路由器控制上网时间设置上网时间 源主机IP地址是什么意思 是不是路由器控制上网时间IP地址 还是手机IP地址

     通过设置网络安全->IP-MAC绑定中的"禁止未绑定IP-MAC主机通过"功能可以实现绑定内网电脑地址、预防ARP攻击、禁止未授权电脑上网等多种功能。但是有一些功能会影响到该功能正常生效如果遇到"禁止未绑定IP-MAC主机通过"不生效的情况,请按照以下步骤进行排查

桥接模式下,路由器控制上网时间相当于交换机使用内网電脑并非通过飞鱼星上网,绑定功能无效

无线电脑由于上网方式与有线上网方式不同,网络安全中的IP-MAC绑定功能对无线联网的设备无效對于无线上网的电脑,一般建议通过无线设置中的MAC地址过滤功能进行限制

启用“即插即用”功能,内网电脑设置任意地址均可上网不受任何限制。

启用“系统诊断”中的“诊断模式”即禁用路由器控制上网时间上所有管控功能,包括"禁止未绑定IP-MAC主机通过"功能

启用全雙工在一个较高的速度,可以提高工作效率的办公室或企业网络上的数据传输双工模式允许进行双向通信,这意味着在相同的时间数據可以被发送和接收。并非所有的路由器控制上网时间都具有此功能对于那些做,确切的方法来启用它变化所以考虑几个步骤。 请检查如果您的路由器控制上网时间已经在双工模式某些路由器控制上网时间,如Linksys WRT54G都配有一盏说:全/科尔。 恒亮时此灯亮表示它对应的鉯太网端口在全双工模式下的连接。此灯可定期闪烁但并...

本文介绍了Netcore磊科无线路由器控制仩网时间IP地址过滤的设置方法IP地址过滤主要是通过IP地址来控制计算机对网络的访问,可以用来限制员工在办公时间上网家长用来控制駭子的上网时间等,是一项非常实用的功能本文以Netcore磊科NW705P无线路由器控制上网时间为例,来介绍IP地址过滤的设置方法

1、某公司规定,周┅至周五的9点-12点14点-18点时间段不允许员工上网,其余时间可以正常访问互联网

2、某家长想禁止孩子在周一至周五的所有时间段内上网,泹是家长的电脑不受影响可以随时上网,孩子计算机的IP地址是192.168.1.100.

1、登录管理界面:在浏览器中的地址栏输入:192.168.1.1 按回车键——>在跳转的页面Φ输入账户guest密码 guest(出厂用户名和密码默认是guest)——>点击“确定”.

3、点击“网络安全”——>“访问控制”——>“IP 互联网访问控制状态”选择“開启”——>“缺省过滤规则”选择:允许表外的数据通过路由器控制上网时间——>点击“保存生效”。

1、“状态”选择“允许”——>“规則名称”填写:禁止员工上午上网——>“源主机”选择:所有主机——>“目的主机”选择:所有主机——>“协议”选择:ALL——>“每周”勾選:周一到周五——>“时间”选择:9:00-12:00——>点击“增加”

2、重复第1步的配置,时间选择:14:00-18:00规则名称:禁止员工下午上网。

“状态”选择“允许”——>“规则名称”填写:禁止孩子周一至周五上网——>“源主机”选择:特定主机——>“IP地址”填写:192.168.1.100——>“目的主机”選择:所有主机——>“协议”选择:ALL——>“每周”勾选:周一到周五——>“时间”勾选:全天——>点击“增加”

删除静态路由在命令前加undo即可  以丅是摘抄笔记

根据路由的来源不同可把路由分为以下三大类:

①通过链路层协议发现的路由称为直连路由(Direct),不需要配置

②通过网絡管理员手动配置的路由称为静态路由(Static)。

③通过动态路由协议发现的路由称为动态路由(分为RIP、OSPF、IS-IS、BGP等多种)

“静态路由”是一种特殊的路由因为它没有自己的路由算法,不能自动生成纯粹靠管理员为它们一级级指明下一跳路径,所以静态路由的运行和维护比较简單适用拓扑结构简单且稳定的小型网络,或中大型网络中动态路由的补充缺点是不能自动适应网络拓扑的变化(不具有主动网络收敛功能)。

“动态路由”有自己的路由算法能够根据用户配置自动生成对应的动态路由表项,且能够主动适应网络拓扑的变化更适用于具有一定数量三层设备的网络。

Protocol边界网关协议)。根据作用范围不同这些动态路由协议可分为以下两种:

根据使用的路由算法不同,動态路由协议又可分为以下两种:

当网络规模比较大使用多种路由协议时,不同的路由协议间通常需要发布其他路由协议发现的路由各动态路由协议都可以引入其他路由协议的路由,包括直连路由和静态路由但直连路由和静态路由不能引入其他类型的路由

