路由器内存

最近，偶得一迷你无线路由器，由于山大宿舍网络动态分配IP，且需要H3C 802.1X认证，无线路由AP模式和无线路由模式都无法使用，形同鸡肋。在网上搜索如何破解这个问题，发现无线路由器里面还是别有洞天。介绍几个比较详细的教程贴: 北理珠海学院： http://bbs.zhbit.com/forum.php?mod=viewthread&tid=384429&extra=&page=1 （我主要是参考这个教程实现的） 华南理工： http://tieba.baidu.com/p/1621858667 中山大学： http://blog.csdn.net/killzero/article/details/8607276 其他学校也有一些零星教程，大同小异，上面这三个学校研究无线路由H3C上网的最多，技术也已经很牛。看完这些教程，对无线路由刷机联网就有比较清晰的思路了。实际上，路由器就是一个硬件平台，类似于电脑。我们需要在上面装个系统（嵌入式的openwrt，占内存不大），然后在装联网用的软件，类似inode，只是体积小，可以在openwrt系统上运行，最后就是用平时用的账号密码联网，并可以设置一些高级功能，如自动开关等。 首先，并非所有的路由器都可以刷openwrt, 这取决于内存大小，及硬件平台等。不同的平台对应不同的openwrt版本。能刷openwrt的型号请看 http:/

一：enable密码 1：明文密码 (config)#enable pass xxx ---这种加密是以明文显示 #service password-encryption---将明文密码加密 2：直接密文加密 (config)#enable secret xxx ---密码直接密文加密 注：当password密码和secret密码同时存在时 (1)：两者的密码不能配置同样的。 (2)：secret密码优于password密码。 二：密码恢复 寄存器的值：用于更改路由器启动时加载的文件。 0x2102：表示路由器启动时自动加载startup-config文件（默认值） 0x2142：----------------------不加载任何配置。 (一)路由器的密码恢复（首先要保证配置已保存） 1：重启过程中，按ctrl+break（Fn+break）（联想：ctrl+fn+b 其它：ctrl+c）键进入ROMMON模式。 2：修改寄存器的值：confreg 0x2142 boot ---重启 3：将startup-config导入到running-config中。 Router#copy startup-config running-config 4：show run查看配置信息，删除或者修改enable密码 5：将寄存器的值改回来。 (config)#config-register

【】BGP协议原理与配置（边界网关协议） IGP用于路由计算和发现，在AS内部使用（OSPF\ISIS\RIP） EGP用于路由过滤控制，AS(自制系统)与AS之间用的协议(BGP) BGP特点： 1.邻居发现和邻居建立 2.对路由进行获取、优选和通告 3.能够高效传递路由，并有放环机制 4.提供丰富路由控制能力 AS的编号0-65535，0被保留，有效：1-65535 公有AS：1-64511 私有AS：64512-65534 【】BGP协议特点： BGP基于TCP运行，端口号：179 【】BGP邻居发现： BGP通过手动指定邻居进行连接 邻居类型：EBGP、IBGP EBGP：运行在不同AS之间的BGP路由器建立的邻居关系 IBGP：运行在相同AS内的BGP路由器建立的邻居关系 【】BGP邻居关系配置： router id 5.5.5.5 bgp 300(AS号) peer 10.1.35.3 as-number 100 (IP地址、AS号) IBGP邻居关系配置的优化： peer 2.2.2.2 as-number 100 //用loopback口 peer 2.2.2.2 connect-interface loopback 0 （源地址loopback0） 建立EBGP邻居关系时，一般使用直连接口的IP地址，TTL为1表示直连监测

怎么理解单区域和多区域？ 单区域就是整个OSPF网络中之包含了区域0，单区域网络拓扑的不断扩展会降低OSPF工作效率，所以引出路由网络的层级化，定义了多区域的概念。 作用：改善网络的可扩展性，快速收敛 划分多区域后，每个OSPF区域可以容纳多少台路由器？ 单个区域所支持的路由器数量的范围大约是30-200。但在一个区域内实际加入的路由器数量要小于单个区域所能容纳路由器的最大数量。这是因为还有更为重要的一些因素影响着这个数量，比如一个区域内链路的数量，网络拓扑的稳定性、路由器的内存和CPU性能、路由汇总的有效使用和注入到这个区域的汇总LSA的数量等。正是由于这些因素，有时在一些区域里包含25台路由器可能都已经显得比较多了，而在另一些区域内却可以容纳多于500台的路由器。 什么是分层结构？ 简单理解分层结构就是给OSPF网络划分多个不同的区域，随便查一查OSPF头部封装结构，不难发现区域的编号是一个32位的二进制数，可以用点分十进制表示也可以用一个十进制表示，在华为设备上默认用点分十进制。 多区域网络中的OSPF路由器的类型 1、内部路由（Internal Router）：所有接口被划分到同一个区域 2、骨干路由（Backbone Router）：所有接口被划分到区域0 3、区域边界路由（Area Border Router）：简称ABR路由，顾名思义，有接口被划分到区域0

