(1) 路由器的原理及作用
發(fā)布時間：2007.06.27 15:59 來源：賽迪網 作者：lynn
什么是路由器？
簡單的說：路由器的功能就是尋路――給IP包尋找正確的路徑以通往目的地。下面是比較詳細的介紹：
原理與作用
路由器（Router）用于連接多個邏輯上分開的網絡，所謂邏輯網絡是代表一個單獨的網絡或者一個子網。當數據從一個子網傳輸到另一個子網時，可通過路由 器來完成。因此，路由器具有判斷網絡地址和選擇路徑的功能，它能在多網絡互聯(lián)環(huán)境中，建立靈活的連接，可用完全不同的數據分組和介質訪問方法連接各種子 網，路由器只接受源站或其他路由器的信息，屬網絡層的一種互聯(lián)設備。它不關心各子網使用的硬件設備，但要求運行與網絡層協(xié)議相一致的軟件。
一般說來，異種網絡互聯(lián)與多個子網互聯(lián)都應采用路由器來完成。 路由器的主要工作就是為經過路由器的每個數據幀尋找一條最佳傳輸路徑，并將該數據有效地傳送到目的站點。由此可見，選擇最佳路徑的策略即路由算法是路由器 的關鍵所在。為了完成這項工作，在路由器中保存著各種傳輸路徑的相關數據--路徑表（RoutingTable），供路由選擇時使用。路徑表中保存著子網 的標志信息、網上路由器的個數和下一個路由器的名字等內容。路徑表可以是由系統(tǒng)管理員固定設置好的，也可以由系統(tǒng)動態(tài)修改，可以由路由器自動調整，也可以 由主機控制。
靜態(tài)路徑表
由系統(tǒng)管理員事先設置好固定的路徑表稱之為靜態(tài)（static）路徑表，一般是在系統(tǒng)安裝時就根據網絡的配置情況預先設定的，當網絡結構的改變時需管理員手工改動相應的表項。
動態(tài)路徑表
動態(tài)（Dynamic）路徑表是路由器根據網絡系統(tǒng)的運行情況而自動調整的路徑表。路由器根據路由選擇協(xié)議（RoutingProtocol）提供的功能，自動學習和記憶網絡運行情況，在需要時自動計算數據傳輸的最佳路徑。
路由器的功能
(1) 協(xié)議轉換：能對網絡層及其以下各層的協(xié)議進行轉換。
(2) 路由選擇：當分組從互聯(lián)的網絡到達路由器時，路由器能根據分組的目的地址按某種路由策略，選擇最佳路由，將分組轉發(fā)出去，并能隨網絡拓撲的變化，自動調整路由表。
(3) 能支持多種協(xié)議的路由選擇：路由器與協(xié)議有關，不同的路由器有不同的路由器協(xié)議，支持不同的網絡層協(xié)議。如果互聯(lián)的局域網采用了兩種不同的協(xié)議，例如，一 種是TCP/IP協(xié)議，另一種是SPX/IPX協(xié)議（即Netware的傳輸層/網絡層協(xié)議），由于這兩種協(xié)議有許多不同之處，分布在互聯(lián)網中的 TCP/IP（或SPX/IPX）主機上，只能通過TCP/IP（或SPX/IPX）路由器與其他互聯(lián)網中的TCP/IP（或SPX/IPX）主機通信， 但不能與同一局域網中的SPX/IP（或TCP/IP）主機通信。多協(xié)議路由器能支持多種協(xié)議，如IP，IPX及X.25協(xié)議，能為不同類型的協(xié)議建立和 維護不同的路由表。這樣不僅能連接同一類型的網絡，還能用它連接不同類型的網絡。這種功能雖然使路由器的適應性變強，但同時也使得路由器的整體性能降低， 現在IP協(xié)議在網絡中越來越占主導地位，因此在下一代路由器（如交換式路由器）只需要支持IP協(xié)議。
(4) 流量控制：路由器不僅具有緩沖區(qū)，而且還能控制收發(fā)雙方數據流量，使兩者更加匹配。