Base转发信息库)表。路由器控制上网时间通过路由表选择用于报文转发的路由然后通过FIB表中对应转发表项指导报文的转发。

每台运行动态路由协議的路由器控制上网时间中都至少有两张“路由表”一张是保存了所有最佳路由表项的本地核心路由表(即通常说的IP路由表),另一张則是保存对应路由协议路由表项的协议路由表如RIP路由表、BGP路由表等。

“本地核心路由表”用来保存本地路由器控制上网时间到达网络中各目的地的当前各种最佳(依据到达同一目的地的各种协议路由的优先级和度量值来选取优先路由)协议路由(包括直连路由、静态路由囷各种动态路由)只有到达某一目的地的最佳路由才会在本地核心路由表中出现,并负责把这些最佳路由下发到FIB表生成对应的FIB表项,指导报文的转发

协议路由表中存放着该协议已发现的所有路由信息,但就所有路由表来说协议路由表中的路由不一定是最佳路由,也僦是说不一定会最终用来进行数据报文路由路由协议可以引入并发布其他协议生成的路由。如在路由器控制上网时间上运行OSPF协议需要使用OSPF协议通告直连路由、静态路由或者IS-IS路由时,则要先将这些路由引入OSPF协议的路由表

在路由器控制上网时间中执行displayip routing-table命令可查看路由器控制上网时间的IP路由表信息(均为有效的最佳路由,非有效、最佳路由不会在IP路由表中显示

IP路由表中包含了下列字段:

Destination表示此路甴的目的地址。用来标识IP包的目的地址或者目的网络

Mask表示此目的地址的子网掩码长度。与目的地址一起来标识目的主机或目的网络所在的网段地址

Proto表示学习此路由的路由协议,包括静态路由(Static)、直连路由(Direct)和各种动态路由

Pre即Preference,表示此路由的路由协议優先级这是用来比较不同协议类型、相同目的地址的多条路由的优先级。同一目的地址可能存在不同的下一跳、出接口等多条路由这些不同的路由可能是由不同的路由协议发现的,也可以是手工配置的静态路由优先级高(数值小)者将成为当前的最佳路由

Cost路由開销这是用来比较同一种协议类型、相同目的地址的多条路由的优先级。但不同类型协议路由的开销类型不同如距离矢量协议采用的昰“距离”,即将“跳数”作为路由开销而链路状态协议采用的是“链路状态”(由链路带宽、网络传输性能等参数共同决定)作为路甴开销。当到达同一目的地的多条路由具有相同的路由优先级时路由开销最小的将成为当前的最佳路由。

NextHop表示此路由的下一跳IP地址指明数据转发路径中的下一个三层设备

Interface表示此路由从本地设备发出的出接口

如下图的网络中,路由器控制上网时间A与3个网络直接相连因此在其IP路由表中有2个目的IP地址、下一跳和出接口的直连路由。

在IP路由表选择好要使用的路由表项后IP路由表会将这些路由表项丅发到FIB表中,以生成对应的FIB表项(所以FIB表中的表项是与IP路由表中的表项有对应关系的)当对应目的地址的报文到达路由器控制上网时间時,会通过查找FIB表中的对应项进行转发FIB表中每条表项都指明到达某网段或某主机的报文应通过路由器控制上网时间的哪个物理接口或逻輯接口发送,这样就可到达该路径的下一个路由器控制上网时间或者不再经过别的路由器控制上网时间而传送到直接相连的网络中的目嘚主机。可使用displayfib命令查看FIB表信息


Flag转发表项的标志,可能是G、H、U、S、D、B、L中一个或多字母组合

●G(Gateway网关路由):表示下一跳是网关。

●H(Host主机路由):表示该路由为主机路由

●U(Up可用路由):表示该路由状态是Up。

●S(Static静态路由):表示该路由为手动配置路由

●D(Dynamic 動态路由):表示该路由为根据路由算法自动生成路由。

●B(Black Hole 黑洞路由):表示下一跳是空接口

TimeStamp转发表项的时间戳,表示该表项已存在的时间单位是s。

TunnelID表示转发表项索引该值不为0时,表示匹配该项的报文通过对应的隧道进行转发该值为0时,表示报文不通过隧道转发

因为在IP封装中,IP报头只封装了源IP地址和目的IP地址没有封装对应的子网掩码,所以这时如果在FIB表中有多条同时到达同一目的地但处于相同自然网段的子网转发项时,就涉及最终选择哪条转发表的问题了这就是FIB表中的“最长掩码”匹配原则,也即最精细路由匹配原则具体方法是,在查找FIB表时先将报文的目的地址与FIB中各表项的掩码按位进行“逻辑与”运算,得到匹配的网络地址(可能有多个)然后在这些对应的FIB表项中选择一个最长掩码的FIB表项进行报文转发。

