
C\Winnt\System32\Config目录中(假设原来的XP安装在这里)，然后用KV3000恢复以前备份的主引导区MBR，现在你就可以用Administrator身份登陆以前的XP了。小提示：MBR俗称"主引导区"，它的作用是读取磁盘分区表(Partition Table)里面所设定的活动分区(Active Partition)，位于硬盘的柱面0、磁头0、扇区1的位置，也即俗你的0磁道位置。它是由分区命令fdisk产生的。MBR包括硬盘引导程序和分区表这两部分。MBR结束标志为55AA，用杀毒软件KV3000的F6功能即可查看，其默认画面即为MBR。如果MBR 找不到活动分区，就会在屏幕上显示像Missing operating System等错误讯息，所以，如果你的WindowsXP无法正常开启。而你又在屏幕上看到类似这样的错误讯息，原因大多就是出在这里了。Windows 2000所在的Winnt\System32\Config目录下有个SAM文件（即账号密码数据库文件），它保存了Windows 2000中所有的用户名和密码。当你登录的时候，系统就会把你键入的用户名和密码，与SAM文件中的加密数据进行校对，如果两者完全符合，则会顺利进入系统，否则将无法登录，因此我们可以使用删除SAM文件的方法来恢复管理员密码。删除SAM文件后重新启动，此时管理员Administrator账号已经没有密码了，这时你可以用Administrator账户登录系统，不用输入任何密码，进入系统后再重新设置你的管理员账户密码即可。
二、从SAM文件中找密码这里需要的工具是LC4，运行LC4，打开并新建一个任务，然后依次点击“IMPORT→Import from SAM file”，打开已待破解的SAM文件，此时LC4会自动分析此文件，并
显示出文件中的用户名；之后点击“Session→Begin Audit”，即可开始破解密码。如果密码不是很复杂的话，很短的时间内就会得到结果。不过，如果密码比较复杂的话，需要时间会很长，这时我们就需要用下面的方法了。三、用密码重设盘设新密码在没有使用“欢迎屏幕”登录方式的情况下登录到Windows XP后，按下“Ctrl + Alt + Del”组合键，出现“Windows 安全”窗口，点击选项中“更改密码”按钮，出现更改密码窗口（图1）。这个窗口中，将当前用户的密码备份，点击左下角“备份”按钮，激活“忘记密码向导”，按照提示创建密码重设盘。如果在Windows XP的登录窗口输入了错误的密码，就会弹出“登录失败”窗口（图2），如果你的确想不起来自己的密码是什么时，可点击“重设”按钮，启动密码重设向导，通过刚才所创建的密码重设盘，重新设定密码，登录Windows XP。四、使用软件修改密码Windows Key 5.0和Windows XP/2000/NT Key这两款软件可以自动把Administrator密码修改为12345，重启系统后用此账号登录，然后在“控制面板”用户中，再重新修改管理员密码即可。软件名：Windows Key 5.0 使用方法：运行之后会生成3个文件：txtsetup.oem、winkey.sys和winkey.inf，把它们拷贝到一张软盘中，制作成一张Windows Key盘。然后使用Windows XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。此时，放入Windows Key软盘就会自动跳到WindowsKey的界面，这时它会强行把Administrator的密码换成“12345”。软件名：Windows XP/2000/NT Key 使用方法：用它制作一张驱动软盘；然后用安装光
盘启动电脑，启动过程中按“S”，插入该驱动软盘，系统管理员账号administrator的密码就会被改为12345
用安全模式进入的
登陆电脑密码
如果忘记了登陆电脑的密码怎么办？我试过用安全模式进入的，但不行！！急求！！
Coupon回答:14 人气:14 解决时间:2009-07-15 10:47
1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。
2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“XXX”的选择菜单，鼠标单击“administrator”，进入命令行模式。
3、键入命令:“net user XXX 123456 /add”，强制将“XXX”用户的口令更改为“123456”。若想在此添加一新用户(如:用户名为abcdef，口令为123456)的话，请键入“net user abcdef 123456
/add”，添加后可用“net localgroup administrators abcdef
/add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“XXX”用户了。另外，XXX 进入登入後在〔控制台〕→〔使用者帐户〕→选忘记密码的用户，然後选〔移除密码〕後〔等出〕在登入画面中选原来的用户便可不需密码情况下等入 (因已移除了) 删除刚才新增的用户，在〔控制台〕→〔使用者帐户〕→选〔alanhkg888〕，然後选〔移除帐户〕便可
其实winxp密码遗忘很好解决的，只需要按F8进入安全模式，用administrator登录，密码为空。登录后重建立一个用户用OK了。安全模式下的administrator用户和正常模式登录的administrator 不同的，这一点很关键！！！（即使在正常模式下你设置了administrator的密码，安全模式下也是空的，它们其实是两个用户，只有安全模式下的administrator才是winxp真正的超级管理员！！！！）
电脑开机密码破解
如果你家用户不是administrator的话，在启动时按F8进入安全模式，
会看见有两个系统，点击administrator登录系统，然后打开控制面板中的用户账户，这时会看见有两个管理员。点击你原来的用户，再根据提示删除密码即可，不需要原来的密码。
是普通账户密码忘了请用第一种方法。
方法（一）
重新启动电脑，启动到系统登录界面时，同时按住Ctrl+Alt键，然后连击Del键两次，会出现新的登录界面，用户名处输入“Administrator”密码为空，回车即可登录，登录后，打开控制面板选/用户账户/更改账户/点击原来的“账户名”/更改我的密码/输入新密码，再次输入新密码，然后点击“更改密码”按钮即可。
如果是计算机管理员密码忘了，请用第二种方法或第三、四种方法。
方法（二）
1、重新启动计算机，开机后按下F8键不动直到高级选项画面出现后，再松开手，选择“命令提示符的安全模式”回车。
2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“*****”的选择菜单，鼠标单击“administrator”，进入命令行模式。
