路由器接口解释大全
Router#show interface e0/0
Ethernet0/0 is up, line protocol is down
Hardware is AmdP2, address is 0009.4375.5e20 (bia 0009.4375.5e20)
Internet address is 192.168.1.53/24
MTU 1500 bytes, BW 10000 Kbit, DL Y 1000 usec,
reliability 172/255, txload 3/255, rxload 39/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
ARP type: ARPA, ARP Timeout 04:00:00
Last input never, output 00:00:07, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue :0/40 (size/max)
5 minute input rate 0 bi t s/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 input packets wi t h dribble condition detected
50 packets output, 3270 bytes, 0 underruns
50 output errors, 0 collisions, 2 interface resets
0 babbles, 0 late collision, 0 deferred
50 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped out
(1) 接口和活动状态
在上面的显示中，内容表示硬件接口是活动的，而处理行协议的软件过程相信次接口可用
。如果路由器操作员拆卸此硬件接口，第一个字段将显示信息is administratively down
.如果路由器在活动间隔内收到5000个以上的错误，单词Disabled将出现在此字段中，以显
示连路由器自动禁用此端口。行协议字段还显示以前提到的三个描述之一：up 、down、a dministratively down.如果字段项是up,则表示处理行协议和软件过程相信此接口可用，
因为她正在接收keepalives的目的也是如此，其他设备可以确定某个空闲连接是否仍然活
动。对于以太网接口，Keepalives的默认值是10s。我们不久将注意到，Keepalives设置可
以通过为特定接口使用show interfaces命令来获得。可以用keepalive interface 命令来
改变keepalives 设置。此命令的格式如下：
Keepalive seconds
(2) 硬件字段为你提供接口的硬件类型。在以上的例子中，硬件是CISCO扩展总线(CxBus)
以太网，即接口处理器的533-Mbps数据总线。因此，硬件通知我们高速CxBus接口处理器用于支持以太网连接。同时还要注意显示字段包括接口的Mac地址。Mac是48位长的。因为Ma c地址的头24位是表示生产厂家ID，所以十六进制数00-10-79是由IEEE分配给Csico的标识符。
(3) Internet地址
如果某个接口是为IP路由配置，那么将为它分配一个Internet地址。此地址后面是他的子
网掩码。IP地址是205.141.192.1/24 。反斜杠(/)后面表示此地址的头24位表示网络，他
等于子网掩码255.255.255.0。
(4) MTU
最大传输单元（MTU）表示运行在接口上的协议的信息字段所支持的最大字节数。因为以太
网桢的信息字段的最大长度是1500字节，所以它的MTU显示为1500字节。对于几乎所有的以
太网应用程序，默认的1500字节MTU应该是有效的。对于令牌环，默认的MTU值为8192字节
；但是应该注意的一点是RFC1191建议的MTU值为16-Mbps令牌环选择17 914的，而为4-Mbp s令牌环选择4464字节。
最小的MTU是64个字节，而最大的值是65535字节。如果IP数据报超过最大的MTU，将对它
进行分段，这将增加额外开销，因为每个最后的数据报都包含它自己的报头。虽然在高速
LAN连接中，通常无需担心与分段有关的额外开销，但在低速串行接口上，这可能会是一个
比较严重的问题。可以用MTU interface命令来改变默认的MTU，此命令格式如下：
mtu bytes
字节数可以是从64~6553。
(5) BW
接口带宽(BW)通常指的是接口的运行速率，用每秒千字节表示。因为以太网运行速率为10 Mbps，所以BW值显示为10 000Kb。
可以用Bandwidth命令设置信息带宽值，但实际上不用它来调整接口的带宽，因为对于某些
类型的介质，如以太网，带宽是固定的。对于其他的介质，如串行线，通常通过调整硬件
来调整其运行速率。例如通过DSU/CSU上设置不同的时钟速率来提高或降低串行接口的运行
速率。因此，bandwidth命令主要目的是使当前带宽与高层协议通信。
可以通过以下命令格式设置带宽值，千位表示以千位每秒表示的带宽。
Bandwidth kilobits
(6) DLY
此字段表示接口的延迟，用微秒表示。以太网的延迟（DLY）为1000s。可以使用delay in terface命令为接口设置延迟值。此命令的格式如下：
delay tens-of-microseconds
(7) 可靠性
可靠性字段表示接口的可靠性，用255分之几表示。此字段中所显示的值由在5分钟内的幂
平均值计算。因为以太网为每个桢计算CRC，所以可靠性是基于CRC错误率，而不是位错误
率。255/255表示接口在5分钟内100%可靠。
虽然没有可靠性命令，可以考虑定期使用的一个重要命令是clear conuter EXEC命令。此
命令的功能是清楚或重置接口计数器。此命令的一般格式取决于正在使用的路由器。下面
显示的是第二种格式用于Cisco7000系列产品：
clear counter [type number]
clear counter [type slot/port]
type表示特定的接口类型。如果你不指定特定接口，所有接口的计数器都被清除。
(8) 负载
接口上的发送和接收负载均显示为255分之几。与可靠性字段类似，负载字段也是计算5分
钟内的幂平均值。从上面可以看出，发送(Txload)负载表示为3/255，而接收(rxload)负载
