分支机构路由器的简单介绍
如果您在使用路由器时遇到了问题，不要惊慌。本文分支机构路由器为您提供了解决方法和技巧，帮助您轻松解决路由器问题。
本文内容目录一览：
- 1、华为静态路由配置命令
- 2、锐捷rs-rsr-m系列有哪些路由器
- 3、求思科配置方法~
- 4、Ospf 路由选路的问题
- 5、cisco4300series是什么机器
- 6、企业网络中路由器的作用和意义是什么?
华为静态路由配置命令
静态路由是适用于小规模稳定网络的一种能选择路径控制某些目的网络的路由协议，配置简单
工具/原料
模拟路由器4台，交换机一个，pc3个
方法/步骤
1/5 分步阅读
1、如图搭建网络拓扑，做到PC1，PC2，PC3之间互访，2、PC1为：192.168.23.100；PC2地址为：192.168.1.100；PC3位192.168.4.100（PC1的网关指向R2）
2/5
如图，分别配置R1,R2,R3,R4的网络地址
查看剩余3张图
3/5
首先配置PC1与PC2互通：1、在R1上添加23网段的路由信息：ip route-static 192.168.23.0 24 192.168.12.2；在R2上添加1网段信息：ip route-static 192.168.1.0 24 192.168.12.1（ping包是有来有回的）
查看剩余2张图扮轿橡
4/厅旁5
配置PC2与PC3通信：由于ping包都是有来有回的，所以需要双向添加
PS：由于R2中在PC1与PC2通信时已配置过到1.0 网络的路由了，所以再添加，会提示错误，
查看剩余4张图
5/5
配置PC1与PC3通信：由于在之前配置中，在PC1到PC3的各路由器中已有到4.0网段的路由信息了，所以只需要在R4 中配置到23.0网段的信息
查看剩余1张图
注意事项
通信的过程一帆卜般都是有来有回，所以，不但要配置去方向的路由信息，还需要配置回来的路由信息
锐捷rs-rsr-m系列有哪些路由器
RG-RSR-M系列核心骨干路由器
RG-RSR-M系列核心全业务路由器是锐捷网络坚持自主创新，面向金融和政府的核心骨干组网需求而推出的全新下一代高端分布式路由器。定位于IP骨干网及大型IP网络的核心位置，是锐捷网络在高端核心领域重量级产品，RG-RSR-M系列整机的性能，可完全满足现网业务需求，同时为未来5-10年新业务的发展留足冗余空携者间。
了解详情
RG-RSR77-X核心全业务路由器
RG-RSR77-X系列核心全业务路由器面向企业网云架构和云业务的需求，为现网业务需求提供强大支持，同时为未来5-10年新业务的发展留足冗余空间。主要应用于政府、金融、运营商、教育和大中型企业网广域核心、汇聚节点，大型园区网出口及各类数据中心边缘汇聚
了解详情
RG-RSR77系列万兆核心分布式路由器
RG-RSR77系列基于可扩展高性能40G平台，全面继承锐捷网络VCPU、REF、X-Flow技术，具有很强的可伸缩性、可配置性，支持多种接口，内置全业务特性。定位于IP骨干网、IP城域网以及各种大型IP网络的核心和汇聚位置应用。
了解详情
RG-RSR-E系列高端路由器
RSR-E系列路由器提供丰富的IP/MPLS特性及卓越的性能，是在中型POP点提供安全可靠的网络业务的理想产品，能够用作公司总部、企业骨干、高性能园区边界路由器。RSR-E路由器拥有三个独特的硬件模块, 专门用于控制层面、转发层面和业务层面。
了解详情
RG-RSR50E系列万兆路由器
RG-RSR50E系列万兆路由器是锐捷网络推出的新一代高端路由器，定位于IP骨干网、IP城域网以及各种大型IP网络的汇聚位置应用的可信多业务路由器。RG-RSR50E系列万兆路由器以其高可用性、高性能、多业务、高安全、热拔插和热备份等优势，支撑企业业务运营和承载网络的建设，有效提高网络价值并节约网络建设成本。
了解详情
RG-RSR30-X系列灵活全业务路由器
RG-RSR30-X系列路由器颠覆传统箱式路由器设计理念，根据客户场景普适需求，将RG-RSR30-X系列路由器硬件体系创新性的分解为主机箱SPU10及扩展箱LPU-4HNM（主机箱与扩展箱通过高速电缆连接），使得客户能根据实际需求选配设备组件，最大限度地为客户降低成本。
了解详情
RG-RSR30系列可信多业务路由器
专门面向行业分支机构和大中型企业而推出的新一代网络产品，完整内置MPLS、BGP等大型组网技术，全面的安全准入控制功能，具有业内最精确的业务质量保障技术H-QoS，以及内置IPFIX流量可视化功能，创新性的让路由器具备了流量探针的功能
了解详情
RG-RSR20系列可信多业务路由器
RG-RSR20系列是锐捷网络面向中小型分支机构、营业网点推出的下一代接入路由器产品。采用业界首创的分布式架构设计，路由与交换携隐族功能由相互独立的CPU进行处理，使RG-RSR20系列具备了业界同档次产品中最高的包转发性能和最高的交换接入密度。
了解详情
RG-RSR10系列可信多业务路由器
面向小型分支机构、营业网点推出的下一代接入路由器产品。采用业界最高集成度的硬件架构设计，具备了业界同档次产品中最低的功耗、最轻的重量和最小的体积，单台路由器年平均节省电费100元以上。
了解详情
RG-RSR10-01G系列可信多业务路由器
面向移动办公、灾备场景推出的专业微型4G/3G路由器产品。采用业界最高集成度的硬件架构设计，使RG-RSR10-01G在内置了完整4G/3G接入功能的同时，实现了业内最低的功耗、最轻的重量和巴掌大的体积，方便随身携辩弊带，能够完全内置于各种柜员机、移动终端的内部