3、键入命令：“net user ***** 123456 /add”，强制将“*****”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“*****”用户了。
方法（三）
用Windows xp系统安装光盘，以修复系统的方法，破解超级机算机管理员密码
第1步：将系统设为光盘启动，并放入系统安装光盘。当出现第一个选择界面后按回车，出现第二个选择界面后按“R”键开始修复安装。随后安装程序会检查磁盘并开始复制文件。文件复制完成后，系统将自动重启。
第2步：重启后，系统会进入图形化的安装界面。注意：此时应密切注视界面的左下角，一旦出现“正在安装设备”进度条时，立即按下组合键“Shift+F10”。接着会出现意想不到的事情，一个命令提示符窗口出现在我们的面前。这是破解密码的关键所在。
第3步：在命令提示符窗口中键入“Lusrmgr.msc”并回车（不包括双引号），打开“本地用户和组”管理工具。点击左侧的“用户”然后再右击右侧的管理员账户，选择“设置密码”。此时，会弹出一个警告窗口。大意是说修改密码后，系统中的某些信息将变得不可访问。这里主要指用EFS加密过的文件，并且此前未曾导出证书，则修改密码后这些文件将无法访问。如果没有这种文件，我没就不要理会它，直接单击“继续”，然后输入新密码，并单击确定。然后关闭“本地用户和组”和“命令提示符”窗口，并继续完成修复安装。完成安装后，系统管理
员账户就重新“激活”了。
方法（四）
WinXP/2000下对策:删除系统安装目录\system32 \config下的SAM 文件，重新启动，此时管理员Administrator账号已经没有密码了，用Administrator帐户登陆系统，不用输入任何密码，进入系统后再重新设置登陆帐户密码即可。
如果是CMOS密码忘了：
将主板电池扣出来，等10分钟在反装进去即可。
不放电取消CMOS密码：
1、运行输入CMD回车打开命令提示符，输入debug 回车。
2、输入“O 70 10”回车（注意：是输入英文O，不是数字0，O与70之间有空格，70与10之间有空格）。
3、输入“O 71 10”回车（注意：是输入英文O，不是数字0，O与71之间有空格，71与10之间有空格）。
4、输入“q”回车。
5、重启电脑，已将CMOS密码清除（以上的双引号不输入）。
常用电脑密码破解技巧
·CMOS密码破解
网管员在维护和使用电脑时，经常会遇到各种密码丢失的问题，这里，我们就为广大网管员准备了一些破解密码的方法，但是希望大家不要干坏事哦。开机密码是我们最先要遇到的因此我们就先从CMOS密码破解讲起。虽然CMOS种类各异，但它们的加密方法却基本一致。一般破解的方法主要从“硬”和“软”两个方面来进行。
一、CMOS密码破解
使用电脑，首先需要开机。因此开机密码是我们最先要遇到的。虽然CMOS种类各异，但它们的加密方法却基本一致。一般破解的方法主要从“硬”和“软”两个方面来进行。
1.“硬”解除方法
硬件方法解除CMOS密码原理是将主板上的CMOSRAM进行放电处理，使存储在CMOSRAM中的参数得不到正常的供电导致内容丢失，从而起到解除CMOS密码的目的。一些报刊对如何破解CMOS密码的通常做法，如跳线短接法和电池短接法已有较多介绍，操作起来也十分方便。但我们这里要介绍的是个另类技巧，这也是一些电脑DIY们很喜欢用的
方法。方法也很简单：打开机箱，将硬盘或光驱、软驱的数据线从主板上拔掉，然后再启动计算机，BIOS会在自检时报告错误并自动进入CMOS，此时就可以重新设置BIOS内容了。
2.“软”解除方法
严格地说，“软”解除CMOS密码没有“硬”解除方法那么彻底，但也十分奏效。CMOS密码根据需要，可设为普通级用户密码和超级用户级密码两种。前者只是限制对BIOS的修改，可以正常启动电脑和运行各类软件，而后者则对进入电脑和BIOS完全禁止。
1）破解普通用户密码
首先用DOS启动盘启动电脑，进入DOS状态，在DOS命令行输入debug 回车，然后用所列的其中任何一种方法的数据解除CMOS密码，重新启动电脑，系统会告诉你CMOS参数丢失，要求你重新设定CMOS参数。经过试验，这是一种很有效的方法。“-”后面的字母“O”，表示数值输出的地址，70和10都是数值。
2）破解超级用户密码
这里我们需借助外部工具。我们选用最为经典的BiosPwds，是一款
第7章路由选择试题 一、填空 （1）在 IP 互联网中，路由通常可以分为 ________ 路由和 ________ 路由。 （2）IP 路由表通常包括三项内容，他们是子网掩码、 ________ 和 ________ 。 （3）RIP 协议使用 ________ 算法， OSPF 协议使用 ________ 算法。 二、单项选择 （1）在互联网中，以下哪些设备需要具备路由选择功能 a ）具有单网卡的主机 b ）具有多网卡的宿主主机 b ）路由器 c ）以上设备都需要 （2）路由器中的路由表（） a ）需要包含到达所有主机的完整路径信息 b ）需要包含到达所有主机的下一步路径信息 c ）需要包含到达目的网络的完整路径信息 d ）需要包含到达目的网络的下一步路径信息 （3）关于 OSPF 和 RIP ，下列哪种说法是正确的 a ） OSPF 和 RIP 都适合在规模庞大的、动态的互联网上使用 b ） OSPF 和 RIP 比较适合于在小型的、静态的互联网上使用 c ） OSPF 适合于在小型的、静态的互联网上使用，而 RIP 适合于在大型的、动态的互联网上使用 d ） OSPF 适合于在大型的、动态的互联网上使用，而 RIP 适合于在小型的、动态的互联网上使用 三、问答题 下图显示了一个互联网的互联结构图。如果该互联网被分配了一个 A 类 IP 地址，请你动手： （1）为互联网上的主机和路由器分配 IP 地址。 （2）写出路由器 R1 、 R2 、 R3 和 R4 的静态路由表。 （3）在你组装的局域网上模拟该互联网并验证你写的路由表是否正确。 （4）将运行静态路由的 R1 、 R2 、 R3 和 R4 改为运行 RIP 协议，试一试主机之间是否还能进行正常的通信。
