江西1100多业务路由器报价服务 北京盈富迈胜有限公司

华为路由器的安全特性

由于路由器是网络中比较关键的设备，针对网络存在的各种安全---，路由器必须具有如下的安全特性：

(1)---性与线路安全的---性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，---性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，---网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。

(2)身份路由器中的身份主要包括访问路由器时的身份、对端路由器的身份和路由信息的身份。

(3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于-的访问控制和基于用户的访问控制。

(4)信息隐藏与对端通信时，不一定需要用真实的身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。

(5)数据加密

为了避免数据信息泄漏，有---对所传输的信息进行加密，只有与之通信的对端才能对此密文进行加密解除。通过对路由器所发送的报文进行加密，即使在internet上进行传输，也能---数据的私有性、完整性以及报文内容的真实性。

(6)攻击探测和防范

路由器作为一个内部网络对外的接口设备，是攻击者进入内部网络的一个目标。如果路由器不提供攻击检测和防范，则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测，可以防止一部分的攻击。

(7)安全管理

内部网络与外部网络之间的每一个数据报文都会通过路由器，在路由器上进行报文的审计可以提供网络运行的---信息，有助于分析网络的运行情况。

华为路由器的原理

网络中的设备相互通信主要是用它们的-，路由器只能根据具体的-来转发数据。-由-和主机地址两部分组成。在internet中采用的是由子网掩码来确定-和主机地址。子网掩码与-一样都是32位的，并且这两者是一一对应的，子网掩码中“1”对应-中的-，“0”对应的是主机地址，-和主机地址就构成了一个完整的-。在同一个网络中，-的-必须是相同的。计算机之间的通信只能在具有相同-的-之间进行，如果想要与其他网段的计算机进行通信，则必须经过路由器转发出去。不同-的-是不能直接通信的，即便它们距离非常近，也不能进行通信。路由器的多个端口可以连接多个网段，每个端口的-的-都必须与所连接的网段的-一致。不同的端口它的-是不同的，所对应的网段也是不同的，这样才能使各个网段中的主机通过自己网段的-把数据发送到路由器上。

华为路由器的信息传输

有的路由器仅支持单一协议，但大部分路由器可以支持多种协议的传输，即多协议路由器。由于每一种协议都有自己的规则，要在一个路由器中完成多种协议的算法，势必会降低路由器的性能。路由器的主要工作就是为经过路由器的每个数据帧寻找一条传输路径，并将该数据有效地传送到目的站点。由此可见，选择路径的策略即路由算法是路由器的关键所在。为了完成这项工作，在路由器中保存着各种传输路径的相关数据－－路径表routing table，供路由选择时使用。路径表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路径表可以是由系统管理员固定设置好的。

静态路由表：由系统管理员事先设置好固定的路径表称之为静态static路径表。

动态路由表：动态dynamic路径表是路由器根据网络系统的运行情况而自动调整的路径表。

路由器是一种多端口设备，它可以连接不同传输速率并运行于各种环境的局域网和广域网，也可以采用不同的协议。路由器属于o s i 模型的第三层--网络层。指导从一个网段到另一个网段的数据传输，也能指导从一种网络向另一种网络的数据传输。

1.网络互连：路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信；

2.数据处理：提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能；

3.网络管理：路由器提供包括路由器配置管理、性能管理、容错管理和流量控制等功能。