1、硬件基础知识 1.1、路由器FLASH 　　FLASH也叫闪存，是路由器中常用的一种内存类型。它是可读可写的存储器，在系统重新启动或关机之后仍能保存数据。FLASH中存放着当前正在使用的路由器操作系统等信息。 　　路由器的FLASH就像计算机的硬盘。我们的硬盘通常会被格式化成多个分区。同样的原理，FLASH也会被格式化为多个分区。通常情况下，FLASH分为4个区块，其作用如下： 　　 bootloader ：主要功能时对硬件环境进行初始化、更新固件及认识操作系统的文件格式并将内核加载到内存中去执行。 　　 Kernel ：操作系统的内核。 　　 Root Filesystem ：操作系统的根文件系统，如squashfs、rootfs等。 　　 NVRAM ：作用是保存路由器中的配置文件。路由器在启动之后会从NVRAM中读取配置文件，对路由器进行设置。用户修改路由器设置后，系统会将修改后的参数写回NVRAM中。 　　路由器的FLASH中存储的数据对于我们进行路由器安全研究具有十分重要的意义。我们可以读取NVRAM中的配置信息，以了解当前路由器中的敏感信息，还可以从FLASH中提取固件。 1.2、硬件提取数据的思路 　　通过接触硬件进行数据提取的方法很多，通常情况可以考虑以下三种方案： 　　1、通过路由器主板上的JTAG接口提取FLASH、NVRAM等

网络是由节点互联组成的, 数据包通过在节点之间转发到达目的地. 路由是指决定端到端通信中数据包的路径, 是网络层最核心的功能之一. 路由器是执行路由功能的主要硬件设备, 它是拥有CPU, 内存甚至外部存储设备的计算机, 使用软件进行路由选择和转发. 路由器可以不依赖专用硬件工作, 个人计算机也可以改装成路由器使用. 因为路由器依赖软件进行工作, 我们可以方便的扩展路由器的功能比如安装防火墙和代理等服务. 路由器一般拥有多个有线或无线网络接口, 不同接口可以设置不同的IP地址. 一般把路由器与其内网主机连接的接口称为LAN口, 与外网连接的接口称为WAN口. 自治系统(Autonomous system, AS)是指执行相同路由器策略的IP网络, 在AS内部进行路由选择的路由协议称为内部网关协议, 在AS之间进行路由选择的协议称为外部网关协议. RIP协议 RIP协议是一种较为简单的内部网关协议, 它使用基于距离向量(distant-vector)的路由机制. 它使用UDP报文进行通信, 默认端口号为520. RIP协议使用跳数衡量到达目的地的距离并将跳数, 称为度量值. RIP协议允许的最大跳数为15跳, 大于或等于16跳的目的地认为是不可达的. 每个支持RIP协议的路由器都会维护一个路由表, 其中每一项包含字段: 目的地址 下一跳地址 出接口 度量值 最后更新时间:

关于 /proc/sys/net/ipv4/下 文件的详细解释： 1) /proc/sys/net/ipv4/ip_forward 该文件表示是否打开IP转发。 0，禁止 1，转发 基本用途：如VPN、路由产品的利用； 出于安全考虑，Linux系统 默认是禁止数据包转发 的。所谓 转发即当主机拥有多于一块的网卡时，其中一块收到数据包，根据数据包的目的ip地址将包发往本机另一网卡，该网卡根据路由表继续发送数据包 。这通常就是路由器所要实现的功能。 配置Linux系统的ip转发功能，首先保证硬件连通，然后打开系统的转发功能 [root@xuegod70 ~]# less /proc/sys/net/ipv4/ip_forward，该文件内容为0，表示禁止数据包转发，1表示允许，将其修改为1。 [root@xuegod70 ~]# echo "1" > /proc/sys/net/ipv4/ip_forward 修改文件内容， 重启网络服务或主机后效果不再 。若要其自动执行，可将命令echo "1" > /proc/sys/net/ipv4/ip_forward 写入脚本/etc/rc.d/rc.local 或者 在/etc/sysconfig/network脚本中添加 FORWARD_IPV4="YES" 2) /proc/sys/net/ipv4/ip_default_ttl