路由器的工作原理 路由器的是实现网络互连，在不同网络之间转发数据单元的重要网络设备。路由器主要工作在OSI参考模型的第三层（网络层），路由器的主要任务就是为经过路由器的每个数据帧寻找一条最佳传输路径，并将该数据有效地传送到目的站点。为了完成这项工作，在路由器中保存着各种传输路径的相关数据——路由表（Routing Table），供路由选择时使用。由此可见，选择最佳路径的策略即路由算法是路由器的关键所在。因此，当路由器接收到来自一个网络接口的数据包时，首先根据其中所含的目的地址查询路由表，决定转发路径（转发接口和下一跳地址），然后从ARP缓存中调出下一跳地址的MAC地址，将路由器自己的MAC 地址作为源MAC，下一跳地址的MAC作为目的MAC,封装成帧头，同时IP数据包头的TTL（Time To Live）也开始减数,最后将数据发送至转发端口，按顺序等待，传送到输出链路上去。在这个过程中，路由器被认为了执行两个最重要的基本功能：路由功能与交换功能。 路由功能 路由功能是指路由器通过运行动态路由协议或其他方法来学习和维护网络拓扑结构，建立，查询和维护路由表。 路由表里则保存着路由器进行路由选择时所需的关键信息，包含了目的地址、目的地址的掩码、下一跳地址、转发端口、路由信息来源、路由优先级、度量值（metric）等。 路由信息可通过多种协议的学习而来，其来源方式可分为直连路由、静态路由、缺省路由和动态路由。一个路由器上可以同时运行多个不同的路由协议，每个路由协议都会根据自己的选路算法计算出到达目的网络的最佳路径，但是由于选路算法不同，不同的路由协议对某一个特定的目的网络可能选择的最佳路径不同。此时路由器根据路由优先级（决定了来自不同路由来源的路由信息的优先权）选择将具有最高路由优先级（数值最小）的路由协议计算出的最佳路径放置在路由表中，作为到达这个目的网络的转发路径。（优先级顺序：直连路由>静态路由>动态路由（OSPF>RIP）） 而对于一个特定的路由协议，可以发现到达目的网络的所有路径，根据选路
路由选择协议和配置的详细步骤 静态路由的配置： router(config)ip route +非直连网段+子网掩码+下一跳地址 router(config)#exit 动态路由按照是否在一个自治系统内使用又可以分为内部网关协议(igp)和外部网关协议(bgp)常见的内部网关协议有rip、ospf等，外部网关协议有bgp、bgp-4，这里主要说下内部网关路由选择协议：rip(routing information protocol)是一种距离矢量选择路由协议，由于它的简单、可靠、便于配置，所以使用比较广泛，但是由于它最多支持的跳数为15，16为不可达所以只适合小型的网络，而且它每隔30s一次的路由信息广播也是造成网络广播风暴的重要原因之一。 rip的配置： router(config)#router rip router(config-router)#network network-number network_number为路由器的直连网段 由于rip的局限性，一种新的路由选择协议应运而生：igrp，igrp(interoor gateway routing protocol)igrp由于突破了15跳的限制，成为了当时大型cisco网络的首选协议 rip与igrp 的工作机制，均是从所有配置接口上定期发出路由更新。但是，
rip是以跳数为度量单位;igrp以多种因素来建立路由最佳路径;带宽(bandwidth)，延迟(delay)，可靠性(reliability)，负载(load)等因素但是它的缺点就是不支持vlsm和不连续的子网。 igrp的配置： router(config)#router igrp 100(100为自治系统号) router(config-router)#network network-number router(config-router)#exit 注意： 1)编号的有效范围为1-65535，编号用确定一组区域编号相同的路由器和接口; 2)不同的编号的路由器不参与路由更新。 eigrp(enhanced interoor gateway routing protocol)eigrp 是最典型的平衡混合路由选择协议，它融合了距离矢量和链路状态两种路由选择协议的优点，使用散射更新算法，可实现很高的路由性能。eigrp特点是采用不定期更新，即只在路由器改变计量标准或拓扑出现变化时发送部分更新路由。支持可变长子网掩码vslm，具有相同的自治系统号的eigrp和igrp之间，可无缝交换路由信息。eigrp的配置和igrp的大致相同： router(config)#router eigrp(100为自治系统号) router(config-router)#network network-number router(config-router)#exit ospf： ospf是一种链路状态路由选择协议所谓链路状态是指路由器接口的状态，如up，down，ip及网络类型等链路状态信息通过链
【附录 2 】路由器的性能参数与设备选型 路由器是网络与网络的通信接口，也是内部网络与外部网络联系的桥梁。在网络组建的过程中，路由器的选购是极为重要的。在所有网络设备中，路由器的价格也比较昂贵，是网络设备的重要组成部分。 ? 2.1 路由器的分类与性能参数 不同类型、不同性能的路由器价格也不相同，所以用户在选购时一定要注意路由器的功能和各种性能参数，否则买到的路由器可能不能满足网络的需要，或者花大价钱买到的路由器具有一些没有必要的功能和高性能和。购买设备通常够用就好，并适当留有余量。本节介绍路由器的组成和常用的性能参数。 2.1.1 路由器的组成 路由器的主要组成简介如下。 1. 处理器 与计算机一样，路由器也包含了一个中央处理器，也就是通常所说的 CPU 。不同系列和型号的路由器，其中的 CPU 也不尽相同。 Cisco 路由器一般采用 Motorola 68030 和 Orion/R4600 等处理器。 无论在中低端路由器还是在高端路由器中， CPU 都是路由器的心脏。通常在中低端路由器当中， CPU 负责交换路由信息、路由表查找以及转发数据包。在路由器中， CPU 的能力直接影响路由器的吞吐量（路由表查找时间）和路由计算能力（影响网络路由收敛时间）。在高端路由器中，通常转发数据包和查找路由表由 ASIC 芯片完成， CPU 只实现路由协议、计算路由以及分发路由表。由于技术的发展，路由器中许多工作都可以由硬件实现（专用芯片）。 CPU 性能并不完全反映路由器性能。路由器性能由路由器吞吐量、时延和路由计算能力等指标体现。 2. 内存 路由器中可能有多种内存，例如 Flash （闪存） DRAM （动态内存）等。内存用作存储配置、路由器操作系统、路由协议软件等内容。在中低端路由器中，路由表也可能存储在内存中。通常来说在不考虑价格的情况下路由器的内存越大越好。但是与 CPU 能力类似，内存同样不直接反映路由器性能与能力。因为高效的算法与优秀的软件可能大大节约内存。路由器采用了以下几种不同类型的内存，每种内存以不同方式协助路由器工作。 只读内存 (ROM) 闪存 (FLASH) 随机存取内存 (RAM)