了解详情
RG-RSR820系列工业级4G路由器
融合了路由技术、交换技术、4G接入、安全技术等多种网络应用，满足用户在室外环境、车载环境下专网组建、高清监控视频传输等需求。广泛应用于平安城市、智慧交通、智慧金融、车载网络、下一代物联网等无线安全接入应用场景
了解详情
RG-RSR810系列3G移动路由器
求思科配置方法~
你这个问题的配置太多了。我发一个项目给你看看吧。
1.首先配置vlan及整个拓扑图内的网络设备IP地址。
(1)配置trunk链路
3560核心交换机
enable
configure terminal
interface rangefastethernet0/3 -5 //同时进入fa0/3~fa0/5端口模式
switchport trunkencapsulation dot1q //封装trunk中继封装
switchport mode trunk //配置成trunk模式
exit
interfacefastethernet0/24
switchport modetrunk //配置成trunk模式
no switchport //关闭二层接口，转换成三层接口，可配置IP地址
ip address192.168.1.249 255.255.255.252
shutdown //关闭端口
no shutdown //激活端口
(2)配置vtp(vlan中继协议)
3560核心交换机
enable
configure terminal
vtp domain intranet //vtp域名为intranet
vtp mode server //vtp角色为server
人事部交换机、财务部交换机、研发部交换机都要以下配置
enable
configure terminal
vtp domain intranet /卜仿/vtp域名为intranet
vtp mode client //vtp角色为client
(3)配置vlan
a.3560核心交换机
enable
vlan database //进入vlan数据库
vlan 10 //创建vlan 10
vlan 20 //创建vlan20
vlan 30 //创建vlan30
vlan 40 //创建vlan40
vlan 50 //创建vlan50
vlan 60 //创建vlan60
vlan 70 //创建vlan70
exit
show vlan //显示vlan 数据库信息
b.在其他二层交换机查看vlan信息，检验vlan信息是否同步，在人事部交换机、财务部交换机、研发部
交换机分别都是用下面命令，来检验是否vlan同步信息，验证成功！那么
c.将相应的端口划入相应的vlan当中
3560核心交换机哗斗
enable
configure terminal
interfacefastethernet0/1
switchport modeaccess //将端口配置成接入模式
switchport accessvlan 10 //将该端口划入vlan 10
interfacefastethernet0/2
switchport modeaccess //将端口配置成接入模式
switchport accessvlan 20 //将该端口划入vlan 20
人事部交换机
enable
configure terminal
interfacefastethernet0/1
switchport modeaccess //将端口配置成接入模式
switchport accessvlan 30 //将该端口划入vlan 30
财务部交换机
enable
configure terminal
interfacefastethernet0/1
switchport modeaccess //将端口配置成接入模式
switchport accessvlan 40 //将该端口划入vlan 40
研发部型芦纤交换机
enable
configure terminal
interfacefastethernet0/1
switchport modeaccess //将端口配置成接入模式
switchport accessvlan 50 //将该端口划入vlan 50
分部交换机
enable
vlan database //进入vlan数据库
vlan 60 //创建vlan 60
vlan 70 //创建vlan 70
exit
configure terminal
interfacefastethernet0/2
switchport modeaccess //配置成接入模式
switchport accessvlan 70 //将该端口划入vlan 70
interfacefastethernet0/3
switchport modeaccess //配置成接入模式
switchport accessvlan 60 //将该端口划入vlan 60
d.配置路由器IP地址，以及vlan间网关
总部路由器
enable
configure terminal
interfacefastethernet0/0
ip address192.168.1.250 255.255.255.252
no shutdown
interface serial0/0
ip address 202.103.23.101255.255.255.248
