百兆企业级路由器设备-北京盈富迈胜科技公司

华为路由器的安全特性

由于路由器是网络中比较关键的设备，针对网络存在的各种安全---，华为百兆企业级路由器设备，路由器必须具有如下的安全特性：

(1)---性与线路安全的---性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，---性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，---网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。

(2)身份路由器中的身份主要包括访问路由器时的身份、对端路由器的身份和路由信息的身份。

(3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于---的访问控制和基于用户的访问控制。

(4)信息隐藏与对端通信时，1100百兆企业级路由器设备，不一定需要用真实的身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。

(5)数据加密

为了避免数据信息泄漏，有---对所传输的信息进行加密，只有与之通信的对端才能对此密文进行加密解除。通过对路由器所发送的报文进行加密，即使在internet上进行传输，也能---数据的私有性、完整性以及报文内容的真实性。

(6)攻击探测和防范

路由器作为一个内部网络对外的接口设备，是攻击者进入内部网络的一个目标。如果路由器不提供攻击检测和防范，则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测，可以防止一部分的攻击。

(7)安全管理

内部网络与外部网络之间的每一个数据报文都会通过路由器，在路由器上进行报文的审计可以提供网络运行的---信息，有助于分析网络的运行情况。

华为路由器基本使用命令

1）进入路由器后，百兆企业级路由器设备，是位于用户视图，该视图只能完成一些基本的命令：

2）从用户视图切换到系统视图：输入system或者简写sys

3）从系统视图切换到接口视图(假设是s0/0接口)：输入interface s0/0

4）从一个视图返回到上级视图：quit

5）配置路由器接口地址：ip address 1.1.1.1 255.255.255.0

6）查看当前路由器配置：dis current

7）查看已经保存的启动配置：dis saved-config

8）查看路由器的版本信息：dis version

9）更改路由器的名字：sysname

10）清除路由器现有的配置：reset save

11）重新启动路由器：reboot

12）设置路由器的系统时间：clock

13）保存配置：save

14）查看接口状态：dis interface

15）配置静态路由协议：ip route-static 192.168.1.0 255.255.255.0 172.16.1.253

ip route-static 0.0.0.0 0.0.0.0 172.16.2.253

16）查看路由表：dis ip route

17）查看路由器负载（cpu使用情况）：dis cpu

18）取消已经配置的命令：undo xxxx  ，xxxx为先前配置的命令