为39/255。因为以太网运行速率为10Mbps，所以可以通过将每分数乘以运行速率来获得接
口活动的一般指示。这是因为每个以太网桢都至少有26个额外字节，而当信息字段少于45
字节时，将使PAD字符添加到信息字段中。
(9) 封装
此字段表示分配给接口的封装方法。在上面的例子中，封装显示为ARPA，他的标准的以太
网2.0版封装方法。其他封装方法还包括IEEE 802.3以太网的关键字iso1,以及IEEE 802.3
桢的关键字snap（子网访问协议）桢变异。
(10) 回送
回送字段表示接口是否处于运行的回送模式。如果设置回送，这是当技术人员夜间将接口
放入回送接口进行测试，而忘了重置回送时发生的常见问题，这会导致第二天早上会有一
些有趣的电话打到控制中心。
可以使用Loopback interface设置命令将接口置于运行的回送模式。Loopback命令没有参
数，应使用no Loopback命令删除或禁用回送。以下例子显示了将以太网接口设置为回送模式。
Interface ethernet0/0
Loopback
可以使用show interface loopback EXEC命令查看回送的状态。如果你的路由器有大量的
接口，并且技术人员进行定期检测，那么在一大早使用次命令以避免不必要的问题是一个
不错的主意。
(11) ARP类型
此字段表示分配的地址解析协议（ARP）类型。在IP环境中，ARP类型是ARPA。默认情况下
，以太网接口使用ARPA关键字以指定IP接口上的AR PA封装。可以通过使用arp interface
命令将封装更改为HP PROBE或SNAP，此命令格式如下：
arp {arpa/probe/snap}
请注意HP Probe被IOS用于试图解析IEEE802.3或以太网本地数据连路地址。应将ARP类型设为probe,以使得一个或多个路由器接口透明地与使用称为”虚拟地址请求和回复”的地址
解析技术的HP IEEE802.3 主机通信。
(12) ARP 超时
此字段表示当非活动时，ARP项在清洗之前保留于缓存中的时间长度。ARP超时的默认值为
4个小时，如上面例子所示：
可以通过使用ARP timeout命令调整ARP缓存项在缓存中的时间长度。此命令格式如：
arp timeout seconds
(13) 最后的输入和输出
此字段表示最后一个分组或侦被接口成功接收或发送以来的小时、分钟和秒数。可以使用
此字段中的值确定活动接口是否依然激活或者死接口何时出现故障。关于前者，在第一个show interface 命令指示接口新的最后输出(这还可以指示是否有问题发生)后10秒或1分
钟，再输入第二个show interface命令。它还表示如果出现问题，并非由于无法接收分组
。例如，上面的例子中，最后一个成功输入发生在2秒之前。如果我们等待几秒，并发布又
一个show interface命令，就可以获得对此计数器的更新。
(14) 输出中断
输出中断字段表示自接口由于发送时间太长而进行最后一次重置以来的时间。此字段的值
用小时、分钟和秒数指定，或者如果未发生中断(hang)情况，将永不显示。如果自最后一
次重置以来的小时数超过24，将显示天数和小时数，直到字段益出。当发生此情形时，将
在此字段中显示星号(*)。
(15) 最后一次清除
此字段表示测量累计统计信息的接口计数器最后一次被重置为0的时间。清除会影响几乎所
以的统计信息，除了诸如负载和可靠性等路由统计信息之外。
最后一次清除所显示的实际值是基于32位ms计数器的使用。显示星号表示经过的时间太长
无法显示，而显示0:00:00表示计数器在2的31次幂ms到2的32次幂ms之前清除。在许多路由器上最后一次清除值将以星期和月或日和小时表示。例如，在上面的例子里，show inter
faces计数器最后一次清除显示为1w2d。
(16) 排队策略
此字段表示分配给接口的配对策略。默认为先入后出(First in first out ,FIFO)。如果
以前为接口分配了优先级配对方式，将在此字段中列出此配对方法。
(17) 队列消息
对于输出和输入队列，显示为m/n形式的一队数字，随后是由于队列已满而丢失的分组数。
这里替代了m的值表示队列中的分组数，而替代n的值表示用分组表示最大队列大小。通过
检查丢失的分组数以及在一段时间内m和n之间的关系，就可以确定是否需要建议对特定接
口的队列长度进行调整以减少丢失的分组。但是，还应考虑与接口相连的介质和使用级别
，以确定对输出队列长度进行调试是否有益。使用率高的介质最有可能引起队列中分组的
丢失：路由器在传输数据时，将遭遇困难，从而导致输出分组排队，而这反过来导致当输
出队列已满，且有其他分组到达以便通过接口传输到介质时出现分组丢失。在输入方，丢
失的分组和m和n的较大比值表示路由器正忙于进行其他工作，而无法适时地处理进入的分
组。如果次情形持续的时间比较长，则通常表示需要一个更强大的路由器以满足工作需要
。通常，此情形可通过许多路由器接口的进入方向上的大量丢失的分组而观察到。
在上面的show interfaces中队列信息字段值显示目前任一队列中均无分组。而且，虽然
输出队列已满而造成63个分组丢失，但没有分组由于输入队列而丢失。后者是一种常见情
形，因为大多数路由器（除非配置过度）不应该在处理进入的数据方面有问题。
路由器端口映射的原理及设置方法介绍 端口映射其实就是我们常说的NAT地址转换的一种，其功能就是把在公网的地址转翻译成私有地址，采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB 或交换机上，所有的电脑共享上网。这时ADSL的外部地址只有一个，比如61.177.0.7。而内部的IP是私有地址，比如ADSL设为192.168.0.1,下面的电脑就依次设为192.168.0.2到192.168.0.254。 在宽带路由器上如何实现NAT功能呢？一般路由器可以采用虚拟服务器的设置和开放主机(DMZ Host)。虚拟服务器一般可以由用户自己按需定义提供服务的不同端口，而开放主机是针对IP 地址，取消防火墙功能，将局域网的单一IP地址直接映射到外部IP之上，而不必管端口是多少，这种方式只支持一台内部电脑。 最常用的端口映射是在网络中的服务器使用的是内部私有IP地址，但是很多网友希望能将这类服务器IP地址通过使用端口映射能够在公网上看到这些服务器，这里，我们就需要搞清楚所用服务的端口号，比如，HTTP服务是80，FTP服务则是20和21两个端口，而安仕达连锁店软件需要使用到是3个端口，默认是8088、9000、9001，通过MstarDB服务来设置，见下图。 这里我们以最常用的80端口为例，设置一个虚拟HTTP服务器，假设路由器IP地址为192.168.2.1。