no shutdown
分支机构路由器
enable
configure terminal
interface serial0/0
ip address202.103.23.100 255.255.255.248
no shutdown
interfacefastethernet0/0
no shutdown
exit
interfacefastethernet0/0.1 //进入fa0/0.1子接口
encapsulation dot1q70 //封装802.1q协议
ip address192.168.1.1 255.255.255.192
exit
interfacefastethernet0/0.2 //进入fa0/0.2子接口
encapsulation dot1q60 //封装802.1q协议
ip address192.168.1.65 255.255.255.192
exit
3560核心交换机
enable
configure terminal
interface vlan 10 //进入vlan 10接口
ip address192.168.1.229 255.255.255.252
exit
interface vlan 20 //进入vlan 20接口
ip address192.168.1.225 255.255.255.252
exit
interface vlan 30 //进入vlan 30接口
ip address192.168.1.209 255.255.255.240
exit
interface vlan 40 //进入vlan 40接口
ip address192.168.1.193 255.255.255.240
exit
interface vlan 50 //进入vlan 50接口
ip address192.168.1.129 255.255.255.192
2.接下来就是DHCP动态分配ip给人事部、财务部、研发部。在3560核心交换机做
3560核心交换机
enable
configure terminal
ip dhcp pool vlan30 //创建DHCP地址池，名称vlan30
network192.168.1.208 255.255.255.240 //配置要分配的网络
default-router192.168.1.209 //指定缺省网关
exit
ip dhcp pool vlan40 //创建DHCP地址池，名称vlan40
network 192.168.1.192255.255.255.240 //配置要分配的网络
default-router192.168.1.193 //指定缺省网关
exit
ip dhcp pool vlan50 //创建DHCP地址池，名称vlan50、
network192.168.1.128 255.255.255.192 //配置要分配的网络
default-router192.168.1.129 //指定缺省网关
exit
ip dhcpexcluded-address 192.168.1.209 //静态分配网关IP，排除网关地址
ip dhcpexcluded-address 192.168.1.193 //静态分配网关IP，排除网关地址
ip dhcpexcluded-address 192.168.1.129 //静态分配网关IP，排除网关地址
如果配置好端口（PC）关联了vlan,那么PC应该可以成功自动获取IP地址。
3.实现使用一个公网地址接入Internet。使用PAT端口地址转发机制。需要在总部路由器配置PAT。
总部路由器：
enable
configure terminal
interfacefastethernet0/0
ip nat inside //配置成内网口
interface serial0/0
ip nat outside //配置成外网口
exit
access-list 10permit 192.168.1.0 255.255.255.0 //创建可以访问外网的网段ACL
ip nat pool net202.103.23.101 202.103.23.101 netmask 255.255.255.248 //创建nat地址池
ip nat insidesource list 10 pool net overload //将ACL绑定在NAT中，并且使用端口地址转换
4.为路由器和交换机配置telnet,用户名和密码，并且利用tftp进行下载和保存NVRAM
所有设备都用以下命令：
enable
configure terminal
hostname admin //配置主机名为admin
enable passwordadmin //配置特权模式密码，明文加密
line vty 0 4 //进入line路线，远程telnet线路，0~4
login //远程telnet被开启，并且需要登录认证
password admin //配置远程登录密码，为admin
分支机构交换机
enable
configure terminal
interface vlan 60 //配置vlan管理地址，方便远程网管该交换机
ip address192.168.1.2 255.255.255.192
exit
ip default-gateway192.168.1.65 //配置缺省网关，方便telnet交换机，注意cisco pt模拟器不支持此命令
