- 相關推薦
盤點企業(yè)路由器配置中常遇到的錯誤
對于企業(yè)網絡運維人員來說企業(yè)配置是最基礎的工作,所以必定要對其有所了解。這里我們就來簡單介紹一下。了解一些關于企業(yè)路由器配置方面的知識還是很有幫助的,這里主要講解了企業(yè)路由器配置中一般錯誤的解決辦法,通常說來,企業(yè)在進行路由器的基本配置時,主要注意的地方就是廣域網端、局域網端及公共服務器三個方面。
但在實際配置操作中,往往企業(yè)管理員會對企業(yè)路由器配置操作、結構原理造成一些認識上的不足,從而導致因企業(yè)路由器配置不善而帶來整個網絡性能的瓶頸。為此,小編在本文中,就一些較常見的對路由器認識、企業(yè)路由器配置上的常見錯誤進行分析與說明,并提出相應的糾正措施。希望能對各位運維人員有所幫助。
一、采用多WAN口路由器可以疊加整個網絡的連接帶寬
由于信息化的結果,很多企業(yè)需要不時進行大量的上下載的操作,這導致原有的ADSL帶寬吃緊;不少網絡管理員認為,采用多WAN口路由器、申請多條ADSL線路,即會起到帶寬疊加的作用。其實此類認識是錯誤的。多WAN口路由器并不會因為可以支持多條ADSL線路接入,而讓整個寬帶接入總速率提升,它只是為企業(yè)網絡提供了一個有效的管理方案;比如對不同的應用分配不同的ADSL線路、需要跨網段訪問時、需要備援時等。例如:同時接入電信ADSL和網通ADSL兩條線路,由于電信ADSL接入穩(wěn)定、傳輸速率高,可主要用于資料的上/下載應用;網通ADSL接入質量一般,可主要用于資料的搜索查找。
二、不加管制的DHCP服務配置
DHCP服務器的好處是用戶無需在計算機上作任何設置,對于用戶較方便。但是DHCP的缺點是若不加以管制,隨便一個用戶也能進入企業(yè)的網絡,也容易發(fā)動對內部的攻擊,造成影響。因此對于企業(yè)而言,較好的方式是通過DHCP發(fā)放IP地址,但同時限定計算器能取得的IP地址,以便進行管理。例如:選用一款支持IP/MAC綁定功能的路由器,配置時認明計算器的MAC地址發(fā)放特定的IP,這樣即可針對IP進行管理。同時IP/MAC綁定功能也可防止用戶修改IP,以取得較高權限,從而也可防止ARP攻擊。
三、路由器兩端POS接口配置不一致
在兩個企業(yè)路由器配置POS接口時,某些用戶不注意兩端企業(yè)路由器配置的一致性,從而導致路由器間不能互通。拿思科路由器來說,其POS接口缺省不允許接口的線路加擾,如果一端配置了線路加擾而另一方沒有,則不能互通;因此在與對端路由器POS口互通的過程中,應注意判斷是否線路采用加擾方式。允許線路加擾使用命令:pos scramble-atm,不允許使用線路加擾時使用no pos scramble-atm。另外,也要注意接口MTU值的配置。通常說來,思科路由器POS端口采用的是MTU值為4096,當兩端的MTU值不一致時,只要將路由器一端的MTU值設為1500即可。
四、發(fā)現(xiàn)網絡不通時未考慮路由表的配置
路由器的主要工作就是為經過路由器的每個數(shù)據幀尋找一條最佳傳輸路徑,并將該數(shù)據有效地傳送到目的站點。因此選擇最佳路徑的策略即路由算法是路由器的關鍵所在。為了完成這項工作,在路由器中保存著各種傳輸路徑的相關數(shù)據—路由表。
通常情況下,路由表可以是由系統(tǒng)管理員固定設置好的,也可以由系統(tǒng)動態(tài)修改,可以由路由器自動調整,也可以由主機控制。而一些網絡管理員未考慮路由表的正確配置,而胡亂改動路由器的其他配置,導致更多連帶問題的發(fā)生。要查看路由表,可輸入“Router# show ip route”命令。表內記錄以 C 開頭的記錄為路由器直接連接的網段,只要配了端口地址,路由表就會有這條記錄。雖然路由器可互通,但沒有設置路由,主機就不能互相ping通。
企業(yè)路由器的配置過程,除了考慮路由器產品本身的性能峰值外,如何發(fā)掘產品潛在的優(yōu)勢服務于企業(yè)網絡也是企業(yè)路由器配置過程中的注意點。當然,切合到本文中關于路由器的配置錯誤討論話題來說,還會涉及到配置中的許多方面,比如路由器EIGRP測度指標、OSPF匹配參數(shù)、子網密碼等等,關鍵需要網絡管理員認真理解配置的產品說明,以及對企業(yè)網絡環(huán)境的充分熟悉,這樣才能避免因企業(yè)路由器配置問題而導致的各種企業(yè)互連互通性故障。
【盤點企業(yè)路由器配置中常遇到的錯誤】相關文章:
托福寫作中常犯的錯誤盤點10-07
思科路由器配置基礎08-13
思科路由器的安全配置06-03
華為路由器配置命令04-10
Cisco路由器安全配置命令10-27
CISCO路由器CHAP認證配置06-17
Cisco路由器配置命令大全06-12
路由器NAT功能介紹及配置07-29
思科路由器SSH配置案例08-26
餐廳經營中常犯的錯誤09-24