众所周知企业级路由器不同于平常咱们运用的家庭宽带路由器，大部分指令和装备都是在指令提示窗口下一条条指令装备的，因而上手难度比较大，一般人需求通过console线接口衔接计算机进行办理。可是现在越来越多的企业路由器，特别是中低端类型开端引入了图形化设置界面，在图形化界面形式下咱们可以像装备家庭宽带路由器那样设置各个参数，办理网络。这种改动让越来越多的企业网络办理员抛弃了冗余指令，抛弃了Console线。可是你是否知道图形化办理界面存在着先天不足，假如过火信任他的话，恐怕会为企业内网带来这样或那样的危险，即便日后呈现了网络毛病也无法快速定位和处理。今日就请各位读者跟从笔者一同让企业路由器图形办理界面显露真面目。

回合一：图形办理缺省设置让网络毛病排查更困难

众所周知图形办理界面***的优点便是简略便利，咱们通过里边的比如设置导游等功用可以在最短时间内完结企业路由器的接入作业。可是在图形化办理界面下一些参数的缺省设置却着实让网络毛病排查变得愈加困难。

笔者从前遇到过通过图形办理界面装备实达NBR2000网吧级路由器，在办理界面下针对IP信息以及外网衔接等多个参数设置结束，可是***调试时却发现网络怎样也不通，下连客户机无法顺畅上网。运用ping检测工具发现不管ping该路由器哪个WAN口地址都是不通的，所以将毛病排查都放到了WAN口线路衔接和参数装备上。谁知道通过重复排查发现WAN接口设置并没有过错，ping不通仅仅因为默许状况下图形化办理界面中通过下拉菜单或设置导游装备后体系主动给路由器增加了一些根本的拜访操控列表ACL，然后主动屏蔽了包含ping在内的常见网络检测数据包。笔者运用Console线衔接到NBR2000路由器指令办理界面中，通过sh run指令看到了默许增加的信息，本来在图形化办理界面中设置参数或通过设置导游树立装备后路由器本身增加了多条拜访操控列表，然后屏蔽了ping数据包，这也是为什么设置结束后网络不通选用ping检测无效的原因。终究笔者通过长期排查发现网络不通是因为外网衔接线松动导致。（如图1）

图形化办理界面缺省设置的自做建议让咱们排查起网络毛病愈加费事，许多时分不得不撤销这些缺省增加的条目，还网络为一个清净。究竟许多时初期装备咱们简略才是真，盲目的增加多条指令只会打乱网络办理员的思路。

小结——图形办理界面设置并不像你幻想的那么直接简略，或许你仅仅装备了一个参数，可是他会默许给你增加多条指令，因而必要时咱们仍是应该到指令提示界面去装备，那么看到的才是真实存在的一丝不苟的。#p#

回合二：图形办理界面过错提示视若无睹

有些时分在图形化办理界面设置结束后网络呈现问题，咱们无法定位问题所在。尽管图形化界面中也供给了一些比如日志检查，事情记载的功用，可是这些信息的记载显得过于单薄，无法实时了解其时路由器的作业状况，许多时分图形办理界面下对过错提示视若无睹。

笔者从前就遇到过一次在图形化办理界面下设置企业级路由器，悉数装备完结后发现网络不通，笔者其时是选用的ADSL办法联网，首要测验备份线路。当网络不通时笔者并不知道问题所在，查询图形办理界面下的体系监控界面也没有找到问题本源。***笔者不得不再次挑选投入指令设置界面的怀有，通过Console线衔接该路由器后才发现了毛病本源，本来是ADSL线路拨号问题，在指令设置界面不断的呈现Link changed interface virtula-pppoe 1 changed state to up，Link changed interface virtula-pppoe 1 changed state to down，这说明该PPPOE拨号衔接不稳定，一会UP衔接好，一会又DOWN断掉了。知道问题所在后笔者联络网络运营商很快处理了问题。（如图2）

小结——毛病呈现后仍是通过指令界面来排查比较便利快捷，究竟指令界面比较图形界面许多信息显现得愈加具体。因而关于高档用户或许想真实优化自己企业内网或网吧网络的读者来说把握指令设置界面下的监控与排查毛病是必需的。#p#

回合三：图形界面参数装备避实就虚

在企业级路由器图形办理界面下可以设置的参数并不多，根本上只包含了某项功用的首要参数，假如咱们想优化网络或许有一些扩展使用的话，在图形界面下是无法完结高档装备的，咱们只要到指令办理界面中才可以发现这些参数的存在。

就拿PPPOE拨号为例吧，在一般路由器的图形化办理界面中咱们只可以对其帐户，暗码以及MTU值设置，当你想采纳比如按时或按某客户端地址需求拨号时他都将力不从心，而这些参数都可以在指令办理界面中完结。再说路由战略部分，图形办理界面中也只可以对路由器路由信息做简略装备，比如静态路由，缺省路由等功用可以完结，可是要想完结路由主动分配，路由冗余以及路由战略等高档灵敏的数据包转发规矩的话，咱们必须到指令办理界面中完结。

小结——图形办理界面只合适根本简略的参数装备，只合适于初级和对网络需求不杂乱的状况，只合适于初级网管。假如你要想在网络上有开展，对网络有深化的了解又或许说想知道或了解更高档的功用的话，你就必须抛弃图形界面设置习气，而多加练习在指令办理界面中装备路由器，这样才可以***极限的发挥其时设备的功用，让你的网络运行得愈加事半功倍。#p#

回合四：图形界面外网衔接名存实亡

前面提到了在图形界面下许多过错提示看不到是因为图形界面没有对应显现的当地，可是在笔者实际运用过程中却发现不但没有对应显现的当地，就连可以显现的部分在图形界面下也常常会呈现过错提示的状况。

笔者从前给一个网吧调试网络，成果发现该网络无法顺畅衔接外部网络，在图形化办理界面下查询外网衔接一切正常，拨号信息也是对的，可以显现从ISP接入服务供给商那里取得的IP，网关，DNS等信息，可是便是网络无法正常拜访。（如图3）

***通过重复排查本来问题仍是出在外部网络衔接上，实际上拨号取得的IP地址信息是之前取得的，其时路由器并没有拨号成功。也便是说在图形界面下显现了过错的信息，显现了过期的信息。笔者将该拨号设置断开后从头衔接，再次显现取得新地址后问题处理。看来在图形化界面中显现的某些信息不可以过分信任，究竟图形界面显现并不是实时的，存在必定的滞后。

小结——图形界面信息的显现不如指令界面下及时，所以呈现问题后不要总想着在图形办理界面中找原因，多到指令界面下检查和监控才是***挑选。

总结：

实际上某台路由交流设备图形化办理界面下的缺点还不止上文所说的这几个，在实际运用过程中你会发现越来越多的问题出自图形办理界面的缺点。所以身为一名合格的网络办理员咱们应该训练一身在指令办理界面下设置参数和排查毛病的硬功夫。

【修改引荐】

1. 四个系列低端路由器简略装备办法
2. ISDN路由器的高档设置