- 相關推薦
常見的路由器配置錯誤
當一個路由器出現配置錯誤時,那么就會留下安全隱患,要么上不網,要么使用某個網絡應用時出現故障,本小編深入的為大家總結路由器常見的配置錯誤,希望對你有幫助!
常見的路由器配置錯誤 1
一、重新分配路由時忽略過濾,當為路由器重新分配路由的時候,需要啟動路由過濾功能,以刪除那些可能造成回路的路徑。因此,如果不應用路由過濾策略的話,通常會導致錯誤。
但是,要對于一個規模很大的網絡而且沒有完整的全局信息的網絡進行過濾對于管理員而言是一件復雜的工作,有可能會漏掉這里或者那里的路徑。
因此,為了避免這個問題的最好方法就是盡量不要重新分配路由,事實上,重新分配路由通常來說都是一個下策,我們其實是可以找到正確的方法解決問題而不需要重新分配路由。
二、OSPF中不匹配的鄰居參數,為了建立和鄰居節點的關聯,基于OSPF的路由器通常都需要維持幾個共有的參數。這些參數包括身份驗證、區域ID、掩碼、Hello間隔、路由器消亡間隔等。在實際的網絡部署中,不標準的配置、不正確的密碼等錯誤的鄰居參數都可能導致鄰居節點關聯失敗。
對于這樣的錯誤,網絡管理員可以較為容易地通過 OSPF鄰接相關的調試命令來發現錯誤是否因為不匹配的鄰居參數所造成的,并且發現哪些參數是錯誤的,進而修改。
三、重新分配路由時忘記附帶子網密碼,當向基于OSPF的網絡中重新分配路由的時候,另一個常見的錯誤是有時候會發現幾條路徑的'丟失,其原因通常是因為管理員網絡在重新分配命令的末尾附帶上子網的關鍵字。例如,對于思科的路由器而言,子網的關鍵字在OSPF重新分配子網路由的時候至關重要,如果沒有附帶上子網掩碼的關鍵字, OSPF僅僅只會重新分配子網外的網絡路由。
四、忘記配置測度指標,當在基于EIGRP協議的網絡中重新分配路由的時候,如果發現所有的路徑信息都丟失了,那極有可能是因為管理員忘記配置路由測度指標,默認設置路由測度的功能,而強行要求管理員去手動設置。
因此,如果管理員沒有設置測度指標,那么重新分配路由就不會成功。同時也可見,當使用 EIGRP網絡時,重新分配路由并不是一個很合理的選擇。
五、EIGRP測度指標設置不合理,通常比較難以合理地去調整EIGRP的測度指標,以使得網絡的流量得到較為合理的分配。一般來說,將業務流量通過Internet發送可能會比通過低帶寬的幀中繼線路更為合理,因此應該為前者分配更多的流量。
帶寬和時延指標看起來較為容易設置,然而,對于管理員而言,如果要將他們設置的所有測度指標代入目標函數的公式進行加權,而后評估是否能夠達到預期的流量分配效果則是一件較為困難的事情。
當我們設置好一個網絡環境時,一定要做多一些測試,這樣才能夠發現自己沒有注意到的地方,也可以在網絡負載較輕的時候,測試所在網絡的幾條路由器參數,并且利用這些參數計算當時每條路徑的開銷,進而評估所設置的測度指標是否合理。
六、多線路設置。隨著網絡應用的不斷增加,公司原本的帶寬已經不夠用了,也許你會認為采用多WAN口路由器、申請多條ADSL線路,即會起到帶寬疊加的作用,其實這是錯誤的,多WAN口路由器并不會因為可以支持多條ADSL線路接入,而讓整個寬帶接入總速率提升,它只是為企業網絡提供了一個有效的管理方案。
對不同的應用分配不同的ADSL線路、需要跨網段訪問時、需要備援時等,同時接入電信ADSL和網通ADSL兩條線路,由于電信ADSL可主要用于資料的上/下載應用,網通ADSL用于資料的搜索查找,當然這在一定程度上減輕了帶寬的壓力,上網也流暢多了,但這并不能增加原有的帶寬。
七、DHCP設置、=。DHCP服務器的好處是用戶無需在電腦上進行任何設置,比較方便,但其的缺點是若不加以管制,隨便一個用戶也能進入公司的網絡,這就造成了安全隱患,因此對于公司而言,較好的方式是通過DHCP發放IP地址,但同時限定電腦能取得的IP地址,以便進行管理,配置時根據電腦的MAC地址發放指定的IP。
八、POS接口設置。在兩個路由器配置POS接口時,有時會不注意兩端路由器配置的一致性,從而導致路由器間不能互通,在與對端路由器POS口互通的過程中,應注意判斷是否線路采用加擾方式,還有也要注意接口MTU值的配置,當兩端的MTU值不一致時,進行更改就可以了。
九、路由表設置。路由表可以是由管理員固定設置好的,也可以由系統動態修改,可以由路由器自動調整,也可以由主機控制,如果未能考慮路由表的正確配置,而胡亂改動路由器的其他配置,導致更多連帶問題的發生。
