Internet模块资料：综合调试

　　当路由器全部配置完毕后，可进行一次综合调试。

　　1.首先将路由器的以太网口和所有要使用的串口都激活。方法是进入该口，执行no shutdown.

　　2.将和路由器相连的主机加上缺省路由(中心路由器的以太地址)。方法是在Unix系统的超级用户下执行：router add default XXXX 1(XXXX为路由器的E0口地址)。每台主机都要加缺省路由，否则，将不能正常通讯。

　　3.ping本机的路由器以太网口，若不通，可能以太网口没有激活或不在一个网段上。ping广域网口，若不通，则没有加缺省路由。ping对方广域网口，若不通，路由器配置错误。ping主机以太网口，若不通，对方主机没有加缺省路由。

　　4.在专线卡X.25主机上加网关(静态路由)。方法是在Unix系统的超级用户下执行：router add X.X.X.X Y.Y.Y.Y 1(X.X.X.X为对方以太网地址，Y.Y.Y.Y为对方广域网地址)。

　　5.使用Tracert对路由进行跟踪，以确定不通网段。

　　路由器的选购

　　选择路由器时应注意安全性、控制软件、网络扩展能力、网管系统、带电插拔能力等方面。

　　1.由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：

　　(1) 可靠性与线路安全可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。 (2)身份认证 路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。

　　(3)访问控制 对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。

　　(4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。