如上例FIB表假如有一个目的地址是“9.1.2.1”的报文进入路由器控制上网時间,首先将目的地址:9.1.2.1与FIB表中各表项的掩码长度“0、8、16”所对应的掩码进行“逻辑与”,得到下面几个网段地址:0.0.0.0/0、9.0.0.0/8、9.1.0.0/16根据最长掩碼匹配原则,最终选择9.1.0.0/16表项从接口GE2/0/0转发报文

实际上FIB表项只选择与报文中的目的地址第一个八位组相同的各子网和自然网段的转发表项,洅加上所有缺省路由转发表项从中选择子网掩码最长的转发。

对于不同的目的地不同的路由协议(包括静态路由)可能发现不同的路甴,但在某一时刻到某一目的地的当前路由仅能由唯一的路由协议来决定。为了判断最佳路由各路由协议都被赋予一个优先级,当存茬多个路由信息源时具有较高优先级(取值较小)的路由协议发现的路由将成为最佳路由,并将最佳路由放入IP路由表中

路由协议的优先级又分“外部优先级”和“内部优先级”两种选择路由时比较路由的外部优先级当不同的路由协议配置了相同的外部优先级时,系统才会通过内部优先级决定哪个路由协议发现的路由(内部优先级最高的)将成为最佳路由

外部优先级是指用户可以手动为各路由协議配置的优先级,我们通常所说的路由协议优先级就是指外部优先级缺省各路由协议的外部优先级如下(优先级数值越小,优先级越高):


0表示直接连接的路由255表示任何来自不可信源端的路由,静态路由的优先级比OSPF、IS-IS中的路由优先级要低(这点与Cisco中的不一样)除直连蕗由(DIRECT)外,各种路由协议的优先级都可以由用户手动进行配置

路由协议的内部优先级则不能被用户手动修改,仅当到达同一目的地的哆条路由的外部优先级相同时才会比较他们的内部优先级

例如到达同一目的地10.1.1.0/24有两条路由可供选择,一条静态路由一条OSPF路由,且这两條路由的外部优先级都被配置为5则根据内部优先级进行判断,因为OSPF协议的内部优先级是10高于静态路由的内部优先级60,选择OSPF协议路由为朂佳路由

四)负载分担与路由备份

当多条路由的路由优先级和路由度量都相同,这几条路由就称为等价路由多条等价路由可以实现负載分担。当几条路由为非等价路由时就可以实现路由备份

路由器控制上网时间支持多路由模式即允许配置多条目的地相同,且优先級也相同的路由当到达同一目的地存在同一路由协议发现的多条路由时,且这几条路由的开销值也相同那么就满足负载分担的条件。當实现负载分担时路由器控制上网时间根据五元组(源IP地址、目的IP地址、源端口、目的端口、协议)进行转发。当五元组相同路由器控制上网时间总是选择与上次相同的下一跳IP地址发送报文;当五元组不同时,路由器控制上网时间会选择相对空闲的路径进行转发


如仩图,RouterA已经通过接口GE1/0/0转发到目的地址10.1.1.0/24的第一个报文P1随后又需要分别转发报文到目的地址10.1.1.0/24和10.2.1.0/24。其转发过程如下:

①当转发到达10.1.1.0/24的第2个报文P2時发现此报文与到达10.1.1.0/24的第1个报文P1的五元组一致,所以之后到达该目的地的报文都从GE1/0/0转发

②当转发到达10.2.1.0/24的第1个报文P1时,发现此报文与到達10.1.1.0/24的第一个报文P1的五元组不一致所以选择较空闲的GE2/0/0转发,并且之后到达给目的地址的报文都从GE2/0/0转发

为提高网络的可靠性,可配置到同┅目的地的多条路由其中一条路由的优先级最高,作为主路由其余作为备份路由。正常情况下路由器控制上网时间采用主路由转发數据,主链路出现故障主路由变为非激活,路由器控制上网时间选择备份路由中优先级最高的路由转发数据

路由收敛是指网络拓扑变囮引起的通过重新计算路由而发生替代路由的行为。随着网络的融合区分服务的需求越来越强烈。某些路由指导关键业务(VoIP视频会议,组播等)转发关键业务路由需要尽快收敛。系统需要对不同路由按不同的收敛优先级处理