第一步，在浏览器中输http://192.168.2.1，进行网络配置。 第二步，进入虚拟服务器页面设置NAT端口映射，依次填入3个端口，端口类型为TCP或者ALL，主机IP地址填写内部DB服务器所在的IP，然后保存并重新启动路由器，设置就完成了。 以后外网安仕达软件访问路由器的IP，就可以直接连接到我们定义的内部服务器上，实现了路由器内的端口映射，有2个理由需要使用这个技术（英文简称是NAT），（1）服务器直接上网容易被黑客和病毒攻击；（2）许多情况，企业需要通过路由器来支持更多的电脑一起使用因特网。 注意：NAT技术是要求服务器IP是固定的，因为NAT里面只绑定了IP，所以要求实施人员要保证服务器的IP固定，要实现这个目标有以下几个方案： （1）关闭路由器的DHCP服务，手动设置服务器的IP （2）打开路由器的DHCP服务，通过网卡绑定的方式来将服务器地址设置为静态地址（见下图）
在配置路由器前，首先要对用来管理路由器的电脑进行网络属性的配置,下面以Windows XP Home Edition Service Pack 2为例来说明电脑的配置过程： A.启动电脑，右键单击桌面或“开始”中的“网上邻居”选“属性”，右键单击“本地连接”选“属性”，选 中“Internet协议(TCP/IP)”，点击“属性”： B.将电脑设为“自动获得IP地址”，“自动获得DNS服务器地址”点击“确定”： TOP 3、登录路由器
A.将做了以上配置的电脑连接到路由器的四个LAN口之一，除此外路由器暂时不接其他任何设备（这样做是避免路由器与其他设备的IP地址冲突），启动路由器。 B.启动电脑的Internet Explorer或者Netscape Navigator等其他浏览器，在浏览器的地址栏键入http：//192.168.1.1/basicsetting.htm后回车： 『注』初次设置路由器须按以上步骤，以后管理登录只需输入192.168.1.1,且路由器会要求提供用户名和密码。登录路由器用户名：admin，密码：password，都是小写： C.默认进入的页面是基本设置页面，如图： 『注』无论何种接入方式，都须先通过有线方式连接到路由器，在基本设置页面中进行相应的设置，完成后无线收发功能才会开启，才可使用无线连接。接下去的内容就将介绍ADSL拨号、固定IP及动态IP三种接入方式在基本设置中的配置。
TOP 4、基本上网设置 您的网络接入方式可能是ADSL拨号、固定IP或动态IP，请参照以下相应的设置介绍完成基本的上网设置4.1 ADSL拨号设置 下面以中国电信的ADSL宽带用户为例，电信运营商提供的相关信息如下： 宽带用户名：gzDSL38912111@163.gd 密码：×××××××× A.第一个问题选择“是”，因特网服务提供商选择“其它”，在登录和密码后面的空白栏中分别键入宽带帐号和密码，如图： B.待此页设置更新完毕后，路由器面板上的无线信号灯变亮，表示无线收发功能已开启。
路由器网络接口解析大全（转贴）路由器网络接口解析大全 Router#show interface e0/0 Ethernet0/0 is up, line protocol is down Hardware is AmdP2, address is 0009.4375.5e20 (bia 0009.4375.5e20) Internet address is 192.168.1.53/24 MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, reliability 172/255, txload 3/255, rxload 39/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) ARP type: ARPA, ARP Timeout 04:00:00 Last input never, output 00:00:07, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 input packets with dribble condition detected 50 packets output, 3270 bytes, 0 underruns 50 output errors, 0 collisions, 2 interface resets 0 babbles, 0 late collision, 0 deferred 50 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out (1) 接口和活动状态 在上面的显示中，内容表示硬件接口是活动的，而处理行协议的软件过程相信次接口可用。如果路由器操作员拆卸此硬件接口，第一个字段将显示信息is administratively down.如果路由器在活动间隔内收到5000个以上的错误，单词Disabled将出现在此字段中，以显示连路由器自动禁用此端口。行协议字段还显示以前提到的三个描述之一：up 、down、administratively down.如果字段项是up,则表示处理行协议和软件过程相信此接口可用，因为她正在接收keepalives的目的也是如此，其他设备可以确定某个空闲连接是否仍然活动。对于以太网接口，Keepalives的默认值是10s。我们不久将注意到，Keepalives设置可以通过为特定接口使用show interfaces命令来获得。可以用keepalive interface 命令来改变keepalives 设置。此命令的格式如下： Keepalive seconds (2) 硬件字段为你提供接口的硬件类型。在以上的例子中，硬件是CISCO扩展总线(CxBus)以太网，即接口处理器的533-Mbps数据总线。因此，硬件通知我们高速CxBus接口处理器用于支持以太网连接。同时还要注意显示字段包括接口的Mac地址。Mac是48位长的。因为Mac地址的头24位是表示生产厂家ID，所以十六进制数00-10-79是由IEEE分配给Csico的标识符。 (3) Internet地址 如果某个接口是为IP路由配置，那么将为它分配一个Internet地址。此地址后面是他的子网掩码。IP地址是205.141.192.1/24 。反斜杠(/)后面表示此地址的头24位表示网络，他等于子网掩码255.255.255.0。
