对于一个网络,想要进行正常的通讯,路由器是必不可少的设备,思科路由器实现了不同网络之间的互连,更加高效的利用网络资源,给你的生活和工作带来极大的便利。
一、网络隔离
1、随着网络的发展,安全性开始受到人们的关注,为了提高网络的安全性,我们需要路由器实现带有一定隔离能力的网络互连,思科访问控制技术是一项简单而实用的网络隔离技术,它通过定义访问控制列表,实现了对报文转发进行过滤和控制,只允许访问控制列表中许可的报文通过路由器进行转发。
2、目前路由器中采用的访问控制列表可以根据MAC地址、协议类型、网络地址等多种方式对报文进行访问控制,实现对网络的隔离,思科路由器还具备对报文进行基于内容的上下文相关的访问控制。
二、网络互连
1、思科路由器在网络中的位置和作用决定了其必须能够实现多种不同网络的互连,用户可以根据路由器连接的网络链路和协议选择相应的路由模块和端口。
2、路由选择协议:由于不同类型的网络中可能会使用不同的路由选择协议,思科路由器具备支持多种路由协议的能力,以实现不同网络之间报文的路由转发的正确进行。
3、地址映射:这项功能是实现网络层地址与网络设备的物理地址间的映射,例如IP地址与MAC地址的相互映射,这是路由器发送协议报文的重要基础。
4、协议转换:这是多协议路由器所必须具备的一项功能,路由器需要完成不同网络层协议的相互转换。
5、分组与重组:由于路由器连接了多种不同类型的网络,这些不同类型的网络对MTU的规定有所不同,路由器需要对报文进行分组和重组操作。
三、地址转换
1、思科路由器具有NAT功能,使用网络地址转换功能要求局域网内部使用保留的IP地址,而路由器中的广域网端口中使用注册的IP地址。
2、当局域网内部的计算机访问外部计算机时,将对其报文中的IP地址转换为注册的IP地址,而外部计算机向内部计算机发送报文时,同样将注册的IP地址转换为内部的IP地址。
四、流量控制
由于路由器通常用于局域网与广域网的连接,在局域网与广域网有大量数据通信时,路由器通常会成为整个数据通信中的瓶颈,因此要求路由器具有较强的流量控制能力,一方面在选择路由器时尽量考虑到路由器的报文转发速度和缓冲区空间的大小,同时应该选择优化的路由算法,采用负载均衡技术,从而有效地进行拥塞控制。