8-3 路由器基础
路由器接口
局域网接口（LAN）
• 定义：用于连接内部网络设备（如电脑、打印机、智能设备等），构建本地私有网络，实现设备间资源共享和通信。
• 典型技术：以太网（IEEE 802.3）、Wi-Fi（无线局域网扩展）。
• IP地址：使用私有IP地址（如192.168.x.x、10.x.x.x），仅在局域网内有效。广域网接口（WAN）
• 定义：用于连接外部网络（如互联网、运营商专线等），实现局域网与公网或其他远程网络的通信。
• 典型技术：PPPoE拨号、DHCP自动获取、专线协议（如DDN、帧中继）。
• IP地址：由ISP分配公共IP地址，支持全局访问。
课件列表如下图所示
| 接口类型 | 接口名称 | 传输介质 | 典型应用场景 | 技术特性 |
|---|---|---|---|---|
| 局域网接口**** | RJ45端口 | 双绞线（CAT5e/6/7） | 家庭网络、企业内网、办公设备互联 | 支持以太网协议（IEEE 802.3），分10Base-T、100Base-TX、1000Base-T等类别 |
| 以太网光口GBIC/SFP/SFP+/QSFP+/SFP28 | 光纤（单模/多模） | 数据中心、高性能计算、骨干网 | 模块化热插拔设计，支持灵活的光模块适配 | |
| 接口图例参考**** | AUI端口 | 粗同轴电缆（10Base5） | 旧式令牌环网、总线型以太网 | D型15针接口，需外接收发器转换至RJ45或光纤 |
| 广域网接口**** | Serial串口 | 同轴电缆/V.35线缆 | DDN专线、帧中继、X.25、PSTN拨号 | 支持同步/异步传输，需配置HDLC、PPP等协议 |
| ISDN BRI/PRI端口 | 双绞线（RJ45） | ISDN线路互联如电话网络接入、远程办公 | 支持语音、数据、视频综合传输，需ISDN NT1设备 BRI: 128Kbps, PRI: 2.048Mbps |
|
| SDH POS接口 | 光纤（单模） | 运营商骨干网、城域网互联 | 基于SONET/SDH协议，支持高可靠性和低延迟传输 155M/622M/2.5G/10G |
局域网接口（LAN）
| 接口类型 | 传输介质 | 速率范围 | 应用场景 | 技术特性 |
|---|---|---|---|---|
| RJ-45端口 | 双绞线（CAT5e/6/7） | 10M/100M/1G/10G | 家庭/企业内网设备互联 | 支持以太网协议，分10Base-T、1000Base-T等类别。 |
| SFP/SFP+模块 | 光纤（单模/多模） | 1G/10G/25G | 数据中心、高性能网络 | 热插拔设计，支持灵活适配光模块。 |
| AUI端口 | 粗同轴电缆（10Base5） | 10M | 旧式令牌环网或总线型以太网 | D型15针接口，需外接收发器转换至RJ-45。 |
广域网接口（WAN）
| 接口类型 | 传输介质 | 速率范围 | 应用场景 | 技术特性 |
|---|---|---|---|---|
| RJ-45端口 | 双绞线（CAT5e/6） | 1M-10G | 连接光猫或ISP设备 | 支持PPPoE、DHCP协议，常见于家庭宽带。 |
| 高速同步串口Serial串口 | V.35/同轴电缆 | 64Kbps-2Mbps | DDN专线、帧中继、X.25网络 | 需配合CSU/DSU设备，支持同步传输。 |
| ISDN BRI/PRI端口 | 双绞线（RJ-45） | BRI: 128Kbps PRI: 2.048Mbps |
电话网络综合业务（语音+数据） | 支持BRI（2B+D）和PRI（30B+D）通道，需ISDN NT1设备。 |
| 光纤接口 如SDH POS接口 |
单模光纤 | 155M/622M/10G | 运营商骨干网、SDH/SONET专线 | 支持POS（Packet over SDH）技术，高可靠低延迟。 |
局域网接口/广域网接口差异对比
| 特性 | 局域网接口（LAN） | 广域网接口（WAN） |
|---|---|---|
| 功能目标 | 内部设备互联与资源共享 | 连接外部网络，实现跨区域通信 |
| IP地址类型 | 私有IP（192.168.x.x等） | 公共IP（动态/静态） |
| 接口数量 | 通常4-8个（满足多设备接入） | 通常1-2个（受限于ISP服务） |
| 安全性 | 相对封闭，依赖防火墙和VLAN隔离 | 暴露于公网，需NAT、ACL等防护 |
| 典型协议 | 以太网（IEEE 802.3）、ARP | PPPoE、HDLC、帧中继、MPLS |
设备管理方式
| 管理方式 | 登录形式 | 优点 | 缺点 | 应用场景 |
|---|---|---|---|---|
| CLI 命令行 | Console | 使用Console线缆连接，本地管理 | 单会话，无法远程 | 初始化，故障恢复，升级 |
| CLI 命令行 | MiniUSB | 使用MiniUSB线缆连接，本地管理 | 单会话，无法远程 | 初始化，故障恢复，升级 |
| CLI 命令行 | Telnet | 远程管理，多会话 | 明文传输，不安全 | 对安全性要求不高的网络 |
| CLI 命令行 | SSH | 远程管理，多会话，高安全 | 配置较复杂 | 对安全性要求较高的网络 |
| Web 图形化 | HTTP | 图形化界面，更直观 | 加载SSL证书，用于登录认证配置几乎相同 | 登录使用HTTPS（自动跳转）传输数据使用HTTP |
| Web 图形化 | HTTPS | 图形化界面，更直观 | 加载SSL证书，用于登录认证配置几乎相同 | 登录和传输数据都使用HTTPS仅需要开启HTTPS服务 |
| 网管系统 | SNMP/Netconf | 批量下发配置 | 初始配置比较复杂 | 大量设备管理 |
例题
例题1
解析：帧中继是广域网技术，采用Serial接口，双绞线采用RJ45接口，SFP使用的就是千兆光口。
例题2
解析：路由器串口和以太网口没有必然联系，故A和B选项错误，以太网是点对多点网络不是点对点网络。
例题3
解析：开启业务口与管理口的转发流量隔离功能，防止非法用户对转发报文进行攻击。设备将禁止管理口和业务口之间转发报文，即从管理口收到的报文不会从业务口转发出去，同样，从业务口收到的报文也不会从管理口转发出去。