如何选择多WAN口路由器 正确选择一款多WAN路由器，应该着重关注以下几个关键问题： 一、明确多WAN路由种类，知道买什么性质的产品： 多WAN路由根据应用可分为几个大类，市场上常见的主要有3类：一是“一吧多网”型，二是“带宽汇聚”型，三是“IP均衡”型。 “一吧多网”型多WAN路由器主要用于不同运营商的宽带接入，如一条网通、一条电信或一条教育网。它是根据目的IP进行WAN口选择的多WAN应用类型，它主要是解决国内网通、电信等接入商线路互访瓶颈的问题。一般注明“网吧专用”的多WAN都属于这类产品，在教育网和一些特定场合也有应用。 “带宽汇聚” 型多WAN路由器主要用于希望网络接入带宽增加的目的。多一条宽带，多一倍带宽，快一倍速度，这就是“带宽汇聚”的功能。它是以每台PC的会话数为单位，把它们自动分配到更空闲一些的线路上， “IP均衡”型多WAN路由器的作用就相当于2个单WAN路由，除了使用同一个网关、同一套管理策略外，在多WAN连接效果上基本没有太大的使用效益。这种路由器被称为“假多WAN”。目前这种路由已经很少单独存在，但这项功能还存在某些路由的配置中，只要用户不当心选择了“IP均衡”这项功能，就相当于买了“IP均衡”型路由器。下面还要专门阐述这个问题。 除了第三种“假多WAN”外，前两种路由都有其特定的用途，使用效果也迥然不同，是不能通用的。但也有例外，有一种欣向路由器采用第四代多WAN技术，通过自动识别宽带类型，就能将二者有机的结合在一起。这更适合既需要“一吧多网”也需要“带宽汇聚”的场合，比如2条电信、一条教育网的接入环境。 总之，用户要了解多WAN路由是不同的，选购时首先必须要根据自身使用环境和目的，保证买对了产品。 二、选择合适的带机量指标，一般为2倍，需要管理功能还要更大： 所有路由器选购都会涉及到具体的带机量，以保证路由器能承载特定规模的网络处理负荷。一般来讲，厂家宣传的带机量都是理论带机量，实际使用中都会打折扣。为了保证使用，一般情况下我们需要购买带机量为实际电脑数量2倍左右的路由器。否则，常出现因处理能力不够造成的网络问题。 现在路由器管理功能越来越多，某些协议和行为管理大幅消耗路由器处理资源。例如使用路由器的封BT、封msn，封QQ等功能会使路由器的硬件资源损耗1-1.5倍，这也就告诉我们如果开启路由器的行为管理功能，那么选购路由器时的理论带机量要为实际电脑数量的3-4倍，否则使用路由器的行为管理功能会以网速大幅降低为代价，没有速度的管理“得不偿失”。 三、一定要问清硬件配置，拒绝信息不透明： 企业路由器的选购一定要注意查看路由器的硬件配置，特别是路由器的CPU，就像PC一样，没有高性能的CPU不可能有高速的处理能力。目前，专业路由器大都采用Intel IXP系列网络
路由器的工作原理及性能 路由器是一种典型的网络层设备。它是两个局域网之间接帧传输数据，在O SI／RM之中被称之为中介系统，完成网络层中继或第三层中继的任务。路由器负责在两个局域网的网络层间接帧传输数据，转发帧时需要改变帧中的地址。它在OSI／RM中的位置如图1所示。 一、原理与作用 路由器（Router）是用于连接多个逻辑上分开的网络，所谓逻辑网络是代表一个单独的网络或者一个子网。当数据从一个子网传输到另一个子网时，可通过路由器来完成。因此，路由器具有判断网络地址和选择路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，路由器只接受源站或其他路由器的信息，属网络层的一种互联设备。它不关心各子网使用的硬件设备，但要求运行与网络层协议相一致的软件。路由器分本地路由器和远程路由器，本地路由器是用来连接网络传输介质的，如光纤、同轴电缆、双绞线；远程路由器是用来连接远程传输介质，并要求相应的设备，如电话线要配调制解调器，无线要通过无线接收机、发射机。 一般说来，异种网络互联与多个子网互联都应采用路由器来完成。 路由器的主要工作就是为经过路由器的每个数据帧寻找一条最佳传输路径，并将该数据有效地传送到目的站点。由此可见，选择最佳路径的策略即路由算法是路由器的关键所在。为了完成这项工作，在路由器中保存着各种传输路径的相
关数据——路径表（Routing Table），供路由选择；时使用。路径表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路径表可以是由系统管理员固定设置好的，也可以由系统动态修改，可以由路由器自动调整，也可以由主机控制。 1．静态路径表 由系统管理员事先设置好固定的路径表称之为静态（static）路径表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。 2．动态路径表 动态（Dynamic）路径表是路由器根据网络系统的运行情况而自动调整的路径表。路由器根据路由选择协议（Routing Protocol）提供的功能，自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。 二、路由器的优缺点 1．优点 适用于大规模的网络； 复杂的网络拓扑结构，负载共享和最优路径； 能更好地处理多媒体； 安全性高； 隔离不需要的通信量； 节省局域网的频宽； 减少主机负担。 2．缺点 它不支持非路由协议； 安装复杂； 价格高。 三、路由器的功能 （1）在网络间截获发送到远地网段的报文，起转发的作用。 （2）选择最合理的路由，引导通信。为了实现这一功能，路由器要按照某种路由通信协议，查找路由表，路由表中列出整个互联网络中包含的各个节点，以及节点间的路径情况和与它们相联系的传输费用。如果到特定的节点有一条以上路径，则基于预先确定的准则选择最优（最经济）的路径。由于各种网络段和其相互连接情况可能发生变化，因此路由情况的信息需要及时更新，这是由所使用的路由信息协议规定的定时更新或者按变化情况更新来完成。网络中的每个路由器按照这一规则动态地更新它所保持的路由表，以便保持有效的路由信息。 （3）路由器在转发报文的过程中，为了便于在网络间传送报文，按照预定的规则把大的数据包分解成适当大小的数据包，到达目的地后再把分解的数据包
在网络设备维护上，现在很多维护的资料上都讲到“路由策略”与“策略路由”这两个名词，但是有很多搞维护的技术人员对这两个名词理解的还不是很透彻，无法准确把握这两者之间的联系与区别。本文简单分析一下这两者之间的概念，并介绍一些事例，希望大家能从事例中得到更深的理解。 一、路由策略 路由策略，是路由发布和接收的策略。其实，选择路由协议本身也是一种路由策略，因为相同的网络结构，不同的路由协议因为实现的机制不同、开销计算规则不同、优先级定义不同等可能会产生不同的路由表，这些是最基本的。通常我们所说的路由策略指的是，在正常的路由协议之上，我们根据某种规则、通过改变某些参数或者设置某种控制方式来改变路由产生、发布、选择的结果，注意，改变的是结果（即路由表），规则并没有改变，而是应用这些规则。 下面给出一些事例来说明。 