使用pc使用telnet {IP地址}的格式登陆。
ftfp下载和和保存：
enable
copy tftp:startup-config //从tftp服务器上下载配置文件到路由器NVRAM
...............输入tftp的IP地址
..............输入或者依然保持原来的文件名
copy startup-configrunning-config //将现有的启动配置文件覆盖当前的运行文件
copy running-configstartup-config //将当前运行的配置文件保存到NVRAM中
5.总经理可以访问任何人，人力资源部和公司财务部的主机除了总经理和内部人员，之外其他部门不可
访问。服务器的ftp服务只允许内网成员访问(只能ACL)。实现这样的效果有两种，分别是VTP和ACL，建
议采用vtp的修剪(拒绝指定vlan的流量)，ACL难点。下次两种方法，可以任意采用一种，为了考试，可
以采用ACL。
第一种，在3560核心交换机vtp修剪，拒绝指定vlan的流量通过。
eenable
configure terminal
access-list 10 permit 192.168.1.226 0.0.0.3
access-list 10 permit 192.168.1.192 0.0.0.15
access-list 10 deny 192.168.1.0 0.0.0.255
access-list 11 permit 192.168.1.226 0.0.0.3
access-list 11 permit 192.168.1.208 0.0.0.15
access-list 11 deny 192.168.1.0 0.0.0.255
interface vlan 30
ip access-group 11 out
exit
interface vlan 40
ip access-group 10 out
6.服务器的ftp服务只允许内网成员访问。在总部路由器配置ACL
enable
configure terminal
access-list 100
permit tcp 192.168.1.0 0.0.0.255 host
192.168.1.230 eq 21 //创建拓展ACL，编号100，允许内网用户访问服务器的ftp服务
access-list 100
deny tcp any host 192.168.1.230 eq 21
//拒绝外网用户访问服务器的ftp服务
access-list 100
permit ip any any
//允许其他通讯
interface serial0/0
ip access-group 100 in //将扩展ACL 100挂在该接口
7.配置模拟Internet云，使用帧中继来模拟器该广域网连接。让总部路由器和分支机构路由通过帧中继
模拟的Internet进行广域网连接。
总部路由器
enable
configure terminal
hostname zong
user-name fen password 123
interface serial0/0
encapsulation ppp //封装PPP
ppp au chap
分支机构路由器
enable
configure terminal
hostanme fen
user-name zong password 123
interface serial0/0
encapsulation ppp //封装PPP
ppp au chap
8.好了。所有配置基本完了。如果需要配置路由。可以参考下面的：
3560核心交换机：
enable
configure terminal
ip route 0.0.0.00.0.0.0 fastethernet0/24 //配置缺省路由
或者ip default-gateway 192.168.1.250 (注意：cisco pt不支持此命令) //配置缺省网关
总部路由器
enable
configure terminal
ip route
192.168.1.0 255.255.255.128 serial0/0
ip route
192.168.1.128 255.255.255.128 fastethernet0/0
分支机构路由器
enable
configure terminal
ip route 0.0.0.00.0.0.0 serial0/0 //配置缺省路由
Ospf 路由选路的问题
路由表的形成通常遵循4条原则，一是有效的下一跳IP地址，路由进程在收到更新后，首先会检查路由的下一跳IP地址是否有效；二是度量值（开销），如果下一跳有效，路由协议将按度量值最小的原则来选择给定目的地的最佳路径；三是管理距离（h3c和华为路由器叫优先级），如果从不同的路由来源获悉了多条前往同一个网络的路由，路由器会根据路由来源的管理距离来决定哪条路由加入路由表中；四是前缀（掩码），在路由表中可以有相同网络不同前缀的路由，如果有多条路由到同一个网络，哪么遵循最长掩码匹配原则，选择前缀最长的那条路由。
下面我们就用一个案例来分析一下路由的选路过程，下图是一张层次化的网络结构，网络分为核心层，汇聚层，接入层。
