????????1、路由器是連接不同邏輯子網(wǎng)的網(wǎng)絡(luò)互連設(shè)備，它工作在網(wǎng)絡(luò)層，它必須具有路由選擇和分組轉(zhuǎn)發(fā)兩個基本功能。

????????2、路由器路由功能的實現(xiàn)關(guān)鍵在于建立和維護(hù)一個正確、穩(wěn)定的路由表，其主要內(nèi)容包括：目的網(wǎng)絡(luò)地址、下一跳路由器地址和目的端口等信息，另外，每一個路由器的路由表中還包含缺省路由的信息。

????????3、一臺主機(jī)的缺省網(wǎng)關(guān)是與該主機(jī)在同一個子網(wǎng)的路由器端口的ip地址，路由器的缺省網(wǎng)關(guān)是指向連接Internent的出口路由器。

????????4、管理距離用于衡量路由信息源的可信度。值越小可信度越高，管理距離從小到大依次為：直接連接、靜態(tài)路由、外部BGP、外部EIGRP、OSPF、IS-IS、RIP、內(nèi)部EIGRP、內(nèi)部BGP。

????????5、路由器的硬件組成包括CPU、Memory、Storage和Interface，軟件采用（Internetwork Operatint System）IOS.路由器的接口分為局域網(wǎng)接口，廣域網(wǎng)接口和路由器配置接口。

????????6、環(huán)回（loopback）接口是一種應(yīng)用最廣泛的虛接口，沒有一個實際的物理接口與之對應(yīng)，每一個路由器上都配置一個環(huán)回接口，該接口不收網(wǎng)絡(luò)故障影響永遠(yuǎn)處于激活狀態(tài)，主要用于網(wǎng)絡(luò)管理，接口分配一個IP地址作為管理地址，掩碼為255.255.255.255.

????????7、路由器的工作模式包括用戶模式、特權(quán)模式、設(shè)置模式、全局配置模式、其他配置模式和RXBOOT模式。RXBOOT模式是當(dāng)密碼丟失時使用來恢復(fù)密碼的模式。

????????8、IP訪問控制列表主要有兩種類型：一類是標(biāo)準(zhǔn)訪問控制列表，一種是擴(kuò)展訪問控制列表。標(biāo)準(zhǔn)訪問控制列表只能檢查數(shù)據(jù)包的源地址，表號范圍是1-99，擴(kuò)展表號是1300-1999.擴(kuò)展訪問控制列表可以檢查數(shù)據(jù)包的源地址和目的地址（還可檢查協(xié)議和端口），表號范圍100-199，擴(kuò)展表號是2000-2699。

????????9、配置IP訪問控制列表的首要任務(wù)就是使用“access-list”和“ip access-list”命令，定義一個訪問控制列表。“access-list”命令要求只能使用表號標(biāo)識列表，在建立控制列表的同一語句中，同時配置過濾規(guī)則；而“ip access-list”命令，既可以使用表號，也可以使用名字標(biāo)識一個訪問控制列表。

????????10、在訪問控制列表建立并配置好規(guī)則后，列表并不能馬上生效，必須在將控制列表應(yīng)用于一個接口、一個VTY line或者被其他命令引用之后，列表才能生效。

????????11、wildcard-mask為通配符。實際上就是掩碼的反碼，0表示檢查，1表示忽略。

????????12、被動接口就是在指定的接口上抑制路由更新，也就是阻止更新報文通過該路由器接口。