如何设置双路由器，图文详解 方法一： 要点：更改第二个路由器自己的IP地址，关闭它的DHCP。 一。首先保证只一个路由器时能正常上网。 二。1）设置计算机：每台计算机最好都照如下设置：网络邻居－右键－属性，本地连接－右键－属性，TCP/IP属性，自动获取。
二。2）设置路由器。 设置路由器最好参照说明书。 可能要对两个路由器进行设置。在这里将原来的路由器命名为路由器Ⅰ。后加的路由器命名为路由器Ⅱ。要设置哪个路由器，则使用计算机直接连接那个路由器，同时，最好将其余不相关的网线暂时从该路由器上拆除。路由器Ⅰ的设置参考下图： 路由器Ⅱ的设置参考下图：
三。连接方法。参考下图： 路由器Ⅰ连路由器Ⅱ的那根网线最好是交叉网线。路由器Ⅰ的任意一个LAN口连路由器Ⅱ的任意一个LAN口即可。
四。检查是否可以正常上网了。 如果还不能上网，检查自己的设置是否正确，可利用命令来实现，参考下图：
五。此种连接方式说明。 此种方式将路由器Ⅱ当作集线器（HUB）使用，在某种意义上来说可以看成是透明的。因此所有的计算机的地位是平等的，访问局网共享也毫无阻力。但此种方法会消耗掉2个LAN口，因此多加一个4口路由器只能最多接6台电脑。因为路由器Ⅱ几乎是透明的，因此接路由器Ⅱ的电脑的网关应该和①②③台电脑一样是路由器Ⅰ的IP地址，但是由于路由器Ⅱ的DHCP可能造成分配IP地址给④⑤⑥时把网关设置成自己，因此在上面需要指定一下。 方法二： 要点：设置第二个路由器的WAN口为动态IP以便从第一个路由器那里获得IP地址，更改它自己的IP地址和DHCP到另一个网段去使之与第一个路由器不在同一个网段。 一。计算机的设置和路由器Ⅰ的设置都与第一种方法类似。 1）路由器Ⅰ的设置同方法一。 2）路由器Ⅱ的设置见下图： 更改WAN口地址，更改LAN口地址，更改DHCP地址范围。
TP-Link路由器端口映射 端口映射前需要明确一下几个概念： A一旦用路由器把几台电脑连接起来，那么这几台电脑+路由器，就相当于形成了一个局域网，每台设备都会分配到一个内部的IP地址。 B.路由器和外部链接，会得到一个外部IP地址，所有设备对外都是这个IP地址。 C.由于大家对外都是同一个IP，所以当数据到达路由器时，需要通过设置，告诉路由器，哪些端口来的数据应该被发布到哪个内部IP上去，也就是通过端口设定，把外部IP和内部的IP在这个端口上统一起来。 D由于端口映射统一的是外部和内部IP，所以想要建主的机器，其内部IP必须固定。 E本教程只针对TP-LINK 的路由器，其他牌子的，可以借鉴，大体相同。 ———————————————————————— 正文开始： 1.进入路由器设置，TP-LINK的一般地址是http://19 2.168.1.1/， 2.用户名和密码一般在你的说明书上标注了
3.选择工具栏的“DHCP服务器”——>“静态地址分配表” 4.选择添加新条目
5.按你键盘上的Win+R键，或者从“开始”菜单选择“运行”，在出现的框中输入CMD，并按回车 6.在出现的窗口输入ipconfig /all，回车
7.找到你对应网卡名字，如果是有线的100M网卡，多半是Realtek出品的，很好识别，无线网卡的公司多，但根据名字也可以识别。 8.找到该名字项下，有个叫做“Physical Address”的，这就是你网卡的“物理地址”，也叫做“MAC地址”，每个设备之间的MAC地址一般是不同的，就像指纹一样，可以用来识别标定设备。 9.在静态地址分配表页面，输入对应的MAC地址和你想要设定的内部IP地址“192.168.1.XXX”最后一位可以自由选择，从2~255，保存，并选择该条目生效。 ——————————至此你的电脑对路由器绑定内部IP完成—————————————— ————————如果你还有其他游戏需要建主，重复以下步骤即可————————10.选择工具栏的“转发规则”——>“虚拟服务器”，并添加新条目（此步骤为进行端口映射）
实验二、路由器的日常维护与管理 1、实验目的 通过本实验可以： 1)掌握路由接口IP地址的配置及接口的激活 2)掌握telnet的使用及配置 3)熟悉CDP的使用及配置 4)了解基本的debug调试命令 5)理解并实现设备之间的桥接 6)绘制基本的网络拓扑图 7)掌握数据通信的可达性测试 8)掌握路由器的密码恢复步骤 9)熟悉TFTP服务器的使用 10)掌握路由器配置文件的备份与恢复 11)掌握路由器IOS文件的备份、升级和恢复 2、拓扑结构 路由器的日常维护与管理拓扑 3、实验需求 1)设置主机名，并关闭域名解析、关闭同步、关闭控制台超时 2)使用相关命令查看当前配置信息，并保存当前的配置文件 3)桥接PC到机架路由器，配置路由器接口的IP地址，开启接口并测试路由器与 本机的连通性，开启debug观察现象 4)使用TFTP传送文件，分别实现拷贝路由器的配置文件到TFTP服务器和从TFTP
服务器导入配置文件到路由器 a)将当前配置文件保存到本机，并在本机打开并修改所保存的配置文件 b)将当前配置文件保存到同学电脑 c)将保存在本机的配置文件导入所使用的设备 d)将同学保存的配置文件导入所使用的设备 e)注意观察导入配置文件时设备提示信息的变化 5)使用TFTP备份路由器的IOS文件 6)IOS文件的升级和灾难恢复 7)路由器的密码恢复 8)使用CDP发现邻居设备，实现telnet远程登入到邻居设备 9)用主机名绑定IP，实现telnet主机名与telnet IP一致的效果 10)实现GNS3模拟器与本机之间的桥接，并将模拟器的配置文件保存到本机4、参考配置 1.配置基本命令 设置主机名、关闭域名解析、同步、控制台超时 Router>enable Router#config terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname r14//命名主机 r14(config)#no ip domain-lookup//关闭域名解析 r14(config)#line console 0 r14(config-line)#logging synchronous //关闭日志同步 r14(config-line)#exec-timeout 0 0//关闭控制台超时 r14(config-line)#end r14# 2.查看当前配置信息，并保存当前的配置文件 r14#show running-config //查看当前运行的配置文件 Building configuration... Current configuration : 420 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname r14 ! ! ip subnet-zero ! ! no ip domain-lookup !
