路由器

路由器
随着接入网络的终端越来越多，网络规模越来越大，但是二层交换机的容量和性能有限，无法接入日益增多的终端。于是就有了三层网络设备路由器，连接不同网段的二层交换机，进而把全世界的网络都连接起来。接下来看看关于路由器的常见问题：

1、什么是路由器？

路由器是负责网络层的工作的硬件设备，通过不同端口，连接不同的网段，识别目的地址，根据路由表进行数据包转发。

2、什么是路由选择？

路由器为数据包选择路径的过程叫做路由选择。
路由器从接口收到数据包后，根据目的地址的信息进行路由选择，按照选择结果将数据包从对应接口转发出去。
转发的路线叫做路径。
路由器在路由选择时，参考的信息叫做路由表。路由器通过这些信息判断数据包转发到哪个网络。
路由表由多个路由表项组成，路由表项既可以手动设置静态路由，也可以通过路由协议自动生成动态路由。

路由选择在网络层完成，过程如下：

3、什么是转发？

路由选择的过程需要根据目的 IP 地址的信息，判断将数据包转发到哪个网络。路由器的一个接口对应一个网络，发送到不同网络，是指路由器从某个接口收到数据，然后从另外的接口发送出去。
把数据包从接收接口到发送接口的发送过程叫做转发。

4、路由器设备有哪些类型？

一种是在 PC 或 Service 中运行路由器软件当做一台路由器使用。
还有一种更常见、更普及的路由器，是安装路由器专用操作系统和配备专用硬件的设备，也叫做硬件设备。
与路由器软件对比，专用的硬件设备有许多优点：

• 提供更容易使用的接口
• 操作简单
• 可以在短时间完成加载
• 定制系统可以轻松的提高吞吐量
• 可靠性更高

• 对于路由器功能来说，成本更低

  5、根据性能分类，路由器有哪些类型？

  路由器根据性能，可以分为高端路由器、中端路由器和低端路由器，以及价格便宜的家用路由器，共 4 种类型。
  
  高端路由器
  高端路由器的性能最好，主要作为骨干网络的核心路由器使用，在数据中心、电信运营商网络中完成网络互连等功能。
  
  这类路由器又叫做框式路由器，有可以插入多块扩展卡的卡槽。扩展卡的类型丰富，主要有路由引擎、交换结构、线卡等。
  
  框式路由器不仅可以控制接口的数量，还可以增强设备的交换容量，具有引擎冗余功能。
  当某一个模块发生故障时，无需关闭路由器电源，在其它模块仍在工作状态下，只替换发生故障的扩展卡即可修复，这种操作叫做热插拔或在线插拔。
  中端路由器
  中端路由器通常作为企业的核心路由器，是整个企业网络的中心。
  
  中端路由器可分为两类，一类是在机框上配置固定数量接口的设备，无法额外添加端口，叫做箱式路由器；另一类是可以根据需要的端口，添加对应端口的可选模块，进而扩充端口数量的设备，叫做模块式路由器。
  低端路由器
  低端路由器用于中小企业或大型企业营业部、或分支机构。同中端路由器一样，也分成两类，一类是端口数量固定的箱式路由器，另一条是端口数量和类型可变的模块式路由器。
  
  还有一类是无法在机架内使用的，叫做桌面式路由器。

  6、什么是家用路由器？

  一般是小规模分支机构或家庭连接宽带使用的路由器，也叫做 WAN 路由器。还集成了无线网络功能，支持 WiFi 6 无线标准。
  

  7、运营商用什么类型的路由器？

  电信运营商在对企业或家庭提供网络服务时，搭建的网络规模会比企业网大很多，对路由器的功能和性能有更高的要求，也更加复杂。从电信运营商的角度分类，路由器可分为：核心路由器、边缘路由器和用户边缘路由器。

• 核心路由器核心路由器位于骨干网中，用于构建核心网络。核心网络用于各个业务网络的互联，承载着高速转发各个网络之间流量的任务。

• 边缘路由器边缘路由器是在骨干网边缘接入的路由器，用于接入用户网络线路，并连接骨干网。由于用户众多，边缘路由器需要高速转发，同时还要完成数据的优先级、包过滤、认证、加密等多个功能。
• 用户边缘路由器用户边缘路由器是放在用户处的路由器，连接运营商的边缘路由器。