改变参数的例子：例如，A路由器和B路由器之间是双链路（分别为AB1和AB2）且带宽相同，运行是OSPF路由协议，但是两条链路的稳定性不一样，公司想设置AB1为主用电路，当主用电路（AB1）出现故障的时候才采用备用电路（AB2），如果采取默认设置，则两条电路为负载均衡，这时就可以采取分别设置AB1和AB2电路的COST（开销）值，将AB1电路的COST值改小或将AB2电路的COST值设大，OSPF会产生两条开销不一样的路由，COST（开销）越小路由代价越低，所以优先级越高，路由器会优先采用AB1的电路。还可以不改COST值，而将两条电路的带宽（BandWidth）设置为不一致，将AB1的带宽设置的比AB2的大，根据OSPF路由产生和发现规则，AB1的开销（COST）会比AB2低，路由器同样会优先采用AB1的电路。 改变控制方式的例子，基本就是使用路由过滤策略，通过路由策略对符合一点规则的路由进行一些操作，例如最普通操作的是拒绝（deny）和允许（Permit），其次是在允许的基础上调整这些路由的一些参数，例如COST值等等，通常使用的策略有ACL（Acess Control List访问控制列表）、ip-prefix、AS-PATH、route-policy等等。大部分的路由策略都和BGP协议配合使用中，属于路由接收和通告原则。 例如，上图中AS1不向AS2发布19.1.1.1/32这个网段，可以设置ACL列表，在RTB上设置(以华为的路由器为例)： [RTB]acl number 1 match-order auto [RTB-acl-basic-1]rule deny source 19.1.1.1 0 [RTB-acl-basic-1]rule permit source any [RTB]bgp 1 [RTB-bgp]peer 2.2.2.2 as-number 2 [RTB-bgp] import-route ospf [RTB-bgp] peer 2.2.2.2 filter-policy 1 export 如果B向C发布了这条路由，但是C不想接收这条路由，则C可以设置： [RTC]acl number 1 match-order auto
路由器选型重要参数 全双工线速转发能力 路由器最基本且最重要的功能是数据包转发。在同样端口速率下转发小包是对路由器包转发能力最大的考验。全双工线速转发能力是指以最小包长（以太网64字节、POS口40字节）和最小包间隔（20字节）在路由器端口上双向传输同时不引起丢包。该指标是路由器性能重要指标。125,000,000/(64+20)=1,488,095 设备吞吐量 指设备整机包转发能力，是设备性能的重要指标。路由器的工作在于根据IP包头或者MPLS标记选路，所以性能指标是转发包数量每秒。设备吞吐量通常小于路由器所有端口吞吐量之和。 端口吞吐量 端口吞吐量是指端口包转发能力，通常使用pps：包每秒来衡量，它是路由器在某端口上的包转发能力。通常采用两个相同速率接口测试。但是测试接口可能与接口位置及关系相关。例如同一插卡上端口间测试的吞吐量可能与不同插卡上端口间吞吐量值不同。 路由表能力 路由器通常依靠所建立及维护的路由表来决定如何转发。路由表能力是指路由表内所容纳路由表项数量的极限。由于Internet上执行BGP协议的路由器通常拥有数十万条路由表项，所以该项目也是路由器能力的重要体现。 背板能力 背板能力是路由器的内部实现。背板能力能够体现在路由器吞吐量上：背板能力通常大于依据吞吐量和测试包场所计算的值。但是背板能力只能在设计中体现，一般无法测试。QoS分类方式 指路由器可以区分QoS所依据的信息。最简单的QoS分类可以基于端口。同样路由器也可以依据链路层优先级（802.1Q中规定）、上层内容（TOS字段、源地址、目的地址、源端口、目的端口等信息）来区分包优先级。 分组语音支持方式 在企业中，路由器分组语音承载能力非常重要。在远程办公室与总部间，支持分组语音的路由器可以使电话通信和数据通信一体化，有效地节省长途话费。当前技术环境下，分组语音可以分为3种：使用IP承载分组语音、使用A TM承载语音以及使用帧中继承载语音。使用ATM承载语音时可以分AAL1和AAL2两种。AAL1即电路仿真，技术非常成熟但是相对成本较高，AAL2技术较先进，但是当前ATM接口通常不支持。帧中继承载语音也比较成熟，相对成本较低。IP承载语音当前较流行。在上述技术中成本最低，但是当前IP网络QoS保证困难，通话质量较难保证。 语音压缩能力 语音压缩是IP电话节约成本的关键之一。通常可以使用G.723和G.729。G.723在ITU －T建议G.723.1(1996)，语音编码器在5.3和6.3Kbps多媒体通信传输双率语音编码器中规定。相对压缩比较高，压缩时延较大。G.729在ITU－T 建议G.729 (1996)，8Kbps共扼结构代数码激励线形预测(CS－ACELP)语音编码中规定。压缩比较低，通话质量较好。 信令支持 路由器E1端口上可能支持多种信令：ISUP、TUP、中国1号信令以及DSS1。支持ISUP、TUP或者DSS1信令的路由器可以有效地减少接续时间。在电信级的IP电话网络设备中通常要求支持7号信令。但是作为中低端路由器，通常只支持DSS1和中国1号信令。
伴随网络全面提速，无线路由器成为了生活中的必备设备，很多小伙伴在路由器选择时犯了难，那么路由器什么牌子好呢，今天笔者教大家挑选合适的无线路由器，话不多说，正文走起。 1.腾达路由器 腾达的最大特点就是便宜，虽然性能上相比其他几家品牌有一些差距，但价格就摆在这，用户在购买时要注意天线对信号并没有实际增强作用。腾达的部分产品天线多，但是实际信号没有什么增强。 2.TPLINK路由器 普联在国内名气比较大，价格也相对透明。在各个价位上都有不错的产品。在购买路由器时要注意路由器端口是否为千兆，如果入户网速被端口限制了那可真是太悲催了。
3.荣耀路由器 凭借华为在通讯行业的庞大实力和技术积累，荣耀也推出了几款口碑不错的路由器，荣耀pro和去年底推出的荣耀猎人都是非常不错的产品。提到荣耀就得提一下荣耀路由器的CPU，决定路由器性能的最直观硬件就是CPU和芯片，目前市面上的芯片还是以高通、联发科居多，近年来华为海思自研的凌霄CPU表现也非常出色，尤其在猎人路由器上有着良好表现，市面上多款高端路由器都采用了这个硬件配置。不过猎人在价格上更为亲民，也容易被一般用户接受。对于游戏玩家来说，猎人路由更是一款不可多得的好物，在5GHz频段有一颗芯片独立工作，游戏用户可以接入该频段从而在物理层面隔绝其他设备的信号干扰，而路由器内置的迅游加速器使得PC和主机玩家也能畅快体验游戏的快感。
4.网件 一般用户可能听到的比较少，这款产品价格比较贵，三线的都要500元左右，不过一分价钱一分货，在性能表现上很不错。 路由器什么牌子好呢？，实际上作为普通家用级别，荣耀、TP和小米的多数产品都基本满足了用户需要，如果是大户型，一款千元路由器的效果绝对比不上两款300元路由器串联。