详解TP-Link路由器设置（图解） 路由器设置图解旨在为搭建网络的初学者准备，技术要点其实没有什么，但是步骤的繁琐让很多人望而怯步，那么这里就向你展示具体操作的整过过程，让你轻松掌握路由器设置. TP-Link路由器设置之设备准备 首先具备的条件是：路由器一个（可以为4口，8口，16口，甚至更多的），如果你有很多台电脑，可以买个多口的交换机．网线直通线数条，电信mode一个（或者你是专线那就不需要mode了）,pc电脑至少2台以上（如果只有一台，使用路由器是可以的，但是就失去了使用路由器的意义了． 其实tp-link公司出的路由器，比如TP-LINK TL-402M或者是401M或者是其他型号的tp-link路由器，路由开启方法大多差不多．下面本文以TP-LINK TL-402M为例，请看图片1 图1TP-LINK TL-402M tp-link路由器介绍到这里，大家只要按图片里的介绍，将ＰＣ，电信宽带ＭＯＤＥ，路由器，相互正确连接，那么一个网络就已经组好了．下面介绍怎么样开启路由功能． TP-Link路由器设置之前期设置： 如果线都已经接好．我们这个时候随便打开一台连好的ＰＣ电脑．打开网上邻居属性(图片2)，本地连接属性(图片3)，tcp/ip 协议属性(图片4)，设置ip为192.168.1.2 子网:255.255.255.0 网关:192.168.1.1(图片5)确定，DNS在配置路由器完后在行设置. 注：可以到到控制面板网络连接去设置． 以xp为例，请看图2至图5的细节
图2 打开网上邻居属性 图3 本地连接属性
图4 tcp/ip协议属性
华为路由器子接口配置命令 字体: 小中大| 打印发表于: 2008-10-09 22:38 作者: sunjh 来源: 网络中国--打造有影响力的中国网络技术论坛 配置 『配置环境参数』 1. SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与Router端口E0互连 2. vlan10内PC地址192.168.0.2/24，网关为路由器E0.1子接口地址192.168.0.1/24 3. vlan20内PC地址10.10.10.2/24，网关为路由器E0.2子接口地址10.10.10.1/24 4. SwitchA管理vlan100虚接口地址172.16.0.2/24，网关为路由E0接口地址172.16.0.1 『组网需求』 1. vlan10、vlan20和vlan100能够通过交换机透传到路由器，并且能够通过路由器子接口实现三层互通 2 数据配置步骤 『交换机配合路由器子接口数据配置流程』
一般来说交换机与路由器子接口配合，都因为交换机是二层交换机，没有三层路由功能，通过路由器终结二层交换机透传过来的vlan数据包，实现三层互通，是此类组网的主要目的。在路由器子接口之间，各个网段之间为直连路由，如果要实现某些网段之间的访问控制，一般通过在路由器上配置访问控制列表来实现。 三层交换机由于本身支持多个虚接口，可以直接实现多网段之间的三层互通，一般不涉及此类组网。 【SwitchA相关配置】 1. 创建（进入）vlan10 [SwitchA] vlan 10 2. 将E0/1加入到vlan10 [SwitchA-vlan10]port Ethernet 0/1 3. 创建（进入）vlan20 [SwitchA]vlan 20 4. 将E0/2加入到vlan20 [SwitchA-vlan20]port Ethernet 0/2 5. 实际当中一般将上行端口设置成trunk属性，允许vlan透传 int e0/3 [SwitchA-Ethernet0/3]port link-type trunk 6. 允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值 [SwitchA-Ethernet0/3]port trunk permit vlan all 7. 创建（进入）vlan100
各种路由器，内网映射外网大全 2009-04-04 18:06 各种ADSL MODEM端口影射 端口映射技术是建站过程中一项关键技术，本次我们通过在论坛征集来自众多建站高手提供的各种不同品牌ADSL MODEM端口映射设置方法和相关应用参数介绍。整理成一份完整的文档资料供更多需要建站的用户参考。在此特别鸣谢提供资料及信息的朋友们！ 什么情况下需要做端口映射？ 如果网络情况是下面这样的： internet<--->adsl router<--->hub<--->web server internet<--->adsl modem<--->gateway<--->hub<--->web server 那么internet用户想浏览你的web server，80的请求只能到adsl router或gateway，就过不去了。你就要做一个转发，让80请求到adsl router或gateway 后，达到web server，那web server才有可能回应，并返回给你正确内容。这就是端口转发，也叫端口映射。 以下为部分路由器基于Web管理界面的访问地址： 1. DLINK出厂定义的路由器地址是19 2.168.0.1 2. Linksys出厂定义的路由器地址是192.168.1.1 3. 3com出厂定义的路由器地址是192.168.2.1 4. 微软出厂定义的路由器地址是192.168.2.1 5. Netgear出厂定义的路由器地址是192.168.1.1 6. asus出厂定义的路由器地址是192.168.1.1 上面几个是厂家定义地址，如果是带有猫的路由，地址不一定一样。不同厂商的产品也有可能有些差别。例如speedtouch的出厂定义是10.0.0.138，更多型号设备管理界面访问地址，用户可参考产品说明书或者登陆相关产品官方网站了解。 以下为在本介绍文档中出现的设备：TP-LINK TD-8800 TP-Link TD8830 TP-LINK TL-R410 Cyrix686 D-Link DI-704P D-Link DSL-500 阿尔卡特（ALCATEL） S6307KH 合勤 642R GREENNET 1500c 腾达（TENDA）TED 8620