8、企业用什么类型的路由器？

面向企业的路由器叫做企业路由器，根据网络中所在的位置和分工，可分为几类：

• 接入路由器用户接入网络使用的路由器叫做接入路由器，由接入路由器组成的网络叫做接入网。它可以提供认证、接入控制等功能，通常部署在企业的分支机构或下属部门。在家里或出差时，接入公司网络使用的远程接入路由器，也是接入路由器的一种，使用拨号连接、PPTP 、IPsec 、SSL 等协议完成接入过程。
• 汇聚路由器在大型网络中，会在核心层和接入层中间搭建一个汇聚层网络，形成 3 层网络结构。汇聚路由器负责在汇聚接入网的路由选择信息，完成包过滤等工作，实现多个网络的互连。
• 核心路由器核心路由器是位于网络中心位置的路由器，和接入网或汇聚网实现数据高速传输。
• 家用路由器家用路由器是内置 ADSL 调制解调器和 ONU 、使用 PPPOE 协议连接运营商网络的路由器。
• 移动路由器出差或外出时，用来连接互联网的便携式路由器，也叫做移动路由器。这种路由器外形小巧轻便，有些配有有线 LAN 接口和无线 LAN 接入点，有些通过 USB 接口或流量卡连接互联网，有些还集成了流量卡和路由器的两种功能。

  9、什么是 IP 地址？

  IP协议常见的有两种：IPv4 和 IPv6 。
  IPv4 地址用点 “ . ” 把地址等分成 4 个部分，使用十进制表示。IPv4 共 32 位二进制，每部分长度是 8 位，取值范围是 0~255 ，举个栗子：192.168.0.1 。
  

  10、地址如何分类？

  IP 地址分为五类，分别是 A 类、 B 类、 C 类、 D 类 、E 类。前面三类是根据固定的网络位和主机位区分的。A 类地址范围是 0.0.0.0 ~ 127.255.255.255 ，前面 8 位是网络位，剩余的是主机位。B 类地址范围是 128.0.0.0 ~ 191.255.255.255 ，前面 16 位是网络位，后面 16 位是主机位。C 类地址范围是 192.0.0.0 ~ 223.255.255.255 ，前面 24 位是网络位，后面 8 位是主机位。
  
  还有用于组播的 D 类地址，范围是 224.0.0.0 ~ 239.255.255.255 ，用于研究的 E 类地址，范围是 240.0.0.0 ~ 255.255.255.255 。

  11、什么是 CIDR ？

  CIDR 不使用固定的地址分类，而是使用可变长子网掩码确定网络位。网络位之前只有 8 位、16 位或 24 位三种，使用 CIDR 后，可分配任意长度的网络位，主机位也可以是任意长度，就出现了新的子网掩码。子网掩码的网络位全是 1 ，主机位全是 0 。举个栗子：网络位长度为 24 为，子网掩码就是 255.255.255.0 ，还可以用 /24 表示。

  12、什么是私有地址？什么是公网地址？

  在内部网络使用的地址，就是私有地址。每个地址分类都有一段私有地址，给不同规模的内部网络使用。
  
  A 类到 C 类地址中，除了私有地址之外，所有地址都是公网地址。

  13、单播、广播、组播和任意波的区别是什么？

  单播：向目的 IP 地址的单台主机发送数据。使用 IPv4 中的 A 类、B 类、C 类地址。
  广播：向同网段内的所有主机发送数据。使用 255.255.255.255 或主机为全是 1 的地址。
  组播：使用专用 IP 地址，向特定的多个主机发送相同的数据。使用 IPv4 中的 D 类地址。
  任意播：一个任意播地址分配给多个主机，还有多条路由到达相同的目的地，选择代价最小的主机发送数据。只在 IPv6 中存在。
  