路由器的主要功能： 所谓“路由”，是指把数据从一个地方传送到另一个地方的行为和动作，而路由器，正是执行这种行为动作的机器，它的英文名称为Router,是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读懂”对方的数据，从而构成一个更大的网络。 简单的讲，路由器主要有以下几种功能： 第一，网络互连，路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信； 第二，数据处理，提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能； 第三，网络管理，路由器提供包括配置管理、性能管理、容错管理和流量控制等功能。 为了完成“路由”的工作，在路由器中保存着各种传输路径的相关数据－－路由表（Routing Table），供路由选择时使用。路由表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路由表可以是由系统管理员固定设置好的，也可以由系统动态修改，可以由路由器自动调整，也可以由主机控制。在路由器中涉及到两个有关地址的名字概念，那就是：静态路由表和动态路由表。由系统管理员事先设置好固定的路由表称之为静态（static）路由表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。动态（Dynamic）路由表是路由器根据网络系统的运行情况而自动调整的路由表。路由器根据路由选择协议（Routing Protocol）提供的功能，自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。 Osi模型个层功能 OSI七层模型介绍 OSI是一个开放性的通行系统互连参考模型，他是一个定义的非常好的协议规范。OSI模型有7层结构，每层都可以有几个子层。下面我简单的介绍一下这7层及其功能。 OSI的7层从上到下分别是 7 应用层 6 表示层 5 会话层 4 传输层 3 网络层 2 数据链路层 1 物理层 其中高层，既7、6、5、4层定义了应用程序的功能，下面3层，既3、2、1层主要面向通过网络的端到端的数据流。下面我给大家介绍一下这7层的功能： （1）应用层：与其他计算机进行通讯的一个应用，它是对应应用程序的通信服务的。例如，一个没有通信功能的字处理程序就不能执行通信的代码，从事字处理工作的程序员也不关心OSI的第7层。但是，如果添加了一个传输文件的选项，那么字处理器的程序员就需要实现OSI的第7层。示例：telnet，HTTP,FTP,WWW,NFS,SMTP等。 （2）表示层：这一层的主要功能是定义数据格式及加密。例如，FTP允许你选择以二进制或ASII格式传输。如果选择二进制，那么发送方和接收方不改变文件的内容。如果选择ASII格式，发送方将把文本从发送方的字符集转换成标准的ASII后发送数据。在接收方将标准的ASII转换成接收方计算机的字符集。示例：加密，ASII等。 （3）会话层：他定义了如何开始、控制和结束一个会话，包括对多个双向小时的控制和管理，以便在只完成连续消息的一部分时可以通知应用，从而使表示层看到的数据是连续的，在某些情况下，如果表示层收到了所有的数据，则用数据代表表示层。示例：RPC，SQL等。
路由器和防火墙 任务描述： 了解路由器和防火墙的主要在定义、工作、功能及分类。 背景知识： 1、什么是路由器？路由器的主要工作？ 路由器是互联网的主要节点设备，他可以连接不通传输速率并运行在不同环境下的局域网和广域网。 路由器的主要工作：路由器工作在OSI模型的网络层，主要功能就是为经过路由器的每个数据选择最佳的路径。不想前面所讲的网桥和交换机，路由器是依靠与协议的。典型的路由器都带有自己的处理器、内存、电源和为各种不同类型的为网络连接器而准备的输入输出插座。其最重要的功能就是实现路由选择。 2、防火墙的功能和分类？ 防火墙是网络安全的屏障：一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低危机。由于只有经过精心选择的使用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保卫网络，这样外部的攻击者就不可能运用这些脆弱的协议来攻击内部网络。防火墙同时可以保卫网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。防火墙可以强化网络安全策略：通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全疑问分散到各个主机上相比，防火墙的集中安全管理更经济。例如在网络访问时，一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上，而集中在防火墙一身上。 防火墙的种类防火墙技能可根据防备的形式和侧重点的不同而分为很多种类型，但总体来讲可分为二大类：分组过滤、使用代理。分组过滤（Packet filtering）：作用在网络层和传输层，它根据分组包头源地址，目的地址和端口号、协议类型等标志确定能不能允
第八章 第八章 路由协议原理
Network Protocol Destinati on Network Connected RIP IGRP 10.120.2.0172.16.1.0172.17.3.0Exit Interface E0S0S1被动路由协议: IP ，IP IPX X ，APPLETalk 主动路由协议: RIP ，E IGR IGRP P ，OSPF 172.17.3.0 172.16.1.0 10.120.2.0E0S0
在TCP/IP 协议栈中，Rout Routing ing ing Protocol Protocol 工作在网络层，而Rout Routed ed ed Protocol Protocol 工作在传输层或者应用层 ，他们之间的关系为：Routing Protocol 负责学习最佳路径，而Routed Protocol 根据最佳路径将来 自上层的信息封装在IP 包里传输 路由协议和被路由协议的区别
路由器是如何进行选路？ ?路由器转发数据包的关键是路由表。 ?每个路由器中都保存着一张路由表，表中每条路由项都指明数据包到某子网或某主机应通过路由器的哪个物理端口发送，然后就可到达该路径的下一个路由器，或者不再经过别的路由器而传送到直接相连的网络中的目的主机。
要实现路由要实现路由，路由器，路由器，路由器必须知道必须知道必须知道::目的地址所有可能的路由路径最佳路由路径管理路由信息172.16.1.010.120.2.0
管理距离 Administrative Distances ?管理距离主要用于不同路由协议之间的可信度。 ?可信度的范围是：0 到255 之间,它表示一条路由选择信息源的可信性值.该值越小,可信度越高.0 为最信任,255 为最不信任.
