常見的路由器配置錯誤
當一個路由器出現配置錯誤時,那麼就會留下安全隱患,要麼上不網,要麼使用某個網絡應用時出現故障,本篇小編深入的為大家總結路由器常見的配置錯誤,以免設置時浪費不必要的時間。
一、重新分配路由時忽略過濾,當為路由器重新分配路由的時候,需要啟動路由過濾功能,以刪除那些可能造成迴路的路徑。因此,如果不應用路由過濾策略的話,通常會導致錯誤。
但是,要對於一個規模很大的網絡而且沒有完整的全局信息的網絡進行過濾對於管理員而言是一件複雜的工作,有可能會漏掉這裏或者那裏的路徑。
因此,為了避免這個問題的最好方法就是儘量不要重新分配路由,事實上,重新分配路由通常來説都是一個下策,我們其實是可以找到正確的方法解決問題而不需要重新分配路由。
二、OSPF中不匹配的鄰居參數,為了建立和鄰居節點的關聯,基於OSPF的路由器通常都需要維持幾個共有的參數。這些參數包括身份驗證、區域ID、掩碼、Hello間隔、路由器消亡間隔等。在實際的網絡部署中,不標準的配置、不正確的密碼等錯誤的鄰居參數都可能導致鄰居節點關聯失敗。
對於這樣的錯誤,網絡管理員可以較為容易地通過 OSPF鄰接相關的.調試命令來發現錯誤是否因為不匹配的鄰居參數所造成的,並且發現哪些參數是錯誤的,進而修改。
三、重新分配路由時忘記附帶子網密碼,當向基於OSPF的網絡中重新分配路由的時候,另一個常見的錯誤是有時候會發現幾條路徑的丟失,其原因通常是因為管理員網絡在重新分配命令的末尾附帶上子網的關鍵字。例如,對於思科的路由器而言,子網的關鍵字在OSPF重新分配子網路由的時候至關重要,如果沒有附帶上子網掩碼的關鍵字, OSPF僅僅只會重新分配子網外的網絡路由。
四、忘記配置測度指標,當在基於EIGRP協議的網絡中重新分配路由的時候,如果發現所有的路徑信息都丟失了,那極有可能是因為管理員忘記配置路由測度指標,默認設置路由測度的功能,而強行要求管理員去手動設置。
因此,如果管理員沒有設置測度指標,那麼重新分配路由就不會成功。同時也可見,當使用 EIGRP網絡時,重新分配路由並不是一個很合理的選擇。
五、EIGRP測度指標設置不合理,通常比較難以合理地去調整EIGRP的測度指標,以使得網絡的流量得到較為合理的分配。一般來説,將業務流量通過Internet VPN發送可能會比通過低帶寬的幀中繼線路更為合理,因此應該為前者分配更多的流量。
帶寬和時延指標看起來較為容易設置,然而,對於管理員而言,如果要將他們設置的所有測度指標代入目標函數的公式進行加權,而後評估是否能夠達到預期的流量分配效果則是一件較為困難的事情。
當我們設置好一個網絡環境時,一定要做多一些測試,這樣才能夠發現自己沒有注意到的地方,也可以在網絡負載較輕的時候,測試所在網絡的幾條路由器參數,並且利用這些參數計算當時每條路徑的開銷,進而評估所設置的測度指標是否合理。
六、多線路設置。隨着網絡應用的不斷增加,公司原本的帶寬已經不夠用了,也許你會認為採用多WAN口路由器、申請多條ADSL線路,即會起到帶寬疊加的作用,其實這是錯誤的,多WAN口路由器並不會因為可以支持多條ADSL線路接入,而讓整個寬帶接入總速率提升,它只是為企業網絡提供了一個有效的管理方案。
對不同的應用分配不同的ADSL線路、需要跨網段訪問時、需要備援時等,同時接入電信ADSL和網通ADSL兩條線路,由於電信ADSL可主要用於資料的上/下載應用,網通ADSL用於資料的搜索查找,當然這在一定程度上減輕了帶寬的壓力,上網也流暢多了,但這並不能增加原有的帶寬。
七、DHCP設置、=。DHCP服務器的好處是用户無需在電腦上進行任何設置,比較方便,但其的缺點是若不加以管制,隨便一個用户也能進入公司的網絡,這就造成了安全隱患,因此對於公司而言,較好的方式是通過DHCP發放IP地址,但同時限定電腦能取得的IP地址,以便進行管理,配置時根據電腦的MAC地址發放指定的IP。
八、POS接口設置。在兩個路由器配置POS接口時,有時會不注意兩端路由器配置的一致性,從而導致路由器間不能互通,在與對端路由器POS口互通的過程中,應注意判斷是否線路採用加擾方式,還有也要注意接口MTU值的配置,當兩端的MTU值不一致時,進行更改就可以了。
九、路由表設置。路由表可以是由管理員固定設置好的,也可以由系統動態修改,可以由路由器自動調整,也可以由主機控制,如果未能考慮路由表的正確配置,而胡亂改動路由器的其他配置,導致更多連帶問題的發生。
輸入Router# show ip route,查看路由表,以C開頭的記錄為路由器直接連接的網段,只要配了端口地址,路由表就會有這條記錄,雖然路由器可互通,但沒有設置路由,電腦就不能互相ping通。
設置路由器時,比較容易出錯的地方就給大家介紹到這裏,當然除了考慮路由器產品本身的性能外,如何發掘產品潛在的優勢用於公司網絡也是路由器配置過程中的注意點。
-
解析HTTP協議六種請求方法
標準Http協議支持六種請求方法,即:1,GET2,HEAD3,PUT4,DELETE5,POST6,OPTIONS但其實我們大部分情況下只用到了GET和POST。如果想設計一個符合RESTful規範的web應用程序,則這六種方法都會用到。不過即使暫時不想涉及REST,瞭解這六種方法的本質仍然是很有作用的。大家將會發...
-
2017年春晚新年搶紅包攻略
春節到,福到運到紅包到,下面一起來看看2017年春晚新年搶紅包攻略吧,祝大家紅包多多!更多消息請關注應屆畢業生網!一、支付寶口令紅包支付寶將口令紅包作為今年的紅包大戰的重頭戲。推出了中文口令,輸入字數要在6-12個字。並新增了男女紅包、討紅包和隨機紅包等方式...
-
手把手教你如何破譯無線路由器密碼
隨着網絡技術的飛速發展,越來越多的路由交換設備開始拋棄使用命令行配置界面而轉向圖形化設置界面。然而這種轉變卻給入侵者帶來了機會,下面就由小編來給大家敍述無線路由器密碼破解的教程。第一步使用T400筆記本針對當前環境下無線網絡信號進行掃描,如果周圍有信...
-
如何給tomcat服務器添加管理員
為了更好的管理tomcat服務器,我們通常會給tomcat添加用户管理員,這樣就可以登錄進入查看發佈的項目。對於新手來説,需要熟悉tomcat項目發佈原理。步驟/方法步驟一:首先我們查看下tomcat的安裝目錄,這裏我使用的解壓版的tomcat,不需要安裝,解壓後即可使用,建議大家用此...