河南华三H3C路由器硬件设备在线咨询 北京盈富迈胜科技公司

华为路由器安全性

1.支持mac、802.1x、portal、广播抑制、arp安全等，支持本地

2.支持过滤防火墙，支持防火墙安全域

3.支持ips安全功能，可在线升级特征库，可以防范木马、蠕虫、---等攻击

4.支持url过滤功能，可以过滤特指域名的网站支持密码局规定的加密算法

5.支持等价负载分担(ecmp)和非等价负载分担(ucmp)

6.支持上网行为管理，可识别但不限于:bt、迅雷、---旋风、edonkey(emule

华为路由器的三种转发方式

1.泛洪：点对多的转发行为。即转发给除了接受端口以外的其他端口的转外行为。

会导致泛洪的行为：1.收到广播数据帧2.收到组播数据帧3.收到未知的单播数据帧目的mac地址在 mac地址表中不存在、

2.转发：点对点。根据的目的mac地址查看本地mac地址表，如果存在，则从该地址转发出去，若是不存在，则执行泛洪转发

3.过滤：1.交换机收到数据帧后根据mac地址表做转发，不从其他端口泛洪数据帧2.交换机接受数据帧的端口的转发的端口是同一个端口，则丢弃掉不进行转发

地址震荡：-来回切换

华为路由器的分类

功能上可以划分为：骨干级、企业级和接入级路由器。骨干级路由器数据吐量较大且重要，是企业级网络实现互连的关键。骨干级路由器要求性能的高速度及高---性。 网络通常采用热备份、双电源和双数据通路等技术来---其---性。企业级路由器连接对象为许多终端系统，简单且数据流量较小。 

结构上可以划分为：模块化和非模块化路由器。 模块化路由器可以实现路由器的灵活配置，适应企业的业务需求；非模块化路由器只能提供固定单一的端口。通常情况下，路由器是模块化结构，低端路由器是非模块化结构的。

按所处网络位置划分为“边界路由器”和“中间节点路由器”。在广域网范围内的路由器按其转发报文的性能可以分为两种类型，即边界路由器和中间节点路由器。

华为路由器的工作原理

1工作站a将工作站b的地址12.0.0.5连同数据信息以数据包的形式发送给路由器1。

2路由器1收到工作站a的数据包后，先从包头中取出地址12.0.0.5，并根据路径表计算出发往工作站b的较佳路径：r1->;r2->;r5->;b；并将数据包发往路由器2。

3路由器2重复路由器1的工作，并将数据包转发给路由器5。

4路由器5同样取出目的地址，发现12.0.0.5就在该路由器所连接的网段上，于是将该数据包直接交给工作站b。

5工作站b收到工作站a的数据包，一次通信过程宣告结束。