Router#show interface e0/0 Ethernet0/0 is up, line protocol is down Hardware is AmdP2, address is 0009.4375.5e20 (bia 0009.4375.5e20) Internet address is 192.168.1.53/24 MTU 1500 bytes, BW 10000 Kbit, DL Y 1000 usec, reliability 172/255, txload 3/255, rxload 39/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) ARP type: ARPA, ARP Timeout 04:00:00 Last input never, output 00:00:07, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 input packets with dribble condition detected 50 packets output, 3270 bytes, 0 underruns 50 output errors, 0 collisions, 2 interface resets 0 babbles, 0 late collision, 0 deferred 50 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out (1) 接口和活动状态 在上面的显示中，内容表示硬件接口是活动的，而处理行协议的软件过程相信次接口可用。如果路由器操作员拆卸此硬件接口，第一个字段将显示信息is administratively down.如果路由器在活动间隔内收到5000个以上的错误，单词Disabled将出现在此字段中，以显示连路由器自动禁用此端口。行协议字段还显示以前提到的三个描述之一：up 、down、administratively down.如果字段项是up,则表示处理行协议和软件过程相信此接口可用，因为她正在接收keepalives的目的也是如此，其他设备可以确定某个空闲连接是否仍然活动。对于以太网接口，Keepalives的默认值是10s。我们不久将注意到，Keepalives设置可以通过为特定接口使用show interfaces命令来获得。可以用keepalive interface 命令来改变keepalives 设置。此命令的格式如下： Keepalive seconds (2) 硬件字段为你提供接口的硬件类型。在以上的例子中，硬件是CISCO扩展总线(CxBus)以太网，即接口处理器的533-Mbps数据总线。因此，硬件通知我们高速CxBus接口处理器用于支持以太网连接。同时还要注意显示字段包括接口的Mac地址。Mac是48位长的。因为Mac地址的头24位是表示生产厂家ID，所以十六进制数00-10-79是由IEEE分配给Csico 的标识符。 (3) Internet地址 如果某个接口是为IP路由配置，那么将为它分配一个Internet地址。此地址后面是他的子网
实验七路由器WAN接口配置与路由配置实验 （一）实验内容 学习使用Quidway R2800模块化路由器的W AN接口配置和路由策略配置实验。 （二）实验目的 使用R2800模块化路由器进行W AN接口配置和路由策略配置。学习使用路由器进行初步的网络运行配置和网络管理，行能根据需要进行简单网络的规划和设计。 （三）实验原理 R2800有2个异步串口（serial interface ），异步串口外接Modem或ISDN TA （Terminal Adapter，终端适配器）时可以作为拨号接口使用，链路层协议可以为SLIP或PPP，支持IP和IPX等网络协议，异步串口的最基本的配置包括：进入指定异步串口的视图 设置链路层协议 设置波特率 设置IP地址和PPP协议 进入指定异步串口的视图： 设置链路层协议 设置波特率 在接口视图下设置IP地址 ip address ip-address mask 设置异步串口的IP地址 首先需要配置2台路由器串口的IP地址。如上图所示，假定A路由器使用串口
0/0/0与B路由器串口3/0/0相连，则需要配置这2个串口的ip地址。配置步骤如下： a)配置A路由器： # 选定接口 [Quidway] interface serial 0/0/0 # 为该接口指定IP地址 [Quidway-Serial0/0/0] ip address A路由器串口的ip地址对应的子网掩码 b)配置B路由器： # 选定接口 [Quidway] interface serial 3/0/0 # 为该接口指定IP地址 [Quidway-Serial3/0/0] ip address B路由器串口的ip地址对应的子网掩码 (注意：选择A和B路由器串口的ip地址和子网掩码时需保证这2者在同一网络中) 配置完毕后，在路由器A上ping B路由器的串口ip地址，测试连通性。 此后即可开始进行路由策略配置实验。 （四）路由策略实验步骤 生成路由表的方法： 静态路由：由网络管理员在路由器上手工添加路由信息来实现路由 动态路由：根据网络结构或流量的变化，路由协议会自动调整路由信息来实现路由。静态路由是一种特殊的路由，由管理员手工配置而成。 在本次实验中，首先按照图7.2连接好路由器、交换机和主机。 （注意：上图中各ip地址仅是举例说明。实验中应按照网络环境自行配置，配置的原则是保证计算机的ip地址和路由器的局域网端口地址在同一网络内；2台路由器的串口地址在同一网络内） 按照以下步骤完成实验： 1）进入路由器A的串口(如serial0/0/0)，配置串口ip地址 2）进入路由器A的局域网接口(如ethernet1/0/0),配置局域网端口的ip地址 3）在路由器A中，添加静态路由，以路由器B的局域网（LAN1）地址为目的地，下一跳地址为路由器B的串口地址，例如，在图7.2的网络环境中，配置命令为：ip route-static 10.100.120.0 255.255.255.0 192.10.1.2 4）按照类似的配置完成对路由器B的配置，注意静态路由的目的地和下一条地址应改成路由器A相关的地址
小米路由器端口映射该怎么设置才好 路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络，也可以说，路由器构成了Internet的骨架。小米路由器上不了网，该怎么设置，在网上说要设置端口映射，但是不知道怎么设置，于是在学着设置的时候写了这篇文章，需要的朋友可以参考下 方法步骤 1、打开小米路由器的登陆界面，地址可以查看小米路由器背面的贴标。 2、查看IP地址：登陆进去之后，找到网络高级设置查看网络结构。一般就一级 3、找到上网设置---上网信息。查看公网地址是固定的还是动态的(动态的要借助花生壳做解析)