(5) 分段和組裝功能：當多個網絡通過路由器互聯(lián)時，各網絡傳輸的數據分組的大小可能不相同，這就需要路由器對分組進行分段或組裝。即路由器能將接收的大分組分 段并封裝成小分組后轉發(fā)，或將接收的小分組組裝成大分組后轉發(fā)。如果路由器沒有分段組裝功能，那么整個互聯(lián)網就只能按照所允許的某個最短分組進行傳輸，大 大降低了其他網絡的效能。
(6) 網絡管理功能：路由器是連接多種網絡的匯集點，網間分組都要通過它，在這里對網絡中的分組、設備進行監(jiān)視和管理是比較方便的。因此，高檔路由器都配置了網絡管理功能，以便提高網絡的運行效率、可靠性和可維護行。
一個路由器必然有大于或者等于2的網絡接口，這樣它才存在路由的功能，否則，如果只有一個接口的話，也就無所謂"尋路"了！這里說的網絡接口不一定是物理上的接口，例如網卡或其他，也可以是虛擬的接口，例如隧道入口等。
如前面所描述的，一個路由器上運行的路由信息可以是靜態(tài)配置的，也可以是動態(tài)產生。前者通過手工配置完成、而后者則通過在路由器上運行跑相關路由協(xié)議的程 序來根據網絡狀態(tài)動態(tài)改變內核中的路由表。下面我們仔細介紹一些這兩類路由器的配置。通常，一個路由器既有靜態(tài)配置的部分，又有動態(tài)配置的部分，二者結合 起來。
多網卡的設置
靜態(tài)路由器的配置
Linux下最常用的指定路由規(guī)則的命令是route，當然也有些圖形化的工具可以使用，我們下面一個一個介紹。
route命令的使用
route工具主要功能是管理Linux系統(tǒng)內核中的路由表。它最大的用途就是用來設定靜態(tài)的路由表項，通常是在系統(tǒng)用ifconfig配置網絡接口（例如網卡等）后，用它來設定主機或者一網段的IP地址應該通過什么接口發(fā)送等。
Route工具有復雜的調用參數。
調用格式如下：
route [-CFvnee]
route [-v] [-A family] add [-net|-host] target [netmask
Nm] [gw Gw] [metric N] [mss M] [window W] [irtt I]
[reject] [mod] [dyn] [reinstate] [[dev] If]
route [-v] [-A family] del [-net|-host] target [gw Gw]
[netmask Nm] [metric N] [[dev] If]
route [-V] [--version] [-h] [--help]
主要參數說明如下：
-v 使用冗余輸出模式。
-A family
指定特定的地址族（例如"inet"、"inet6"）。
-n 使用數字顯示的地址（例如，202.38.75.75）而不是去解釋域名。
-e 使用與netstat相同的輸出格式。
-ee 參數會產生很長的輸出，包括內核路由表的幾乎所有信息。
-net 目標（target）是一個網段。
-host 目標（target）是一個單獨的主機。
-F 顯示內核FIB路由表。結果可能被-e 和-ee參數改變。
-C 顯示內核中路由緩存信息。
del 刪除一個路由表項。
add 增加一個路由表項。
target 配置的目的網段或者主機。可以是IP，或者是網絡或主機名。
netmask Nm
用來指明要添加的路由表項的網絡掩碼。
gw Gw 任何通往目的（target ）的IP分組都要通過這個網關。
metric M
設置路由表中該項的尺度域（metric field）為M。
mss M 設置TCP的最大分片長度（MSS）M bytes。
系統(tǒng)缺省值是536。
window W
設置TCP發(fā)送窗口的尺寸為W bytes。
irtt I 設置TCP的初始化回路時間（irtt）I毫秒（1-12000）。
缺省情況下按照RFC 1122 規(guī)定是300ms。