  14、接口有哪些类型？

  IP 地址是网络层的逻辑地址。MAC 地址是数据链路层的物理地址，与物理接口一一对应，无法修改，也不存在重复的地址。
  

  15、什么是 ARP ？

  ARP 是通过 IPv4 地址获取 MAC 地址的网络协议。路由器在发送 IP 包时，会用 ARP 获取以太网帧需要的目的 MAC 地址。完成 ARP 解析后，解析结果会保存在 ARP 表中。这个表项有一定时限，这个时限叫做老化时间，超时后需要再次解析 ARP 。
  

  16、什么是 DHCP ？

  DHCP 是为主机（客户端）自动配置 IP 地址、子网掩码、域名、DNS 服务器、默认网关等信息的网络协议。
  
  如果手动为每台主机配置 IP 地址，是非常繁琐的，而且容易出错。而使用 DHCP 就可以自动完成地址分配，非常的方便和快捷。

  17、什么是 PPPoE ？

  PPPoE 就是以太网上的点对点协议，在 LAN 上完成用户认证，并分配 IP 地址的网络协议。用于提供网络接入服务，让设备接入互联网。
  

  18、路由表包含哪些信息？

  路由表包含路由选择的必要信息，主要内容如下：

1. 目的 IP 地址：IP 包的目的地址。
2. 子网掩码：表示目的 IP 地址有多少位是网络位。
3. 网关：IP 包下一跳的 IP 地址。
4. 网络接口：IP 包从哪个路由器接口发送出去。
5. 度量值：当有多条到达目的地的不同路径时，度量值越小表示优先级越高。

五个内容组成一条路由表项。

19、什么是最长匹配原则？

如果路由表中出现多条到达同一个目的网络的表项时，选择子网掩码最长、度量值最小的表项，这就是最长匹配原则。

20、什么是默认网关？

如果路由表中不存在满足条件的表项，那么会根据路由表中的默认路由表项进行转发。默认路由表项的 IP 地址是 0.0.0.0 ，子网掩码是 0.0.0.0 ，即 0.0.0.0/0 。默认路由表项又叫做默认网关。如果路由表中不存在默认网关，那么路由器会告知错误，并丢弃这个数据包。

21、什么是静态路由？

手动在路由器上设置的路由表项就叫做静态路由。

22、什么是动态路由？

当网络规模越来越大，路由器的数量越来越多时，通过手动配置路由表项是不可能的，这就要使用动态路由协议，在路由器之间交换信息自动生成路由表项。

如果网络使用动态路由，需要消耗一定的时间从其它路由器获取路由信息，路由表在这个过程中会逐渐增大，最终所有的路由器都获取到完整的路由表，这个过程叫做收敛。路由表从初始状态到收敛完成花费的时间叫做收敛时间，收敛时间越短，网络越稳定。通常，路由器数量越多，收敛时间越长，同时收敛时间还跟路由算法有关。算法不同，收敛时间的长短也不同。
使用动态路由时，有三种情况会发送路由器之间的路由信息交互：

• 首次运行动态路由协议时
• 网络中添加新的路由器或新的链路时
• 网络中路由器离线或链路端口导致网络故障时

  23、动态路由有哪些类型？

  随着 IP 网络的发展，网络规模已经很大了，无论哪种路由协议都不能完成全网的路由计算，因此网络分成了很多个自治系统（ AS ）。在自治系统内部运行的 IGP 和在 AS 之间运行的 EPG 两类。
  其中，EGP 广泛使用的是 BGP 。
  IGP 最常用的是 RIP 和 OSPF 。
  根据不同的最优路径算法，IGP 可分为距离矢量型、链路状态型和混合型。
  

  24、什么是 RIP ？

  RIP 是使用到达目的网络需要经过的跳数作为度量值，也就是需要经过多少个路由器。通常 RIP 每 30 秒更新一次路由信息。当网络规模太大时，会出现路径无法收敛的情况，定义了 16 跳的限制距离。当路由器收到度量值 16跳以上的信息，则认为网络不可达。
  
