華為路由器的原理與作用

華為路由器是用于連接多個邏輯上分開的網絡，所謂邏輯網絡是代表一個單獨的網絡或者一個子網。當數據從一個子網傳輸到另一個子網時，可通過路由器來完成。因此，路由器具有判斷網絡地址和選擇路徑的功能，它能在多網絡互聯環境中，建立靈活的連接，可用完全不同的數據分組和介質訪問方法連接各種子網，路由器只接受源 站或其他路由器的信息，屬網絡層的一種互聯設備。它不關心各子網使用的硬件設備，但要求運行與網絡層協議相一致的軟件。路由器分本地路由器和遠程路由器，本地路由器是用來連接網絡傳輸介質的，如光纖、同軸電纜、雙絞線；遠程路由器是用來連接遠程傳輸介質，并要求相應的設備，如電話線要配調制解調器，無線要通過無線接收機、發射機。

一般說來，異種網絡互聯與多個子網互聯都應采用路由器來完成。

路由器的主要工作就是為經過路由器的每個數據幀尋找一條較好傳輸路徑，并將該數據有效地傳送到目的站點。由此可見，選擇較好路徑的策略即路由算法是路由器的關鍵所在。為了完成這項工作，在路由器中保存著各種傳輸路徑的相關數據——路徑表（Routing Table），供路由選擇；時使用。路徑表中保存著子網的標志信息、網上路由器的個數和下一個路由器的名字等內容。路徑表可以是由系統管理員固定設置好的，也可以由系統動態修改，可以由路由器自動調整，也可以由主機控制。

華為路由器的優缺點及作用

1、優點

適用于大規模的網絡；

復雜的網絡拓撲結構；

負載共享和較好路徑；

能更好地處理多媒體；

安全性高；

隔離不需要的通信量；

節省局域網的頻寬；

減少主機負擔

2、缺點

它不支持非路由協議；

安裝復雜；

價格高

3.作用

作為不同網絡之間互相連接的樞紐，路由器系統構成了基于TCP/IP的國際互聯網絡Intemet的主體脈絡，也可以說，路由器構成了Internet的骨架。在園區網、地區網、乃至整個Intemet研究領域中，路由器技術始終處于地位，其發展歷程和方向，成為整個Internet研究的一個縮影。

華為路由器的安全特性

由于路由器是網絡中比較關鍵的設備，針對網絡存在的各種安全隱患，路由器必須具有如下的安全特性：

(1)可靠性與線路安全的可靠性要求是針對故障恢復和負載能力而提出來的。對于路由器來說，可靠性主要體現在接口故障和網絡流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當主接口出現故障時，備份接口自動投入工作，保證網絡的正常運行。當網絡流量增大時，備份接口又可承當負載分擔的任務。

(2)身份認證路由器中的身份認證主要包括訪問路由器時的身份認證、對端路由器的身份認證和路由信息的身份認證。

(3)訪問控制對于路由器的訪問控制，需要進行口令的分級保護。有基于IP地址的訪問控制和基于用戶的訪問控制。

(4)信息隱藏與對端通信時，不一定需要用真實的身份進行通信。通過地址轉換，可以做到隱藏網內地址，只以公共地址的方式訪問外部網絡。除了由內部網絡首先發起的連接，網外用戶不能通過地址轉換直接訪問網內資源。

(5)數據加密

為了避免數據信息泄漏，有必要對所傳輸的信息進行加密，只有與之通信的對端才能對此密文進行加密解除。通過對路由器所發送的報文進行加密，即使在Internet上進行傳輸，也能保證數據的私有性、完整性以及報文內容的真實性。

(6)攻擊探測和防范

路由器作為一個內部網絡對外的接口設備，是攻擊者進入內部網絡的一個目標。如果路由器不提供攻擊檢測和防范，則也是攻擊者進入內部網絡的一個橋梁。在路由器上提供攻擊檢測，可以防止一部分的攻擊。

(7)安全管理

內部網絡與外部網絡之間的每一個數據報文都會通過路由器，在路由器上進行報文的審計可以提供網絡運行的必要信息，有助于分析網絡的運行情況。

華為路由器的啟動過程

首先讀取ROM里的BootStrap程序進行初步引導。

初步引導完成后，嘗試定位并讀取完整的ISO鏡像文件。在這里，路由器將會首先在FLASH中查找ISO文件，如果找到了ISO文件的話，那么讀取ISO文件，引導路由器。

如果在FLASH中沒有找到ISO文件的話，那么路由器將會進入BOOT模式，在BOOT模式下可以使用TFTP上的ISO文件。或者使用TFTP/X-MODEM來給路由器的FLASH中傳一個ISO文件(一般我們把這個過程叫做灌ISO)。傳輸完畢后重新啟動路由器，路由器就可以正常啟動到CLI模式。

當路由器初始化完成ISO文件后，就會開始在NVRAM中查找STARTUP-CONFIG文件，STARTUP-CONFIG叫做啟動配置文件。該文件里保存了我們對路由器所做的所有的配置和修改。當路由器找到了這個文件后，路由器就會加載該文件里的所有配置，并且根據配置來學習、生成、維護路由表，并將所有的配置加載到RAM(路由器的內存)里后，進入用戶模式，完成啟動過程。

如果在NVRAM里沒有STARTUP-CONFIG文件，則路由器會進入詢問配置模式，也就是俗稱的問答配置模式，在該模式下所有關于路由器的配置都可以以問答的形式進行配置。不過一般情況下我們基本上是不用這樣的模式的。我們一般都會進入CLI(Comman Line Interface)命令行模式后對路由器進行配置。