在以SDH为传输承载网的网络中，接入层采用E1链路上联汇聚层，接入带宽为2M，汇聚层采用STM-1链路上联核心层，接入带宽为155M，全网采用动态路由协议OSPF。OSPF路由器协议根据接口的配置带宽来计算开销， 公式是：100Mbit（参考带宽）÷接口带宽 ，小于1的取1，由于接口带宽即是实际带宽，所以没有必要对路由开销进行设计。从下图可以看出，二级分支机构1到总部的流量有两条路可以走，第一条路是经过一级分支机构1到总部，网络开销为50，第二条路是经过二级分支机构2和3，再经过一级分支机构2到总部，网络开销是146，依据上述原则第一条路是最佳路径。
在以OTN为传输承载网络的网络中，骨干网采用BGP/MPLS VPN技术，利用BGP来传播私网路由，MPLS转发私网流量。在这里我们接入骨干网的网络就是一张私网或者VPN，有独立的VRF，在这种网络中我们可以采取两种方案，第一种是全网采用BGP路由协议，这种方式实施简单，但路由表数量庞大，对CE设备性能要求高，而且无法掌握数据包的转发径路，安全性低；第二种是利用BGP协议建立ip tuunel隧道,业务网络采用ospf及其他路由协议，把路由协议从功能上分离，这样组网灵活，流量转发可控，同时过滤掉无用的BGP路由，缩减BGP路由表，降低对设备性能的要求，好似在一个三层网络上又叠加了一个三层网络,底层的三层网络负责控制平面，上层的三层网络控制数据转发平面。其中Tunnel隧道是一种逻辑接口，不同设备厂商Tunnel接口的带宽默认值定义不一样，cisco是100kbit,h3c是64kbit,所以在这两种设备上的tunnel接口的ospf路由开销分别是1000和1562，如果不对路由开销进行设计将会导致路由回流，甚至路由环路。而路由开销设计有两种方法，一种是修改接口的bandwidth值,另一种是直接修改接口的cost值。下面就举两个典型的案例：
案悔尘例一、路由回流，汇聚点流量从低带宽的二级分支机构回流到总部，在本案例中，tunnel采用默认值，开销是1000，哪么一级分支机构的流量将不会直接从tunnel 回总部，而是把二级分支机构的路由选为最优路由，因为从二级分支机构转发流量开销最低。除了考虑去程的路由，还要考虑回程路由，否则流量同样会从二级分支机构返回汇聚点。
案例二、路由环路，路由表项在两台设备之间循环，碧宏禅最终导致数据包的ttl值耗尽而被丢弃。本案例对一级分支机构B机上行tunnel的cost值进行了设计， 而忽略了回程tunnel的cost值，导致了目的为二级分支机构3的路由在总部两台路由器上形成环路。形成环路除了路由开销外还有一个触发条件，就是二级分支机构3的路由区域没有和骨干区域直连，而是通过一级分支机构区域建立虚链路连接到骨干区域的，恰好一级分支机构路由器A和总部路由器A的虚链路邻接关系没有建立起来，只有一级分支机构路由器B和总部路由器B的虚链路的邻接关系绝源正常，这就意味着到二级分支机构的路由只能从总部B机返回，而此时B机上的tunnel的路由开销是1000，从而使B路由器认为到达目的网络的最优路由在A机，A机则认为最优路由在B机，形成路由环路。
在BGP/MPLS VPN网络中，至少存在两种或两种以上的路由协议，在这个场景中包含了BGP和OSPF两种路由协议。网络设备厂商对不同来源的路由设定了不同的管理距离，管理距离越小说明路由协议可信度越高，cisco设备路由协议的默认管理距离是，直连路由0，静态路由1，ebgp路由20，eigrp路由90，ospf路由110，rip路由120，ibgp路由200。而在h3c或者华为设备中的管理距离被命名为优先级，优先级越低，协议的可信度越高，其默认值是，直连路由0，ospf路由10，静态路由60，rip路由100，ibgp和ebgp路由都是255。如果bgp和ospf路由协议中都有到网络192.168.1.0/24的路由（这里bgp的路由是ebgp），哪么在cisco设备中选用ebgp的路由为最佳路由，在h3c设备中则选择ospf的路由为最佳路由。所以在路由协议的规划中要防止相同的网络在不同路由协议中通告，如果无法避免可以采用路由过滤，但不建议修改路由协议管理距离的默认值。
cisco4300series是什么机器
路由器。
cisco4300series中文翻译为思科4300系列集成多业务路由器。Cisco4300系列集成服务姿袭路由器（ISRs）使用数量更少，体积更小的设备增加了带宽，还使用广域网流量管理来对付新的应用和使用模式，性能随需应变能力，和服务器整合等问题，从而提高了思科既有的分支机构路由器的性能。
Cisco4300系列集成服务路由器（ISRs）为分散式组织而设计，这些分散式的组织拥有多个分支机构和远程站点。目前的分支机构能够通过云、移动和多媒体应用提敬弊供各种服务，同时需要跨VPN和互联网完成与私有数据中心、公共亮册族云之间日益频繁的直接交流。他们也需要压缩其网络硬件的总拥有成本。
企业网络中路由器的作用和意义是什么?
用来连接不同网段的网络互通和分支机构互通
企业路由器的优点：
可以兄磨隔离广播风羡型斗暴
可以连接不同局域网互通，局域网域互联网的互通，实现不同的网路互通，现在大多数企业都是用路由器来做分支机构的互联互通
网络管理功能，可以通过路由策略，对网络访问做控制，通过路由策略，可以有效租猜的管理访问权限和保护网络安全。
现在新的路由器都加入了防火墙的部分功能，有效抵御网络攻击。
配置路由器和Wi-Fi可能看起来很困难，但其实只需要简单的步骤和指导，你就能轻松地完成。保持密码安全和更新，保护你的网络安全，让你的无线上网更加安心。