reject 安裝一個阻塞型的路由，這樣可能會有路由查找失敗。
mod, dyn, reinstate
添加或者修改一個動態(tài)路由表項。主要用來測試和診斷。
dev If 強行使用某個特定的輸出接口（If），而不用系統(tǒng)去尋找接口。
下面舉幾個配置的例子：
route add -net 192.56.76.0 netmask 255.255.255.0 dev eth0
添加一條路由表項，網段192.56.76.x 應該從接口"eth0"走。
route add default gw mango-gw
添加一條缺省路由（如果沒有其他匹配的路由項，就使用這個路由規(guī)則）。
"mango-gw"是一個主機名， 而通往這個主機的路由規(guī)則應該事先已經設置好了。
route add ipx4 sl0
給主機"ipx4"添加一條路由規(guī)則，使用SLIP接口sl0。
Route命令的輸出結果
輸出的格式有以下幾欄：
Destination
目標網段或者主機。
Gateway
網關地址，如果沒有設置，則是"*"表示。
Genmask
網絡掩碼。
Flags 一些可能的標記如下：
U （路由是活動的）
H （目標是一個主機）
G （使用網關（gateway））
R （reinstate route 動態(tài)路由產生的表項）
D (dynamically installed by daemon or redirect)
M (modified from routing daemon or rederict)
! (reject route)
Metric 路由距離。
Ref 路由項引用次數。（linux內核中沒有使用）
Use 查找路由項的次數。.
Iface 該路由表項對應的輸出接口。
MSS 缺省的TCP最大分片尺寸。
Window 缺省的TCP窗口的尺寸。
irtt 缺省的TCP回路時間。
HH (cached only)
ARP入口的數目。
Arp (cached only)
該路由項對應的物理地址是否過期等信息。
下面是route -n的輸出實例：
tarn:~$ /sbin/route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
202.38.64.3 202.38.75.62 255.255.255.255 UGH 0 0 0 eth0
202.38.75.75 0.0.0.0 255.255.255.255 UH 0 0 0 eth2
202.38.75.0 0.0.0.0 255.255.255.128 U 0 0 0 eth0
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth2
192.168.75.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
159.226.0.0 202.38.75.62 255.255.0.0 UG 0 0 0 eth0
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 202.38.75.62 0.0.0.0 UG 1 0 0 eth0
上面的輸出中我們可以看出，該路由器配置的缺省網關是202.38.75.62，它上面有3個以太網接口（eth0、eth1和eth2）。其中第一條和第二條路由規(guī)則是針對一個主機的，其他的都是針對一個網段的，這可以重掩碼看出。
動態(tài)路由器的配置
基本原理介紹
先解釋一下什么是動態(tài)路由。