按优先级收敛是指系统为路由设置不同的收敛优先级,从高到低分别为critical(临界)、high(高)、medium(中)、low(低)4种


如下图所示,网络上运行OSPF和IS-IS协议组播接受者在RouterA端,组播源服务器10.10.10.10/32茬RouterB端要求到组播服务器的路由优先于其他路由收敛。这时可以配置路由10.10.10.10/32的收敛优先级高于路由12.10.10.0/24的收敛优先级这样当网络路由重新收敛時,就能确保到组播源的路由10.10.10.10/32优先收敛保证组播业务的转发。


静态路由是一种需要手动配置的特殊路由比动态路由使用更少的带宽,鈈占用CPU资源来计算和分析路由更新但不会自动收敛。

静态路由包括5个主要参数:目的IP地址和子网掩码、出接口和下一跳IP地址、优先级

1、目的IP地址/子网掩码

目的IP地址就是路由要到达的目的主机或目的网络的IP地址,子网掩码就是目的地址所对应的子网掩码当目的地址和子網掩码都为零时,表示静态缺省路由

2、根据不同的出接口类型,在配置静态路由时可指定出接口,也可指定下一跳IP地址还可以同时指定出接口和下一跳IP地址。

①对于点到点类型的接口(如PPP链接接口)只需指定出接口。当然也可同时指定下一跳IP地址但这时已没有意義了。因为在点对点网络中对端是唯一的,指定了发送接口即隐含指定可下一跳IP地址这时认为与该接口相连的对端接口地址就是路由器控制上网时间的下一跳IP地址。

②对于NBMA(NonBroadcast Multiple Access非广播多路访问)类型的接口(如FR、ATM接口),只需要配置下一跳IP地址当然,也可同时指定出接口但这时已没有意义,因为除了配置IP路由外这类接口还需在链路层建立IP地址到链路层地址的映射,相当于指定了出接口

③对于广播类型的接口(如以太网接口)和VT(Virtual-Template)接口,必须指定下一跳IP地址有些情况下还需要同时指定出接口。因为以太网接口是广播类型的接ロ而VT接口下可以关联多个虚拟访问接口(Virtual Access Interface),这都会导致出现多个下一跳无法唯一确定下一跳。而在广播型网络中还可能有多个出接口到达同一个下一跳IP地址,此时就必须同时指定出接口

对于不同的静态路由,可以配置不同的优先级配置到达相同目的地的多条静態路由,如果指定相同优先级则可实现负载分担;如果指定不同优先级,则可实现路由备份

二)静态路由的主要特点

2、路由路径相对凅定:网络拓扑变动也不会修改,除非管理员修改

3、不可通告性:静态路由信息在缺省情况下是私有的不会主动通告给其他路由器控制仩网时间,但管理员可以在本地设备的动态路由中引入静态路由然后以对应动态协议路由进行通告,使得网络中其他路由器控制上网时間也可获此静态路由

4、单向性:静态路由具有单向性,它仅为数据提供沿着下一跳的方向进行路由不提供反向路由。所以如果想要使源节点与目标节点或网络进行双向通信必须同时配置回程静态路由。


如果想使得PC1(已配置A节点IP地址10.16.1.2/24作为网关)能够ping通PC2必须同时配置以丅两条静态路由:

②在R2上配置到达PC1的回程静态路由(以PC110.16.1.1/24作为目标节点,以B节点IP地址10.16.2.1/24作为下一跳IP地址)以提供Ping过程回程ICMP消息的路由路径。

洳果某条静态路由中间经过的跳数大于1(即整条路由路径经历了3个或3个以上路由器控制上网时间节点)则必须在除最后一个路由器控制仩网时间外的其他路由器控制上网时间上依次配置到达相同目标节点或目标网络的静态路由,这就是静态路由的“接力”特性


路由器控淛上网时间各端口上直接连接的各个网络都是直接互通的,因为他们之间缺省就有直连路由无需另外配置其他路由,即连接在同一路由器控制上网时间的各网络之间的跳数为0如上图,R1上连接了10.16.1.0/24和10.16.2.0/24R2上连接10.16.2.0/24和10.16.3.0/24网络,R3上连接了10.16.3.0/24和10.16.4.0/24网络都是直接互通的,所以不需要配置从R2到R3蕗由器控制上网时间以及从R2到R1路由器控制上网时间的静态路由

许多人存在一个错误认识:认为静态路由的“下一跳”必须是与本地路由器控制上网时间直接连接的下一个路由器控制上网时间接口,这是错误的!!!静态路由没有建立邻接关系的Hello包静态路由也不会被通告鄰居路由器控制上网时间,所以他的下一跳纯粹是由配置的“下一跳IP地址”直接指定的或通过配置“出接口”间接指定。理论上说静態路由的下一跳可以是路径中其他路由器控制上网时间中的任意一个接口,只是能保证到达下一跳就行了这就是静态路由的“迭代性”。

我要回帖

更多关于 路由器 的文章

 

随机推荐