企业路由器配置常见错误解析

通常说来，企业在进行路由器的 根本配置时，重要 留神的地方便是广域网端、局域网端及公共服务器三个方面  。但在实际配置操作中，一般企业治理员会对路由器 有关的配置操作、 构造原理造成一些 意识上的缺乏，从而招致因路由器的配置不善而带来整个网络性能的瓶颈  。

一、采纳多WAN口路由器 可以叠加整个网络的衔接带宽

由于信息化的 后果，众多企业需求不时进行大量的上下载的操作，这招致原有的ADSL带宽吃紧;不少网络治理员认为，采纳多WAN口路由器、申请多条ADSL线路，即会起到带宽叠加的作用  。

图1 多WAN口路由器

其实此类 意识是 舛误的  。多WAN口路由器并不会由于 可以 支撑多条ADSL线路接入，而让整个宽带接入总速率 晋升，它只不过为企业网络提供了一个有效的治理 方案; 比方对不同的 利用 调配不同的ADSL线路、需求跨网段 拜访时、需求备援时等  。例如：同时接入电信ADSL和网通ADSL两条线路，由于电信ADSL接入 巩固、传输速率高，可重要用于 材料的上/下载 利用;网通ADSL接入 品质一般，可重要用于 材料的搜索搜索  。

二、不加管制的DHCP服务配置

DHCP服务器的 好处是消费者无需在计算机上作任何设置，关于消费者较容易  。然而DHCP的缺陷是若不加以管制， 随便一个消费者也能进入企业的网络，也容易发动对内部的 突击，造成影响  。 因此关于企业而言，较好的 模式是通过DHCP发放IP地址，但同时限定计算器能 获得的IP地址，以便进行治理  。

图2 路由器DHCP配置

例如：选用一款 支撑IP/MAC绑定 性能的路由器，配置时认明计算器的MAC地址发放特定的IP，这样即可针对IP进行治理  。同时IP/MAC绑定 性能也可 预防消费者 批改IP，以 获得较高权限，从而也可 预防ARP 突击  。

图3 IP/MAC绑定

三、路由器两端POS接口配置不 统一

在两个路由器间配置POS接口时，某些消费者不 留神两端配置的 统一性，从而招致路由器间不能互通  。

拿思科路由器来说，其POS接口缺省不同意接口的线路加扰，假如一端配置了线路加扰而另一方没有，则不能互通; 因此在与对端路由器POS口互通的过程中，应 留神推断是不是线路采纳加扰 模式  。同意线路加扰 使用命令：pos scramble-atm,不同意 使用线路加扰时 使用no pos scramble-atm  。

另外，也要 留神接口MTU值的配置  。通常说来，思科路由器POS端口采纳的是MTU值为4096，当两端的MTU值不 统一时， 惟独将路由器一端的MTU值设为1500即可  。

四、发现网络不通时未考量路由表的配置

路由器的重要工作便是为 通过路由器的每个数据帧寻觅一条最佳传输路径，并将该数据有效地 传递到 目标站点  。 因此 取舍最佳路径的策略即路由算法是路由器的 要害所在  。为了 实现这项工作，在路由器中 保留着各种传输路径的 有关数据—路由表  。

通常状况下，路由表 可以是由系统治理员固定设置好的，也 可以由系统动态 批改， 可以由路由器自动调整，也 可以由主机操纵  。而一些网络治理员未考量路由表的正确配置，而胡乱 改变路由器的 其余配置，招致更多连带问题的 产生  。

要查看路由表，可输入“Router# show ip route”命令  。表内记录以 C 开头的记录为路由器直接衔接的网段， 惟独配了端口地址，路由表就会有这条记录  。 固然路由器可互通，但没有设置路由，主机就不能 彼此ping通  。

图4 查看路由表

企业路由器的配置过程，除了考量路由器产品 本身的性能峰值外，如何 开掘产品潜在的优势服务于企业网络也是配置过程中的 留神点  。固然，切合到本文中关于路由器的配置 舛误 探讨话题来说，还会 波及到配置中的许多方面， 比方路由器EIGRP测度指标、OSPF匹配参数、子网密码等等， 要害需求网络治理员认真 了解配置的产品 注明，以及对企业网络环境的 充足 相熟，这样 威力幸免因路由器的配置问题而招致的各种企业互连互通性故障  。