《网络互联技术》练习题 第四章：路由器基础 一、填空题 1、路由器的两大主要功能是：_______和数据交换。 2、路径选择发生在OSI体系的________。 3、能够将数据包从一个子网上的主机转发到另一个子网上的上机的网络层协议称为___________。 4、路由协议的最终目的是生成__________。 5、路由器的存储器包括：BootRom、Ram/Dram、Nvram和________。 6、路由器的启动配置文件存储在_____________。 7、路由表形成的三种途径是：________、静态路由和动态路由。 8、ip classless命令的作用是_________________。 二、单项选择题 1、校园网架设中，作为本校园与外界的连接器应采用( )。 A、中继器 B、网桥 C、网关 D、路由器 2、下列哪个设备是网络与网络连接的桥梁,是因特网中最重要的设备( )。 A、中继器 B、集线器 C、路由器 D、服务器 3、对不同规模的网络，路由器所起的作用的侧重点不同。在主干网上，路由器的主要作用是( )。 A、路由选择 B、差错处理 C、分隔子网 D、网络连接 4、在网络层提供协议转换,在不同网络之间存贮转发分组的网络设备是( )。 A、网桥 B、网关 C、集线器 D、路由器 5、在园区网内部，路由器的主要作用是( )。 A、路由选择 B、差错处理 C、分隔子网 D、网络连接 6、路由器技术的核心内容是( )。 A、路由算法和协议 B、提高路由器性能方法 C、网络地址复用方法 D、网络安全技术 7、路由器性能的主要决定因素是( )。 A、路由算法的效率 B、路由协议的效率 C、路由地址复用的程度 D、网络安全技术的提高 8、关于路由器，下列说法中错误的是（）。 A、路由器可以隔离子网，抑制广播风暴 B、路由器可以实现网络地址转换 C、路由器可以提供可靠性不同的多条路由选择 D、路由器只能实现点对点的传输 9、路由器最主要的功能是路径选择和进行（） A、封装和解封装数据包 B、丢弃数据包
无线路由器选择哪个信道 如果你对家中无线路由器的设置过程有所了解，那么你一定曾经见到过“信道”这个词。其实大多数无线路由器的信道都被设置成“自动”，因此许多普通用户在设置时根本不会特别在意这个问题。虽然无线网络的信道可以多达几十个，但是通过适当的设置可以让我们所使用的信道比其他人的更快。 1、不同的无线网络的信号干扰会使无线网络的性能受影响。 虽然信道数量很多，但是这并不意味着你可以随便设置。网络质量除了客户机无线网卡或无线路由器的质量问题，有一个不容忽视的要素，就是不同的无线网络的信号干扰，使无线网络的性能受影响。这个问题的罪魁祸首就是无线网络和另外两个无线网络使用了相同的信道，或者使用了能够相互干扰的某些信道。因此下面就让我们一起来了解一下更多关于802.11信道、以及在2.4GHz到5GHz Wi-Fi信号之间的区别。 2、信道1、6和11 3、首先让我们来讨论一下2.4GHz的信道。 因为从2014年开始，所有无线路由器都仍然在使用2.4GHz的频段。虽然802.11ac在去年首次亮相，开始搭理推动5GHz频段的使用，但是相信许多用户不会立即更换路由器，再加上厂商们还有许多库存，因此2.4GHz频段仍然还会在市面上大量的存在一段时间。 4、所有Wi-Fi信号，包括80.211n（a,b,g,n）之间使用的都是2400到2500MHz的频率。而这100MHz的差距要平分给14个不同的信道，因此每个信道之间的差距只有微小的20MHz。而正如我们所设置的那样，14个信道每个20MHz的差别，总和已经超过了100MHz，因此在2.4GHz的频段中至少会有两个（通常是四个）信道处于重合状态。我们可以想象，如果信道重叠的话并不是一件好事，糟糕的是它会直接影响我们无线网络的吞吐量。 5、幸运的是，信道1、6和11彼此之间间隔的距离足够远，因此他们三个也成为了不会互相重叠和干扰的三个最常用的信道。 因此我们可以在无线路由的设置中将信道设置在1、6和11中的某一个。而对于我们普通的家庭用户来说，我们建议将信道设成1或11，这样可以最大限度的避免和别家的路由器发生信号重叠。因为大多数人并不会修改这个设置而保持默认的6信道。 6、当然802.11b/g网络标准中只提供了三个不互相重叠的信道，这些可使用的非重叠的信道数量有点偏少，但对于一般的家庭或SOHO一族无线网络来说，已经足够了。 如果你的办公区域需要多于三个以上的无线网络，建议你使用支持802.11a标准的无线设备，它提供更多的非重叠信道。 7、在建筑和无线网络密集地区应该如何选择 1）所以，如果在一个理想状态中，你和你的邻居们使用的都是信道1、6和11。不过需要记住的是，墙壁是阻隔无线信号最有效的方法，因此如果你和你的邻居之间隔的是完整的一堵墙，那么即使都使用的是信道1，彼此之间也不会产生干扰。但是如果你们之间只是间隔的薄墙或窗户，那么你们必须要使用不同的信道。 2）目前，已经有特定的工具来帮助我们找到最适合自己的信道，比如这款名叫Vistumbler
一个动画看懂网络原理之广域网中的路由选择（网络篇） 一、什么是广域网？ 1、广域网概念 广域网WAN（Wide Area Network）也叫远程网（long haul network ）。通常跨接的物理范围很大，覆盖范围达几十公里至几千公里，可连接多个城市或国家，或横跨几个洲并能提供远距离通信，形成国际性的远程网络。广域网的覆盖范围比局域网（LAN）和城域网（MAN）都广。 2、广域网使用技术 广域网的通信子网主要使用分组交换技术。广域网的通信子网可以利用公用分组交换网、卫星通信网和无线分组交换网，它将分布在不同地区的计算机系统连接起来，以达到资源共享和互相通信的目的。如因特网（Internet）是世界范围内最大的广域网。 分组交换技术 3、广域网的组成 广域网是由许多交换机组成的，交换机之间采用点到点线路连接，几乎所有的点到点通信方式都可以用来建立广域网，包括租用线路、光纤、微波、卫星信道。而广域网交换机实际上就是一台计算机，有处理器和输入/输出设备进行数据包的收发处理。 二、广域网中的路由选择 先看动画 广域网中的路由选择
我们先看到交换机2的路由表，如下图所示： 交换机2的路由表 交换机2的路由表其目的通信PC分别为[1，1]、[1，3]、[3，2]、[3，3]、[2，1]和[2，2]，数据如需发送至以上6台PC，则分别需要通过的一下站交换机分别为，交换机1、交 换机1、交换机3、交换机3、本交换机和本交换机。 现在由PC[2，2]发送数据至PC[3，2]，因为PC[2，2]直连交换机2，则数据直接传送给交换机2，交换机2通过读数据包的IP和MAC地址，发现该数据的目标地址为主机PC[3，2]。读路由表，查找到路由表条目中，PC[3，2]的下一站为交换机3，则数据发送给交换机3。交换机3读数据包的IP和MAC地址，发现该数据的目标地址为主机PC[3，2]，通过路由 表查找到PC[3，2]的下一站为本交换机，则将数据发送给PC[3，2]。交换机3的路由表如下图所示： 交换机3的路由表 通过2个交换机的转发，数据顺利传送到PC[3，2]，这个通信过程就完成了。