從前面的描述中我們可以看到，路由器的基本功能就是為IP分組尋找到達目的地址的路徑。我們前一節(jié)介紹的是人工手動靜態(tài)配置路由規(guī)則，也就是人為的設定尋 路方式。但是因特網是個龐大的系統(tǒng)，上面跑的網絡結構負責，而且拓撲結構也在隨時改變，這樣在某些復雜的范圍里我們的靜態(tài)配置就不一定能獲得最佳的尋路路 徑了。而且一旦網絡結構發(fā)生改變，我們手動的靜態(tài)配置也往往無法及時跟著改變。在這個背景下，產生了動態(tài)路由配置的概念，也就是動態(tài)路由器。
動態(tài)路由器上的路由表項是通過相互連接的路由器之間交換彼此信息，然后按照一定的算法優(yōu)化出來的，而這些路由信息是在一定時間間隙里不斷更新，以適應不斷 變化的網絡，以隨時獲得最優(yōu)的尋路效果。為了實現IP分組的高效尋路，IETF制定了多種尋路協(xié)議。其中用于自治系統(tǒng)（AS:Autonomous System）內部網關協(xié)議有開放式最短路徑優(yōu)先（OSPF:Open Shortest Path First）協(xié)議和尋路信息協(xié)議(RIP:Routing Information Protocol)。所謂自治系統(tǒng)是指在同一實體（如學校、企業(yè)或ISP）管理下的主機、路由器及其他網絡設備的集合。還有用于自治域系統(tǒng)之間的外部網絡 路由協(xié)議BGP－4等。
運行這些路由協(xié)議的軟件就是我們通常說的路由軟件，Linux下常見的路由軟件有gated和zebra,。前者既有GPL版本的發(fā)行，又有收費的版本； 而后者則是日本某組織開發(fā)的完全GPL的高效的路由軟件。Linux的發(fā)行里面一般都缺省就有gated這個軟件，我們下面主要介紹它的配置和使用方法。
(2) 深入剖解路由器的“心臟”技術
發(fā)布時間：2007.06.27 14:13 來源：賽迪網 作者：sixth
寬帶上網已經不是什么新鮮事情，人們對相關的網絡器件已經不再陌生，比如說常見的路由器。對于一般的網絡用戶，他們能知道怎樣使用路由器來上網、玩游戲等就已經感到很滿足了，
通常情況下對路由器的深層技術很少去過問研究，但做為興趣廣泛的技術愛好者，對這方面的知識是非常感興趣的。但限于各種條件的制約，這些愛好者都非開發(fā)者，很大程度上無法深入了解真正的技術實現過程以及相關的核心內幕。正是基于此點，筆者憑借自身的知識沉淀，盡最大努力為愛好技術的讀者架設一坐能通向深層核心的橋梁，為大家揭開路由器的神秘面紗，剖開其核心內臟。為使讀者能清晰明白的理解掌握，筆者盡量將專業(yè)的技術內容轉化為容易接受的知識講解，其中可能有不足偏頗之處，還請大家多見諒。
概述
什么是路由器?
互聯(lián)網是依靠路由器連接起來的，路由器是互聯(lián)網或者說IP網絡的核心設備。寬帶接入的不斷增長，帶動了路由器的需求不斷增加。
路由器究竟是什么樣的技術產物?
談到路由器的開發(fā)，我們就不免要談到“嵌入式”設備的開發(fā)，沒錯，通俗的說，路由器就是一種嵌入式產品。那么究竟什么是嵌入式設備呢?
其實就目前而言，嵌入式設備已經不斷深入我們的日常生活方方面面。通俗的講，嵌入式設備是指具有計算機功能，但又不稱為計算機的設備或器材，它幾乎包括了我們周圍的所有電器設備:PDA、手機、機頂盒、汽車、微波爐、電梯、安全系統(tǒng)、自動售貨機、醫(yī)療儀器、立體音響、自動取款機等。
用較為專業(yè)的話來表述的話，嵌入式設備就是使用微處理器或微控制器芯片(MCU)加上外圍電路再加上內部的程序部分來實現特定功能的嵌入設備。比如8位的單片機、32的ARM以及DSP芯片等都屬于嵌入式核心芯片的范疇。8位MCU市場已逐步趨向穩(wěn)定，32位MPU代表著嵌入式技術的發(fā)展方向，正在加速發(fā)展。在32位嵌入式微處理器市場上，基于ARM內核的微處理器在市場上處于絕對的領導地位，因此追蹤ARM技術的發(fā)展趨勢顯得尤為重要。