  RIP 除了 RIPv1 外，还有升级的 RIPv2 和 IPv6 使用的 RIPng 。
  RIPv1 使用广播交换路由信息，是有类路由协议。RIPv2使用组播交换路由信息，是无类路由协议，还有路由信息的认证功能。
  RIPng 使用组播交换路由信息，由于 IPv6 协议自带认证和加密功能，因此 RIPng 不需要携带认证功能。
  由于距离矢量型路由协议依靠相邻路由器的信息进行路由选择，无法了解整个网络结构。为了防止环路，需要使用水平分隔技术或毒性逆转方法进行放环。

  25、什么是 OSPF？

  OSPF 是用于大规模网络的 IGP ，是运营商和企业首选的动态路由协议。还有使用组播的 MOSPF 和对应 IPv6 的 OSPFv3 作为 OSPF 扩展的动态路由协议。
  
  OSPF 会把网络分隔成多个区域，形成一级级联骨干区域 0 的结构。以区域为单位进行管理，能够将网络变化限制在区域内，缩短收敛时间。只有区域 0 网络叫做单一区域 OSPF ，由多个区域构成的网络叫做多区域 OSPF 。
  

  26、什么是 BGP ？

  BGP 是 AS 直接进行路由选择的 EGP 。由于 BGP 需要获取大量的、可靠的网络信息，因此采用 TCP 协议的 179 端口进行数据传输。
  
  AS 之间通过 AS 编号区分，编号范围是 1 ~ 65535 。其中 64512 ~ 65535 是私有 AS 编号，和私有 IP 地址一样，可以在私有网络中使用。
  BGP 的路由信息和 IGP 的路由信息不在一起管理，运行 BGP 的路由器会同时有 IGP 和 EGP 两张路由表。

  27、什么是 IS-IS ？

  IS-IS 也是用于大型网络的 IGP ，属于链路状态型的路由协议，也可以用在 AS 之间。
  IS-IS 是经过 ISO 标准化的路由协议。IS 是指转发包的系统，也就是路由器。与 IS 对应的是 ES ，指无法进行路由选择的主机。

  28、什么是路由重分发？

  当网络中运行多个路由协议时，各个路由协议的路由信息互相独立。但是在路由器上配置路由重分发，就可以在多个路由协议之间共享路由信息。比如：将通过 BGP 获取的外部 AS 路由信息加入到 OSPF 中，也能够将静态路由向其它路由协议分发路由信息。

  29、什么是管理距离？

  管理距离是用来表示路由信息的可信度，数值越小可信度越高。获取路由信息，通常有三种来源，一种是与路由器直连的网络，一种是配置的静态路由，还有一种是根据各种动态路由协议获取的路由。如果有多条相同的路由，会选择管理距离值最小的路由。
  

  30、什么是 IP 隧道？

  通信协议被其它的通信协议封装后，进行转发的技术叫做隧道技术。在网络中的两台路由器配置隧道后，就可以在路由器之间建立一条虚拟的通信链路。
  举个栗子：路由器 A 收到的原始数据包通过隧道协议封装后，转发到目的路由器 B 。路由器 B 进行解封装，还原原始数据包，并以原始数据包转发给实际的目的地。
  

  31、什么是路由器冗余？

  路由器冗余是即使有一部分路由器发生故障，也能够通过线路的切换来进行正常工作，达到网络不间断的效果。路由器通常用来接入互联网或者作为核心数据通信枢纽，一旦发生故障，会造成巨大的影响。但故障是无法完全杜绝的，这种情况下还要向用户提供不间断的业务，就需要将路由器冗余。
  
  冷备份：平时不使用的备份设备，当运行的设备发生故障时，使用备份设备进行替换。这种方式使用简单，但是需要一定的时间进行设备的替换和启动，这个过程会中断用户的网络。
  热备份：主设备和备用设备同时运行，当主设备故障时，自动切换到备用设备。这种方式无需人工干预，系统自动切换，最快的切换速度在毫秒级。
  替换：在冗余结构中，停止主设备运行，使用备用设备进行工作的过程叫做替换。
  回退：替换后恢复到原来的运行状态，也就是运行的设备从备用设备切换到主设备的过程叫做回退。