路由器概念及工作原理的理解 2007-08-18 10:17:14| 分类：默认分类| 标签：|字号大中小订阅 要解释路由器的概念，首先得知道什么是路由。所谓“路由”，是指把数据从一个地方传送到另一个地方的行为和动作，而路由器，正是执行这种行为动作的机器，它的英文名称为Router,是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读懂”对方的 数据，从而构成一个更大的网络。 简单的讲，路由器主要有以下几种功能： 第一，网络互连，路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信； 第二，数据处理，提供包括分组过滤、分组转发、优先级、复用、加密、 压缩和防火墙等功能； 第三，网络管理，路由器提供包括配置管理、性能管理、容错管理和流 量控制等功能。 为了完成“路由”的工作，在路由器中保存着各种传输路径的相关数据－－路由表（Routing Table），供路由选择时使用。路由表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路由表可以是由系统管理员固定设置好的，也可以由系统动态修改，可以由路由器自动调整，也可以由主机控制。在路由器中涉及到两个有关地址的名字概念，那就是：静态路由表和动态路由表。由系统管理员事先设置好固定的路由表称之为静态（static）路由表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。动态（Dynamic）路由表是路由器根据网络系统的运行情况而自动调整的路由表。路由器根据路由选择协议（Routing Protocol）提供的功能，自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。 为了简单地说明路由器的工作原理，现在我们假设有这样一个简单的网 络。如图所示，A、B、C、D四个网络通过路由器连接在一起。 现在我们来看一下在如图所示网络环境下路由器又是如何发挥其路由、数据转发作用的。现假设网络A中一个用户A1要向C网络中的C3用户发送一 个请求信号时，信号传递的步骤如下：
课时授课计划 一、授课时间：2007 年5月20 日至6月2日 二、授课课题：路由器与路由选择 三、教学目的要求： ?了解：路由的概念 ?掌握：表驱动IP路由选择的基本原理、路由选择算法、互联网中IP数据报的传输和处理过程、静态路由和动态路由、RIP协议与OSPF协议。 ? 四、教学重点难点： ?掌握：表驱动IP路由选择的基本原理、路由选择算法、互联网中IP数据报的传输和处理过程。 五、课型、教学方法：讲授：实验2：1 六、教学用具： 七、教学过程：（含复习提问、教学内容要点板书提纲、课堂练习、教学过程时间分配、课外作业等。） 第9章路由器与路由选择 本章主要内容 ?表驱动IP路由选择的基本原理 ?路由选择算法 ?互联网中IP数据报的传输和处理过程 ?静态路由和动态路由 ?RIP协议与OSPF协议
?实践内容 –配置静态路由 –配置动态路由 路由选择和路由器 ?路由选择 –选择一条路径发送IP数据报的过程 ?路由器 –进行路由选择的计算机 ?IP互联网 –IP互联网是由路由器将多个网络相互联接所组成的 –IP互联网采用面向非连接的互连网解决方案 ?路由器自治：各个路由器独立地对待每个IP数据报 ?路由器负责为每个IP数据报选择它所认为的最佳路径 什么设备需要具备路由选择功能？ ?路由器 –主要任务就是路由选择 ?多宿主主机 –具有多个物理连接 –发送IP数据报前，需要决定发送到哪个物理连接更好 ?普通主机 –具有单个物理连接 –通过网络与多个路由器相连时，发送IP数据报前需要决定发送给哪
个路由器更优 表驱动IP选路的基本思想 ?在需要路由选择的设备中保存一张IP路由表 ?IP路由表存储着有关可能的目的地址及怎样到达目的地址的信息?在转发IP数据报时，查询IP路由表，决定把数据报发往何处 路由表中的目的地址如何表示？ ?大型互联网（如因特网）中有可能存在成千上万台主机 ?路由表中不可能包括所有目的主机的地址信息 –内存资源占用巨大 –路由表搜索时间很长 ?隐藏主机信息 –IP地址：网络号（netid）和主机号（hostid） –IP路由表中保存相关的目的网络信息 标准的路由表 ?下一站选路的基本思想 –路由表仅指定从该路由器到目的地路径上的下一步，而该路由器并不知道到达目的地的完整路径 ?标准的IP路由表包含许多（N,R）对序偶 –N：目的网络的IP地址（使用目的主机IP地址的较少） –R：到N路径上的“下一个”路由器的IP地址 标准的路由表举例 基本的下一站路由选择算法
路由器的选型与选购（设备选型第五课） 路由器工作在OSI参考模型的网络层，用于网络间的相互连接，而前面我们介绍的交换机 则是同一网络间的网络设备连接设备。正因如此，路由器一般同时提供至少一个以太局域 网端口和广域网接口，分别用于与内、外网的连接。至于端口类型要根据所连接的网络类 型而定，如局域网是普通的双绞线以太网，则通常为RJ-45接口，如果要采用光纤连接， 则可能是单模/多模SC光纤接口。在广域网方面，同样有多种选择，如双绞线RJ-45接口、 光纤接口、ATM接口，FDDI接口等。 边界和中间节点路由器的选型 网络间的边界路由器是路由器技术和产品市场的主流，企业局域网要与其他网络（因特网 除外）进行连接的话，就必须采用边界路由器进行连接。如总公司局域网与子公司、分支 办公室、供应商、合作公司的局域网连接等。 1．边界路由器与中间节点路由器 边界路由器一般是与防火墙设备一起与外界网络进行连接的，防火墙作为内、外部网络之 间的第一个安全关口，而边界路由器则是内、外部网络间接入的第一个接入关口。除了边 界路由器外，在一些较大型网络中，中间节点路由器的应用也非常广泛。它是用来连接局 域网内部不同网络或子网的。 2．路由器的选型考虑 随着路由器技术的不断发展，现在边界路由器技术也多种多样，不同历史发展时期又有相 应的技术代表。人们把目前的交叉开关式结构路由器称为第五代，在这之前的四代产品分 别是：第一代单总线、单/双CPU路由器；第二代单总线，对称式CPU路由器；第三代多总线，多CPU路由器；第四代共享内存式结构路由器。 按性能划分的话，路由器高、中、低档了。通常是将背板交换能力大于40Gbps的路由 器称为高档路由器（有的高达几百、上千Gbps）；背板交换能力在25~40Gbps之间的路由器称为中档路由器；低于25Gbps的当然就是低档路由器了。 宽带路由器的选型 “宽带路由器”包括“有线宽带路由器”和“无线宽带路由器”两种。“宽带 路由器”顾名思义就是用于因特网宽带连接的。宽带路由器一般集成了多种实 用的功能，如DHCP服务、防火墙、NAT、VPN或者VPN透传（Pass-Through）等，有些还集成了打印服务器功能。通过这些集成的功能，可十分方便地在对 等类型共享网络中实现自动IP地址分配、NAT地址转换、防火墙保护和VPN透 传等。 1．有线宽带路由器有线宽带路由器一般除了宽带接入的广域网接口外，通常还提供4个用于与局域网工作站用户连接的交换端口，如下图所示。有些 宽带路由器提供了双WAN端口，通过对两条接入线路的会聚，可以提高宽带路由器的广域网连接速率，这主要是在一些中档以上的网吧宽带路由器中。