路由器的開發(fā)通常都是基于32位處理器的，就通常的中低端路由器而言，在開發(fā)的配置上有多種選擇，比如有ARM9核心芯片+Wince操作系統(tǒng)、ARM7核心芯片+uClinux操作系統(tǒng)、DSP芯片+Vxworks操作系統(tǒng)等等各種各樣的選擇。本文針對常用的SOHO路由器來介紹，選擇ARM7核心芯片+uClinux操作系統(tǒng)開發(fā)模式，以完整形象的實例為大家清晰講解路由器的技術實現過程。
我們?yōu)槭裁匆許OHO路由器為介紹對象呢?什么是SOHO路由器?前很多家庭中有不止一臺電腦，需要上網獲取信息、收發(fā)郵件等。這些小型公司和家庭網絡用戶計算機的數目一般不多，網絡結構不復雜。功能和帶寬的要求不高。出于提高網絡性能、共享有限IP地址或節(jié)省上網費用等原因，這些用戶迫切需要具有較高性價比的小型路由器。我們把這種小型路由器稱為SOHO路由器。目前市場上已經充斥了大量的這類低端路由器.由于ARM7系列芯片價格便宜，非常適合嵌入式系統(tǒng)使用。目前市場上的SOHO路由器大多采用ARM7系列處理器。不過由于技術的發(fā)展，ARM9系列的專用路由芯片的路由器也逐漸普及。
路由器宏觀介紹
我們可以形象的把嵌入式設備的開發(fā)簡單的理解成三層模式，最底層的是微控制器芯片加外圍器件組成的硬件系統(tǒng)，比如我們介紹的開發(fā)小型SOHO路由器所使用的ARM7TDMI芯片等硬件環(huán)境，它是設備功能實現的硬件基礎，要實現上層的應用肯定離不開最底層硬件的支持。中間層是操作系統(tǒng)，比如我們所選擇的uClinux操作系統(tǒng)，它是銜接硬件部分和應用程序的過渡層，它既可以完成對底層硬件的基本操作，又能為上層應用程序提供運行環(huán)境支持。最上層自然就是應用程序層了，它是實現針對性應用的程序代碼部分，比如路由設置等功能程序部分。
那對與SOHO路由器來說，它當然也脫離不了這樣的技術框架，它的更為具體的實現過程簡單的匯總的話，莫過于如下內容：
首先先要知道SOHO實現的網絡功能，典型路由器應該具備以下功能:
支持PPPoE，固定IP上網；
DHCP動態(tài)主機配置協(xié)議；
網絡地址轉換(NAT)技術；
根據TCP，UDP的端口號(port number)，IP 的(協(xié)議號)protocol number，對IP地址進行簡單過濾的防火墻；
虛擬服務主機/端口映射(Port Forwarding)技術；
支持一定數量的特殊應用程序；
然后針對于上邊的功能要求，相應地要通過硬件和軟件的構造來實現：
硬件方面：
1、要明確家用小型路由器(一個WAN接口，四個LAN接口)的硬件原理。
2、實現硬件電路板設計，完成電路布線設計，并對元件焊接，通過硬件板的調試。
軟件方面：
1、在分析 uClinux內核源代碼的基礎上，對uClinux操作系統(tǒng)的內核裁剪。
2、完成BoaWeb服務器的配置，并對CGI腳本進行設計，完成動態(tài)網頁的功能。
3、對PPPOE的撥號進行配置實現。
4、針對Linux內核防火墻部分，運用IPtable工具進行防火墻規(guī)則操作。
通過如上的基本構造，一個路由器就基本成型了。說起來簡單，但其中包含了很多很多的技術細節(jié)，要有大量的實踐經驗才能真正實現。做為門外觀奇的好學讀者，現在肯定有些不耐煩了吧，想要了解更多的更詳細的構造內容吧?那好，現在就可以開始我們真正的技術之旅了。
路由器工作原理
1、基本原理
要實 現 網 絡中通信節(jié)點彼此之間的通信，首先必須給每個節(jié)點分配一個唯一的IP地址。路由器應該至少有兩個網絡端口，分別連接LAN或者WAN子網上，每個端口必須具有一個唯一的IP地址，并且要求與所連接IP子網的網絡號相同。不同的端口有不同的網絡號，對應不同的IP子網，這樣各子網中的主機才能通過自己子網的IP地址把要求發(fā)出去的IP數據報送到路由器上。