4、端口映射：点击高级设置---端口转发。添加规则开始设置映射 5、添加如图，端口信息和映射的端口(一般是11对应) 6、依次添加端口映射，比如邮件常见是25 110 143等端口。可以点击删除进行删除配置 7、应用规则：特别要注意提醒一下，设置好端口转发规则或者修改。都要点击一下【应用规则】 8、配置好端口映射之后，可以通过telnet或者站长工具扫描端口查看是否正常 相关阅读：路由器安全特性关键点 由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性： (1)可靠性与线路安全可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。
当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。 (2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。 (3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。 (4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。 (5)数据加密 为了避免因为数据窃听而造成的信息泄漏，有必要对所传输的信息进行加密，只有与之通信的对端才能对此密文进行解密。通过对路由器所发送的报文进行加密，即使在Internet上进行传输，也能保证数据的私有性、完整性以及报文内容的真实性。 (6)攻击探测和防范
http://192.168.100.50/ http://192.168.100.50/showart.asp?id=47 路由器调试方法解析 来源：一拖电视网络作者：小八头发表日期：2012-1-3 16:41:03 阅读次数：412 查看权限：普通文章相同文章 提示：波动滚轮可放大图片,调试方法只限学习交流。 现在，电脑在飞速的发展着，一个家庭已经拥有一台以上的电脑，单位多台电脑上网，此时，就需要用路由器来连接这些电脑达到共同上网的目的，虚心今天就做一个简单的教程，方便使用路由器的朋友们，由于本人这方面的经验较少，不可能把此教程做的那么完善，请大家批评并指正。 第一步：将线路连好，wan口接外网（即ADSL或别的宽带），LAN口接内网即你的电脑网卡，每个路由器都有默认的IP地址，看看说明书就知道，我的192.168.1.1，将自己的电脑IP配置为192.168.1.x ，网关和dns指向路由器，即为192.168.1.1，打开电脑上的Internet Ex plorer，输入http://192.168.1.1/，进入路由器的配置界面。
第二步：出现如下的登陆界面，默认帐号与密码都是admin。 第三步：运行状态，显示我们路由器当前内、外网的信息。
第四步：设置向导设置路由的基本参数。 第五步：WAN口连接类型是指本路由器支持三种常用的上网方式，请您根据自身情况进行选择。如果您的上网方式为动态IP，即您可以自动从网络服务商（例如：中国电信）获取IP地址，请选择“动态IP”；如果您的上网方式为静态IP，即您拥有网络服务商（例如：中国电信）
路由器怎么安装和设置 我家现在有两台电脑，想通过连接路由器使两台电脑都能上网．但我不知道安装和连接还有路由器怎么设置？？有谁能详细说一下！ 答案先将ADSL的输出连网线插入路由器的WAN插口中，将电脑主机的网络连线插入路由器的其他几个插口中(1-4)，分别打开电脑与路由器，在随便哪个电脑中双击“Internet Exp lorer”打开网络，根据路由器的使用说明一般是输入192.168.1.1，也有的是192.168.0. 1，这时在出现显示中输入密码Admin,再进行设置输入你的宽带用户名、密码确定OK 答案可否说出型号。。不同的路由有不同的设置方法 两台电脑好象没有用路由器的吧？我觉得楼主说的好象是路由猫。。。 路由的说明书上会详细的说明。 家用的宽带路由一般都不需要做什么设置，把WAN口接到猫上 其他口接电脑随便接了 然后在IE地址栏里输入192.168.1.1(根据厂商，不一定，说明书上会有） 提示输入用户名，密码，也可以在说明书少找到默认的 进入以后设置你的宽带帐户就可以了 记得要打开DHCP服务 最好再修改一下路由密码，否则你的宽带帐户很容易被盗 先把路由器和电脑连接，用电脑登陆你的路由器IP一般为168.192.1.1（不同品牌的路由器IP是不一样的，最好先看看它的说明书） 路由WAN连adsl modem，LAN连hub，局域网硬件确保没有故障 使用IE用WWW的方法登录路由，登录IP默认通常是192.168.1.1或192.168.0.1，登录后输入用户名密码，通常是admin/admin，也有可能是别的。你照说明书操作。然后设置连接向导。一步步进行下去。 说到路由器，硬件路由器是大家所熟悉的，最典型的就是Cisco公司的系列路由器。而软件路由器是个新兴的产品，比如Tiny Software推出的WinRoute Pro软件路由器，Vicomsof t公司推出的Internet Gateway软件路由器等。这些路由软件工作在我们所熟悉的 WINDOW S 系列操作系统上,使 PC 机也可达到与硬件路由器相似的功能。而在WINDOWS 2000 SERVE R 中,其本身就集成了强大的软件路由器。在本文中,作者将从最简单的静态路由入手,加以实例剖析,使读者明白如何利用 WINDOWS 2000 SERVER 配置路由。 在本实例中，有两个不同网段，网段一为工作组 work1,IP地址分配为 10.0.0.2~10.0.0.5,子网掩码为 255.0.0.0 ；网段二为工作组 work2,IP地址分配为 192.168.0.2~192.168.0. 5, 子网掩码为 255.255.255.0 .两网段中的计算机均采用 WINDOWS 98 操作系统，网络结构为对等式网络。要实现两网段之间的互相通信，必须通过路由器转发IP数据包，我们采用了一台高性能的计算机( 奔腾三 866 处理器,256M 内存,迈拓金钻 7200 转 20G 硬盘）安装 WINDOWS 2000 SERVER ，作为两网段之间的软件路由器.