1、TCP/IP协议栈 四层模型 TCP/IP这个协议遵守一个四层的模型概念：应用层、传输层、互联层和网络接口层。 网络接口层 模型的基层是网络接口层。负责数据帧的发送和接收，帧是独立的网络信息传输单元。网络接口层将帧放在网上，或从网上把帧取下来。 互联层 互联协议将数据包封装成internet数据包并运行必要的路由算法。 这里有四个互联协议： 网际协议IP：负责在主机和网络之间寻址和路由数据包。 地址解析协议ARP：获得同一物理网络中的硬件主机地址。 网际控制消息协议ICMP：发送消息，并报告有关数据包的传送错误。 互联组管理协议IGMP：被IP主机拿来向本地多路广播路由器报告主机组成员。 传输层 传输协议在计算机之间提供通信会话。传输协议的选择根据数据传输方式而定。 两个传输协议： 传输控制协议TCP：为应用程序提供可靠的通信连接。适合于一次传输大批数据的情况。并适用于要求得到响应的应用程序。 用户数据报协议UDP：提供了无连接通信，且不对传送包进行可靠的保证。适合于一次传输小量数据，可靠性则由应用层来负责。 应用层 应用程序通过这一层访问网络。 网络接口技术 IP使用网络设备接口规范NDIS向网络接口层提交帧。IP支持广域网和本地网接口技术。 串行线路协议 TCP/IPG一般通过internet串行线路协议SLIP或点对点协议PPP在串行线上进行数据传送。

一. IS-IS简介 IS-IS（Intermediate System-to-Intermediate System intra-domain routing information exchange protocol，中间系统到中间系统的域内路由信息交换协议）最初是国际标准化组织（International Organization for Standardization，ISO）为它的无连接网络协议（ConnectionLess Network Protocol，CLNP）设计的一种动态路由协议。 为了提供对IP的路由支持，IETF（Internet Engineering Task Force，因特网工程任务组）在RFC 1195中对IS-IS进行了扩充和修改，使它能够同时应用在TCP/IP和OSI环境中，称为集成化IS-IS（Integrated IS-IS或Dual IS-IS）。 IS-IS属于内部网关协议（Interior Gateway Protocol，IGP），用于自治系统内部。IS-IS是一种链路状态协议，使用最短路径优先（Shortest Path First，SPF）算法进行路由计算。 1. 基本概念 1) IS-IS路由协议的基本术语 l IS（Intermediate System）：中间系统。相当于TCP/IP中的路由器，是IS

路由表被称为路由信息库（Routing Information Base，RIB），转发表也叫转发信息库（Forwarding Information base，FIB） 具备路由功能的华为数通设备（路由器、三层交换机等），都维护着两种重要的数据表：路由表（RIB）、转发表(FIB)。 RIB路由表 路由表通常存储在设备的动态内存中，如RAM随机存储器中， 每台路由器都维护着一张全局路由表，另外路由器所运行的每种路由协议也维护着该协议自己的路由表。 全局路由表，就是通过display ip routing-table命令输出的表格。 路由器可以通过多种途径获取路由信息，它可以运行多种动态路由协议，而每一种通过动态路由协议所获知的路由信息首先存储于该协议自己的路由表中，然后路由器根据路由优先级和度量值等信息来进行路由的优选，并将优选路由加载到全局路由表中。 将路由表视为路由器的控制平面，转发表位于数据平面。 实际上路由表并不直接指导数据转发，也就是说，路由器在执行路由查询时，并不是在路由表中进行报文目的地址的查询，真正指导数据转发的是FIB表。由于两张表的一致性，在绝大多数场合中，我们阐述路由器转发数据过程时，会用“路由器查询路由表来决定数据转发的路径”这一说法，但需要注意的是，路由器查询的是FIB表，位于控制层面的路由表只是提供了路由信息而已。 FIB转发表