當路由器收到一份IP數據報后，首先要對該報文進行判斷，然后根據判斷的結果做進一步的處理。如果數據報是有效或正確的，路由器就根據數據報的目的IP地址轉發(fā)該報文:否則就把報文丟棄。如果這個數據報的目的IP地址與路由器直接相連的一個子網上，路由器會通過相應的接口把報文轉發(fā)到目的子網上去；否則會把它轉發(fā)到下一跳(Hop)路由器。為了完成上述的操作，每臺路由器必須維護一個路由表。把對應不同目的地的最佳路徑存放在路由表中，這就是路由策略(Routing Policy)問題。路由表反映網絡的拓撲結構，一般一條表項應該包含數據報的目的IP地址(通常是目的主機所在網絡的地址)、下一跳路由器的地址和相應的網絡接口等，在網絡拓撲發(fā)生變化的時候，路由表也應該做相應的變動。所以路由器必須能夠生成并更新路由表。
選路機制實際上就是如何查找路由表，通過查詢路由表來決定向哪個方向轉發(fā)數據。一般來說，路由器首先搜索匹配的主機地址:如果沒有，再搜索匹配的網絡地址:最后搜索默認路由。一旦查到匹配的表項，路由器就會把數據從相應的接口發(fā)送出去。
路由器具備了上述各要素后，就可以完成數據轉發(fā)任務了。另外，路由器不僅負責對IP包的轉發(fā)，還要負責與別的路由器進行聯(lián)絡，共同確定互聯(lián)網的路由選擇和路由表的更新維護。
2、SOHO路由器原理
當內部計算機要與外部Internet網絡進行通信時，各內部間通過私有IP地址進行通信的計算機必須把私有IP地址轉換成合法IP。這種網絡地址轉換技術稱為NAT(Network Address Translation，網絡地址轉換)。在一個實際的私有網絡中，NAT功能通常內建在路由器、防火墻或獨立的NAT設備之上，網絡中的主機將這些設備作為自己的默認網關。通過這樣的配置，每一臺內部主機發(fā)送往Internet的數據報就會送到具有NAT功能的設備中進行轉換。NAT是SOHO路由器的必備功能，它是為解決IPv4地址不夠分配的矛盾而產生的一個簡單高效的解決方案。它能將任何兩個地址域的地址進行轉換，使私有網絡中多臺主機共享一個合法IP地址訪問Internet。
嵌入式路由器硬件系統(tǒng)介紹
1、硬件系統(tǒng)總體結構
硬件結構是非常重要的部分，因為我們拆開一個路由器后首先看到的、所能看到的也就是硬件結構，我們就舉例簡單介紹一下硬件設計的各個部位的細節(jié)內容。
為了宏觀查看，我們給出交換式寬帶路由器的硬件設計實例圖一張。圖中主要分為兩部分:
ARM4510B部分和交換芯片RTL8305部分，前者主要見上半圖，后者為下半圖。還有電源及各自的復位電路。
ARM4510B部分中，中央處理芯片為帶有網絡接口的S3C4510B--16/32位RISC微控制器，根據嵌入式操作系統(tǒng)的運行需要，擴展了SDRAM存儲器和Flash存儲器。SDRAM存儲器由兩片4X1MX16位的HY57V641620HGT
組成，作為嵌入式操作系統(tǒng)內核及應該程序運行的內存空間。Flash存儲器由一片1MX16位的SS139VF160組成，作為內核映像的存儲，并在嵌入式操作系統(tǒng)啟動時加載系統(tǒng)內核及程序。根據調試程序及燒寫Flash存儲器的需要，引出JTAG接口。根據顯示調試和運行信息的需要，提供了RS232接口。交換芯片 RTL8305部分中，提供4個LAN口(PORTO--PORT3)通過一四口的網絡隔離變壓器連接一個四口RJ45口，每個口可連接到10/10013aseT以太網，各端口之間有交換功能:還有一個WAN接口(CPO RT4)通過一單口的隔離變壓器連接RJ45口。根據顯示連接速度、狀態(tài)和電源等需要，接出LED燈進行顯示。根據交換芯片的管理需要，提供一串行EEPROM 24C01電路接口。根據交換芯片的主電源為2.5V.提供一個3.3V到2.5V的轉換器。