  32、路由器冗余有哪些种类？

  
  在使用主备方式时，会用到 VRRP 这种冗余协议，还有思科私有的 HSRP 冗余协议。
  双活方式会使用到负载均衡技术，适用于两组主备结构，还可以运用到等价多路径路由或 DNS 轮询等技术。
  由 1 台活跃设备和 1 台备用设备组成的冗余结构叫做 1+1 冗余结构，是最常见的热备方式，通常用于企业网的数据中心以及互联网网关中。
  集群是由 N 台活跃设备和 1 台备用设备组成的 N+1 冗余结构。在运营商需要处理大流量转发的情况下，路由器大部分采用 N+1 集群的冗余模式。
  由 N 台活跃设备和 N 台备用设备组成的冗余结构叫做 2N 冗余结构。

  33、什么是认证？

  认证是指用户接入网络时，要求用户输入认证信息（用户名和密码）、验证认证信息是否正确、确认正确后允许用户接入网络的过程。认证信息不正确时，网络会拒绝用户的接入请求。常用的认证技术有 RADIUS 和 TACACS+ 。

  34、什么是 QoS ？

  QoS 提供保证通信质量的功能，主要分为带宽控制和优先级控制。使用优先级对流量进行分类的过程叫做类别，根据流量的每一个类别进行带宽控制或优先级控制的过程叫做 CoS 。

  35、什么是用户界面？

  路由器提供的方便管理路由器的用户界面（ UI ）。通过 UI 配置路由器、获取路由器信息、查看路由器的状态和流量统计信息等。
  路由器的 UI 分为 Web 和 CLI 两类。
  Web 通过 PC 的 Web 浏览器进行访问，可以提供可视化的配置和管理，又叫做 GUI 。路由器内置了 Web 服务器，通过 PC 的 HTTP 和 HTTPS 协议访问。
  CLI 是通过终端软件访问路由器。PC 连接路由器有两种方式，一种是 PC 使用线缆直接连接路由器的管理接口，另一种是通过网络使用 Telnet 或 SSH 进行连接。
  
  路由器可以限制访问 UI 的功能，让指定 IP 地址的终端才能连接。连接成功，还需要提供用户名和密码才能登录。路由器还可以指定账号的权限功能，包括 root 权限、读取权限、配置功能权限等。
  从网络安全的角度来讲，能够访问路由器的 UI ，意味着可以查看和修改路由器的配置，禁止非管理人员的访问权限很重要。
  为了防止信息等被窃听，建议使用 Web 中的 HTTPS 或 CLI 的 SSH 等支持加密的协议进行访问。

  36、日志有什么作用？

  如果路由器修改配置或发生异常，路由器的日志就会记录下来，并且根据事件的重要性进行分类。
  路由器没有太多保存日志的空间，通常是将日志上传到 Syslog 服务器保存。

  37、告警有哪些类型？

  路由器为了预防各种故障，配置了告警功能。常见的告警类型有：温度告警、风扇告警和电源告警等。

  38、路由器有哪些常用命令？

  

  39、什么是初始化？

  新买的路由器在第一次配置前会保持出厂时的初始状态。
  低端路由器或家用路由器的初始默认配置会包含一部分信息：用户名和密码、网络接口的私有 IP 地址、DHCP 服务功能等，只要使用 PC 直连就可以远程访问 UI ，完成后续配置。
  大部分的企业路由器是没有任何配置的初始配置状态，需要配置网络接口的 IP 地址、子网掩码、默认网关、用户名和密码，保持以后就能够远程访问 Web 或 CLI 界面。
  已经配置过且保存配置后，如果要重新进行配置，只需要输入初始化命令就可以让设备回到出厂时的默认配置状态。

  40、CLI 的模式有什么类型？

  不同厂家设备的 CLI 都有不同的模式，有的模式只能只用特定命令用于管理，有的模式专门用于配置工作等。每个模式都需要密码认证，非指定用户无法看到显示信息或更改配置。
  Cisco ISO 路由器使用的模式如下：