輸入Router# show ip route,查看路由表,以C開頭的記錄為路由器直接連接的網段,只要配了端口地址,路由表就會有這條記錄,雖然路由器可互通,但沒有設置路由,電腦就不能互相ping通。
設置路由器時,比較容易出錯的地方就給大家介紹到這里,當然除了考慮路由器產品本身的性能外,如何發掘產品潛在的優勢用于公司網絡也是路由器配置過程中的注意點。
常見的路由器配置錯誤 2
1、無法進行撥號
故障現象:路由器不能進行正常的撥號。
故障原因:處理這樣的問題首先要排除外網故障,可以觀察光纖設備指示燈判斷,其次檢查路由器的WAN口上網方式的設置問題。
解決方法:打開路由器的管理地址(不同設備可根據設備背部的標簽紙查詢),登陸進入管理界面,找到例如“上網設置”或“WAN口設置”的選項,在右邊主窗口中,“WAN口連接類型”選擇“PPPoE”,輸入“上網賬號”及“上網口令”,點擊保存按鈕即可。
現在大部分路由器都有很好的圖示功能,很明顯就能看出是否撥號外網故障。
2、部分計算機無法正常連接
故障現象:路由器硬件上沒有問題,所連接的計算機也沒有問題,但是卻不能實現正常連接,而局域網中的其他計算機可以正常連接上網。
故障原因:這可能是由于路由器設置中綁定MAC地址造成無法連接,限制接入用戶的數量,不在綁定范圍內的設備就不能正常連接上網或者是由于該計算機的本地網絡設置有問題。
解決方法:先將已綁定MAC地址 的終端連接至路由器,打開設置界面,然后將未添加的終端MAC地址加入路由器設置中,或者取消路由器的上網限制功能。
檢查并更改上不了網的計算機的本地連接的IP地址的設置。
3、網絡頻繁掉線
故障現象:剛打開路由器的時候,網絡運行正常,但是上網一段時間后就經常掉線,關閉路由器后再重啟又可以連通。
故障原因:引起這種故障的原因比較復雜,排除硬件故障,大部分的情況可能是局域網內經常有人使用占用大量帶寬的下載工具,嚴重地影響網速而造成網絡性能變低。
解決方法:
(1)關掉網絡中使例如BT等下載工具,重啟路由器。
(2)多臺DHCP服務器引起IP地址混亂。當網絡上有多臺DHCP服務器的時候,會造成網絡上的IP地址沖突,從而導致頻繁的不定時掉線問題,將網絡中的所有DHCP服務器關閉,使用手動方式指定IP地址。
(3)對應連接模式設置有誤。解決方法:在路由器的管理界面中,選擇左側菜單里“的“WAN口設置”選項。選擇“對應連接模式”中的“自動連接”選項,則路由器如果開機或者斷線就會自動連接。
(4)遭受木馬病毒攻擊。這是除設置有誤外所造成網絡頻繁掉線的另一個重要原因。那么首先就是查看所有連接的計算機是否都感染了病毒或者木馬,使用正版的殺毒軟件或木馬專殺工具,掃描清除掉計算機內的.病毒或者木馬然后再上網。
4、無法瀏覽網頁
故障現象:網頁以不能正常打開,但是QQ之類的程序卻可以正常運行。
故障原因:這種情況是路由器上的DNS解析問題,如果將網關設置成DNS地址,這是DNSProxy,并非真實的DNS地址,就可能會導致地址解析出錯。
解決方法:要解決這個問題,建議在計算機網卡上手動設置DNS服務器地址((ISP局端提供的地址),打開路由器設置界面,找到“網絡參數”中的“WAN口參數”的字段,然后在下面手動設置DNS服務器地址。另外,在“DHCP服務”設置項,也需要手動設置DNS服務器和備用的DNS服務器地址,該地址需要從ISP供應商那里獲取。
5、無法登錄路由器管理頁面
故障現象:想對路由器進行設置,但卻進不了管理界面。
故障原因:可能是由于用來設置的計算機的IP地址設置有誤導致無法訪問路由器的設置頁面。
解決方法:請嘗試將計算機IP地址更改為與路由器同一網段再試。或者路由器設置了訪問端口,無法得知的情況下就需要復位路由器后重新設置。
6、忘記路由器管理頁面登錄密碼
解決方法:路由器后面板上通常會有一個Reset按鈕,通電情況下按住這個按鈕10秒以上可以使路由器恢復出廠的默認缺省配置,登錄管理頁面的用戶名和密碼分別恢復成初始值,按照路由器使用手冊上的輸入就可以正常登錄了。
【常見的路由器配置錯誤】相關文章:
Cisco路由器配置命令08-22
Cisco路由器ISDN配置教程07-16
引體向上常見錯誤07-31
ppt演講常見錯誤06-11
公文寫作常見格式錯誤01-06
常見錯誤健身方法提醒09-05
兒童中成藥使用常見錯誤06-08
餐飲經理人常見錯誤09-05
公文寫作常見錯誤例析大綱02-23