中央處理芯片通過MR(獨立媒體接口)接口與交換芯片RTL8035SB的PORT4的Mil接口相聯(lián)，將交換芯片的PORT4配置為物理層接收器。
當各部分電路設計完成后，形成硬件連接圖，進而焊接之后，就可以作為開發(fā)用的實驗硬件板了。下面就簡要介紹一下個硬件電路部分。
2、硬件系統(tǒng)的簡要設計介紹
?、臕RM處理器系統(tǒng)設計介紹
?、賁304510B概述
Samsung公司的S34510B是基于以太網應用系統(tǒng)的高性價比的16/32位RISC微控制器，內含一個由ARM公司設計的16/32位的ARM7TDMI RISC處理器核。ARM7TDMI為低功耗，高性能的16/32位核。
除了ARM7TDMI外，該芯片還有一些片內外圍功能模塊，主要為: 內部RAM (8Kbyte unified cache/SRAM)，I2 C接口電路(I2C interface)、以太網控件器(Ethernetco ntroller)，HDLC，GDMA、串口(UART)，時鐘(Timers)、可編程1/O口(Programmable I/O ports)及中斷控件器(Interrupt controller)等。
S3C4510B結構框圖所示。在實際運行過程中最主要用到的部分為:以太網接口及串口部分，前者用于收發(fā)以太包，后者主要作為操作系統(tǒng)調試接口。
?、贏RM 處理器系統(tǒng)電源電路和復位電路
主要是實現供電和復位功能，電路部分不做詳細講解，有深入研究需要的愛好者可以查看相關的電子相關參考資料進行深入學習。為使文章通俗易懂，以下各電路部分也是做一宏觀介紹，細節(jié)部分包括電路布線等不再深入講解。
?、跘RM處理器與Flash存儲器接口電路
讀者只要知道這部分的電路連接是為實現能在Flash存儲器編寫程序即可。
?、蹵RM處理器與SDRAM接口電路設計介紹
與 Flash存儲器相比，SDRAM不具有掉電保持數據的特性，但其存儲速度大大高于Flash存儲器，且具有讀/寫屬性。因此SDRAM在系統(tǒng)中主要用于程序的運于空間、數據及堆棧。當系統(tǒng)啟動時，CPU首先從復位地址0x0片讀取啟動代碼，在完成系統(tǒng)的初始化后，程序代碼調入SDRAM中運行，以提高系統(tǒng)的運行速度。
SDRAM 具有單位空間存儲量大和價格便宜的特點，廣泛用于各種嵌入式系統(tǒng)中。SDRAM 的存儲單元可以理解為一個電容，總是傾向于放電，為了避免數據丟失，必須定時刷新(充電)。因此，在系統(tǒng)中使用SDRAM，就要求微處理器有刷新的控制邏輯或者在系統(tǒng)中另外加刷新控制邏輯電路。S3C4510B在片內具有獨立的SDRAM刷新控制邏輯，可以方便的與SDRAM接口。
?、軦RM處理器串行接口電路設計介紹
幾乎所有的微控件器、PC都提供串行接口，使用美國電子工業(yè)協(xié)會(EIA)推薦的RS-232-C接口標準，這是一個很常用的串行數據傳輸總線接口標準。早期被用于計算機和終端通過電話線和MODEM進行遠距離的數據傳輸，隨著微型計算機和微控制器的發(fā)展，不僅在遠距離，近距離也采用了該通信方式。在近距離的通信中不采用電話線和MODEM，而是直接進行端到端的連接。
RS-232-C標準采用的是9芯或是25芯的D型插頭。
?、轆RM處理器JTAG接口電路設計介紹
