我们在进行企业路由器配置时,也许企业管理员本身不太了解路由器有关的配置操作、结构原理从而造成一些实施的错误,这样导致因企业路由器配置不当而带来整个网络性能的问题。那么这里我们就来看看有哪些是可能碰到的错误操作以及如何应对。
企业路由器配置问题一、叠加带宽的误解
由于信息化的结果,很多企业需要不时进行大量的上下载的操作,这导致原有的ADSL带宽吃紧;不少网络管理员认为,采用多WAN口路由器、申请多条ADSL线路,即会起到带宽叠加的作用。
其实此类认识是错误的。多WAN口路由器并不会因为可以支持多条ADSL线路接入,而让整个宽带接入总速率提升,它只是为企业网络提供了一个有效的管理方案;比如对不同的应用分配不同的ADSL线路、需要跨网段访问时、需要备援时等。例如:同时接入电信ADSL和网通ADSL两条线路,由于电信ADSL接入稳定、传输速率高,可主要用于资料的上/下载应用;网通ADSL接入质量一般,可主要用于资料的搜索查找。
企业路由器配置问题二、DHCP服务配置不善
DHCP服务器的好处是用户无需在计算机上作任何设置,对于用户较方便。但是DHCP的缺点是若不加以管制,随便一个用户也能进入企业的网络,也容易发动对内部的攻击,造成影响。因此对于企业而言,较好的方式是通过DHCP发放IP地址,但同时限定计算器能取得的IP地址,以便进行管理。
图1 路由器DHCP配置
例如:选用一款支持IP/MAC绑定功能的路由器,配置时认明计算器的MAC地址发放特定的IP,这样即可针对IP进行管理。同时IP/MAC绑定功能也可防止用户修改IP,以取得较高权限,从而也可防止ARP攻击。
图2 IP/MAC绑定
企业路由器配置问题三、接口配置不一致
在两个路由器间配置POS接口时,某些用户不注意两端配置的一致性,从而导致路由器间不能互通。
拿思科路由器来说,其POS接口缺省不允许接口的线路加扰,如果一端配置了线路加扰而另一方没有,则不能互通;因此在与对端路由器POS口互通的过程中,应注意判断是否线路采用加扰方式。允许线路加扰使用命令:pos scramble-atm,不允许使用线路加扰时使用no pos scramble-atm。
另外,也要注意接口MTU值的配置。通常说来,思科路由器POS端口采用的是MTU值为4096,当两端的MTU值不一致时,只要将路由器一端的MTU值设为1500即可。
企业路由器配置问题四、未考虑路由表的配置
路由器的主要工作就是为经过路由器的每个数据帧寻找一条最佳传输路径,并将该数据有效地传送到目的站点。因此选择最佳路径的策略即路由算法是路由器的关键所在。为了完成这项工作,在路由器中保存着各种传输路径的相关数据—路由表。
通常情况下,路由表可以是由系统管理员固定设置好的,也可以由系统动态修改,可以由路由器自动调整,也可以由主机控制。而一些网络管理员未考虑路由表的正确配置,而胡乱改动路由器的其他配置,导致更多连带问题的发生。
要查看路由表,可输入“Router# show ip route”命令。表内记录以 C 开头的记录为路由器直接连接的网段,只要配了端口地址,路由表就会有这条记录。虽然路由器可互通,但没有设置路由,主机就不能互相ping通。
图3 查看路由表
企业路由器的配置过程,除了考虑路由器产品本身的性能峰值外,如何发掘产品潜在的优势服务于企业网络也是配置过程中的注意点。当然,切合到本文中关于路由器的配置错误讨论话题来说,还会涉及到配置中的许多方面,比如路由器EIGRP测度指标、OSPF匹配参数、子网密码等等,关键需要网络管理员认真理解配置的产品说明,以及对企业网络环境的充分熟悉,这样才能避免因路由器的配置问题而导致的各种企业互连互通性故障。
以上企业路由器配置过程中有肯能遇到的问题就向你介绍到这里,希望那个对你了解和掌握企业路由器配置,做好企业网络搭建。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
![TechTarget微信公众号二维码](/wp-content/uploads/res/images/spriteimg/ttweixin.jpg)
TechTarget
官方微博
![TechTarget中国官方微博二维码](/wp-content/uploads/res/images/spriteimg/ttweibo.jpg)
TechTarget中国
相关推荐
-
如何使用DHCP snooping技术防御网络攻击?
如果一个组织在设计网络架构时加入了不安全的系统和协议,网络基础架构就可能有风险。DHCP snooping就是一种可用于防御许多常见攻击的防控技术。
-
IP地址管理—DDI(DNS, DHCP, IPAM)解决方案
DDI通过综合管理方法结合了三种IP地址服务:DNS, DHCP, IPAM,来提高网络的可靠性和减少工程团队的工作量。
-
解决无线IP冲突的小窍门
无线IP冲突,是我们使用无线网络时常会遇到的故障情况。那么这个是什么原因造成的呢?又应该如何解决呢?
-
关闭cisco路由器不必要的服务(二)
众所周知,思科路由器功能强大,但是它有一些不必要的服务,关闭它们反倒使路由器更加可靠安全,比如SNMP、域名解析、BootP……