路由器管理方式盘点-如何管理我的路由器

一台路由器，总是需要进行初始配置和后期管理才能正常服务。而作为一名网管，无论是专业的还是小白型的，都或多或少需要懂得如何配置和管理路由器。专业网管必须懂得不同类型网络设备的管理方式，需要懂得在路由器和交换机上进行命令配置、懂得使用console口进行本地配置、通过Telnet命令或者SSH命令进行远程管理；而小白型网管至少要懂得如何通过WEB图形化界面简单配置和管理路由器。无论是哪种管理模式，其实质都是在执行命令和调整参数，让路由器和交换机能够以自己的要求去运行。

那么管理网络设备都有哪几种方式，哪种管理方式更简单，哪种方式更高效，孰优孰劣？这其实主要是根据用户需求和网络管理员的实际使用情况进行选择的，本文就对网络设备的管理模式进行简单的盘点和总结。

1、使用串口管理网络设备

通过网络设备的Console口即串口，对其进行本地管理配置，是一种非常安全可靠的配置维护方式，因为其完全排除了配置过程中可能存在的网络攻击行为。当网络设备初次上电、与外部网络连接中断或出现其它异常情况时，通常采用这种方式配置网络设备。

这种配置方式需要专门的线来连接电脑和网络设备的Console口，如下图所示，通常一头是串口接头，用来连接Console口，而另一头是RJ45接头，用来连接电脑网口。

线连接好后在电脑上运行终端仿真程序，如Windows系统中的超级终端，或者使用SecureCRT应用程序。然后在终端仿真程序上建立新连接，选择实际连接网络设备时，配置终端通信的参数。

完成以后，对网络设备进行上电自检，系统会自动进行配置。自检结束后，系统会提示用户键入回车，直到出现命令行提示符，然后就可以键入命令，配置网络设备，或者查看其运行状态等。

2、使用Telnet方式管理网络设备

Telnet是常用的远程控制Web服务器的方法。Telnet命令通常是利用网络进行远程管理网络设备。Telnet程序是基于Telnet协议的远程登录客户端程序。Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式,它为用户提供了在本地计算机上完成远程主机工作的能力。

身在异地的网络管理员在自己的电脑上使用Telnet程序，用它连接到需要管理的网络设备，在Telnet程序中输入命令，这些命令会在服务器（即需要管理的网络设备）上运行，就像直接在服务器的控制台上输入一样。通过这种方式，网络管理员可以远程管理网络设备。

但是，Telnet因为采用明文传送报文，安全性不好，很多网络设备都不开放Telnet服务，而改用更安全的SSH方式。

3、使用SSH命令管理网络设备

SSH是建立在应用层和传输层基础上的安全协议，也是为解决Telnet的安全隐患而开发的一个协议。因为使用Telnet，在网络上是通过明文传送口令和数据的，”中间人”很容易截获这些口令和数据。而SSH是基于成熟的公钥密码体系，把所有的传输数据都进行加密，保证在数据传输时不被恶意破坏、泄露和篡改。SSH还使用了多种加密和认证方式，解决传输中数据加密和身份认证的问题，能有效防止网络嗅探和IP地址欺骗等攻击。它也能为远程登录会话和其他网络服务提供安全协议，可以有效防止远程管理过程中的信息泄露问题。

当然，使用SSH进行管理的前提是网络设备必须支持SSH。

上面的三种管理模式，都对网管的专业技能有较高要求，通常需要经过专业的培训和学习才能进行顺利操作，使用这类网络设备的企业也往往都配备有专业网管。

4、使用WEB方式管理网络设备

管理方式比较复杂的网络设备，通常来说价格也比较高，而且还需要配备专业的网络管理人员，这对于绝大部分的中、小型网络而言，拥有和维护成本都非常高。这部分用户在选择网络设备时，最看重设备的经济性和易用性，而可以通过WEB界面进行管理的设备往往才是他们的首选。

WEB管理方式是图形化界面的管理方式，比较直观，容易理解和掌握。网络管理人员无需记住各种管理命令、输入繁琐的命令行，只需要使用每台电脑的标配IE即可对网络设备进行本地和远程的管理。这是近些年来最为流行和使用最广泛的管理方式，其对网络管理人员的要求也不高，只需略懂网络知识即可进行配置和管理。

如下图，只需在IE浏览器里输入路由器的地址（本地登录使用局域网地址，远程登录使用路由器的公网IP地址，后者需要路由器开放远程登录权限），即可登录WEB用户界面，通过一目了然的图形化方式做进一步的配置和参数调整。