6.路由器與防火墻介紹

路由器工作在網(wǎng)絡(luò)層三層，是連接網(wǎng)絡(luò)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備，用于不同網(wǎng)段之間信號轉(zhuǎn)發(fā)。

路由器工作原理：基于源不學習，基于路由表轉(zhuǎn)發(fā)，無表就丟棄。

路由器不同接口分配不同網(wǎng)段，路由器分割網(wǎng)絡(luò)，分割廣播域。

路由器的接口默認是關(guān)閉的，需要手動打開。

路由器管理與配置：

v Console接口：管理員可以通過Console口管理配置路由器，Console為串口，如果想要連接PC需要串口轉(zhuǎn)USB口線連接，PC可以通過SecureCRT工具連接Console進行管理，串口的波特率為9600。

v Telnet遠程：管理員也可以通過Telnet協(xié)議通過網(wǎng)絡(luò)遠程管理配置路由器，但是前提必須網(wǎng)絡(luò)互通以及交換機配置好VTY。

v WEB管理：很多路由器都集成了WEB頁面管理，我們可以通過WEB頁面對路由器進行管理與配置。

路由器分類：

v 家用路由器：配置簡單便捷，轉(zhuǎn)發(fā)效率低，一般可支持30~60個PC連接轉(zhuǎn)發(fā)。

v 企業(yè)級路由器：命令行配置復(fù)雜，轉(zhuǎn)發(fā)效率高，一般支持上百臺設(shè)備連接轉(zhuǎn)發(fā)。

v 無線路由：帶有無線功能的路由器，無線協(xié)議有：WIFI，3G，4G。

路由器品牌：CISO思科，華為，H3C，D-link，TP-link等。

防火墻是工作在傳輸層四層的設(shè)備，它的功能主要是為了安全，我們可以通過防火墻對網(wǎng)絡(luò)做上網(wǎng)行為控制，比如網(wǎng)絡(luò)監(jiān)控，包過濾，流量限速，指定防火墻規(guī)則。

防火墻分類：

v 軟件防火墻：基于IOS系統(tǒng)，是IOS系統(tǒng)自帶的一個應(yīng)用功能。

v 硬件防火墻：物理防火墻，功能更強大，漏洞少。

防火墻品牌：深信服，思科ASA，華為，juniper，天融信等

思科防火墻主要與同品牌其他設(shè)備連用集成度高，國內(nèi)深信服防火墻面向應(yīng)用層設(shè)計，使用便捷。

硬件防火墻廠商優(yōu)勢：

CISCO：集成化一體防火墻可以與CISCO其他設(shè)備連用

深信服：用戶通過×××訪問資源時，會將資源緩存于本地，提高下次用戶訪問效率

Juniper：連接吞吐量高