路由器端口映射,远程桌面连接--端口映射+花生壳=让人访问你个人服务器或WEB站点 关键字：路由器端口映射,内网端口映射,porttunnel,端口映射，远程桌面，修改远程桌面端口，端口映射工具，路由器端口映射，nat端口映射，端口映射软件，花生壳，花生壳下载，花生壳2008，个人服务器，FTP服务器，个人WEB站点，远程连接。 相信你看了我写的这编文章你应该可以（我用的是XP系统）： 1、让（家里）宿舍自己的电脑跟公司（外地）的电脑互相远程桌面连接（免得每次COPY 东西都要搞个U盘等移动存储设备带来带去的）。让你会修改远程连接桌面端口及连接。 2、实现免费空间和免费域名。把自己的机子当做服务器可以让别人访问你的WEB站点（省得做完一个网站要让别人或客户看都要传到给别人买的空间上才可以）。 3、自己架设一个FTP服务器。 我想应该有很多人想实现以上3点。我自己在网络上搜索了下相关的资料很多的，但没讲得清楚，好象都是互相COPY的，千篇一律。今天我给大家说下，希望对想实现的朋友有点帮助。 在说之前这里有个关于“端口映射软件或工具”和“远程连接”的事要说下，网络上有提供很多的这种软件，中英文都有。个人觉得WINDOW系统自带的最好用，又是中文的。文中说到的“远程桌面连接”和“花生壳”没有联系。所以只实现“远程桌面连接”不必下载花生壳。好了现在说如何实现以上3点，他们怎么设置： 1、内网互相连接、Web访问。 这个你把它理解为就是：同一个公司或宿舍的几台（甚至更多台）通过路由器上网的，它们之间进行连接访问。如何设置呢？ 比如你A机子，想访问B机子，这时你只要先看下B机子的IP（内网的IP，比如：192.168.0.12。双击屏幕右下角的本地连接--支持---即可以看到。或网上邻居---属性--双击本地连接--支持同样可以看到）。 ①、直接在地址栏或开始运行中输入：\\192.168.0.12 可以访问到B机子的共享资料。当然有时候在网上邻居中也可以看得到。 ②、在你的机子A和B机子点我的电脑--属性--远程---勾选远程连接--确定（其实是开启3389端口）。在开始--运行--mstsc--确定--输入对方IP，如：192.168.0.12，可以实现远程连接A、B 机子互连。 ③、要想你A机子做的WEB站点也就是网站给其他的同事的机子（同个内网）浏览，只要在他们的地址栏输入你的IP加你的网站名（其实是文件夹名）就可以了。如：我的机子是192.168.0.5，我的网站页面是放在某硬盘的test的文件夹里。那么输入：http://192.168.0.5/test/ 就可以了（相信你已经装了IIS，且test文件夹你在IIS里已经是虚拟目录了）。 2、外网互相连接、访问。 这里我们分3种情况： 1）A，B都是固定的IP。 2）家里A机子IP是固定的IP，B机子是在公司或宿舍等通过路由器上网的机子。
路由器的组成结构
基础知识路由器的组成结构 内容摘要：和其他计算机一样，运行着IOS的路由器也包含了一个“中央处理器”(CPU)。不同系列和型号的路由器，CPU也不尽相同。 路由器的处理器负责执行处理数据包所需的工作，比如维护路由和桥接所需的各种表格以及作出路由决定等等。路由器处理数据包的速度在很大程度上取决于处理器的类型。 内存 所有计算机都安装丁某些形式的内存。路由器主要采用了四种类型： 只读内存(ROM)。 闪存。 随机存取内存(RAM)。 非易失性RAM(NVRAM)。 在所有类型的内存中，RAM是会在路由器启动或供电间隙时丢失其内容的唯一一种内存； 在下面的介绍中，我们将简单说明路由器的每种内存的主要用途。 ROM保存着路由器的引导(启动)软件。这是路由器运行的第一个软件，负责让路由器进入
正常工作状态。有些路由器将一套完整的IOS 保存在ROM中，以便在另——个IOS不能使用时。作救急之用。ROM通常做在一个或多个芯片上，焊接在路由器的主机板上。 闪存的主要用途是保存10S软件，维持路由器的正常工作。若路由器安装了闪存，它便是用来引导路由器的IOS软件的默认位置。只要闪存容量足够，使可保存多个IOS映像，以提供多重启动选项。闪存要么做在主机板的SIMM 上，要么做成一张PCMCIA卡。 RAM的作用很广泛，在此不可能一一列出。但有两样东西值得一提，即IOS系统表与缓冲。IOS通过RAM满足其所有的常规存储需要。 NVRAM的主要作用是保存IOS在路由器启动时读入的配置数据。这种配置称为“启动配置”。 接口 所有路由器都有“接口”(Interface)。在前面，我们已列出了路由器支持的部分接口类型。在采用I0S的路由器中，每个接口都有自己的名
宽带路由器端口映射远程控制电脑 利用宽带路由器端口映射或者是DMZ主机，再配合微软自带的终端服务实现在家里远程操作办公室电脑。 图解宽带路由器端口映射远程控制电脑，关于很多的宽带路由器端口映射问题，都是涉及到远程控制电脑的，所以要先了解远程控制电脑的一些基本知识才能为以后的日志配置做好准备。 宽带路由器端口映射方案一：由于小的电脑在局域网，只有利用反弹型远程控制软件（如：灰鸽子等）；但是，考虑到它属于后门程序，使用也比较复杂，便放弃这个方案。 宽带路由器端口映射方案二：利用宽带路由器端口映射或者是DMZ 主机，再配合微软自带的终端服务实现在家里远程操作办公室电脑。宽带路由器端口映射实现步骤： 1、查看小办公室电脑IP网关地址（一般情况下网关地址就是路由器LAN口地址，这个就是要访问的网电脑），在浏览器里面输入192.168.1.1。输入相应的用户以及密码进入路由器（默认情况下都是admin），如下图所示：
2、依次点击网络参数——WAN口设置。一般情况下WAN口连接类型是PPPoE，请注意选定“自动连接，在开机和断线后自动进行连接”，再点击保存，如下图所示：
3、为了方便，不使用第二步，直接点击设置向导：如下图 点击下一步，出现： 如果是宽带拨号上网选择第二个，PPPoE（ADSL虚拟拨号），下一步 输入上网账号和密码：
输入完成，点击下一步，设置无线上网账号和密码： 完成： 4、接下来设置路由器映射： 依次点击转发规则——虚拟服务器，添加端口和IP地址
继续添加远程桌面端口3389。 同时，还可以通过DMZ主机实现；但是，这个方法有很大的风险，容易受到来自外部的攻击。打开DMZ主机的方法如下；依次点击转发规则——DMZ主机，填写相应的IP地址，并勾选启用，如下图所示：