JTAG(JointTe stAc tionG roup，聯(lián)合測試行動小組)是一種國際標準測試協(xié)議，主要用于芯片內部測試及系統(tǒng)進行仿真、調試。JTAG是一種嵌入式調試技術，它在芯片內部封裝了TAP(Test Access Port，測試訪問接口)，通過專用的JTAG測試工具對內部節(jié)點進行測試.標準的JTAG接口是四線:TMS、TCK、TDI、TDO，分別為測試模式選擇、測試時鐘、測試數據輸入、測試數據輸出。JTAG測試允許多個器件通過JTAG接口串聯(lián)在一起，形成一個JTAG鏈，能實現以各個器件分別測試。JTAG接口還常用于ISP(In System Programmable)功能，如對Flash器件進行編程。
?、埔蕴W交換電路設計介紹
以太網交換電路主要是采用五口交換芯片RTL8305SB來實現。RTL8305SB是一個集成了片內存儲器，五個MAC層接口，五個物理層(PHY)接口的l0M/l00M自適應的五口交換芯片，該集成芯片具有低功耗，可靈活配置為五口小型辦公及家用(SOHO)交換機，家用網關，xDSL路由器及其它智能應用。要實現必要的網絡功能，這部分的電路是關鍵中的關鍵。
操作系統(tǒng)介紹
1、Linux
Linux是一個誕生于網絡，成長于網絡且成熟于網絡的奇特的操作系統(tǒng)。1991年，芬蘭大學生Linus Torvalds萌發(fā)開發(fā)了一個自由的UNIX操作系統(tǒng)的想法，并將Linux通過Internet進行發(fā)布。從此一大批編程人員加入到開發(fā)過程中來，Linux逐漸成長起來。Linux一開始要求所有的源代碼必須公開，后來轉向GPL( GNUG eneral Public Licence)，成為GUN的陣營的主要一員。只要遵守GPL的規(guī)定，就可以免費獲得復制，因此Linux是一個免費軟件。同樣，Linux下遵循GPL規(guī)定的C， C++， Java等一系列的工具開發(fā)包，從功能的角度上看并不亞于商用的開發(fā)包，但卻可以極大的降低開發(fā)成本，這一優(yōu)勢是其它商用操作系統(tǒng)無法比擬的。
Linux 操作系統(tǒng)最突出的是網絡部分，基本上所有的網絡協(xié)議和網絡接口都可以在Linux上找到，Linux的內核比標準的UNIX處理網絡協(xié)議更加高效，系統(tǒng)的網絡吞吐性能更好，這也是Linux網絡服務器市場上占據較大的市場分額的重要原因。對于一般的小型的SOHO路由器，Linux的網絡技術無疑是其開發(fā)運行的最佳選擇，Linux完全能對給其提供全方位的網絡技術支持。Linux作為互聯(lián)網的產物，許多關于Linux的文檔可以在Internet上下載到。
2、uClinux操作系統(tǒng)
uclinux是嵌入式Linux的一個分支，在uClinux這個英文單詞中u表示Micro，小的意思，C表示Control，控制的意思，所以uclinux就是Micro-Control-Linux，字面上的理解就是“針對微控制領域而設計的Linux系統(tǒng)”。同標準的Linux相比，由于uClinux自身不支持MMU，多任務的實現就需要技巧了。但是，在uClinux上運行的絕大多數的用戶程序并不需要多任務。另外，針對uclinux內核的二進制代碼和源代碼都是經過了重新編寫，以緊縮和裁剪基本的代碼。這就使得uClinux的內核同標準的Linux內核相比非常之小，但是它仍保持了Linux操作系統(tǒng)的主要的優(yōu)點，如穩(wěn)定性、強大的網絡功能和出色的文件系統(tǒng)支持等。uclinux包含Linux常用的API、小于512K的內核和相關的工具。操作系統(tǒng)所有的代碼加起來小于900KB。
uClinux簡介
uClinux的基本架構
在PC機上開發(fā)應用程序的用戶都會有這樣的感覺，PC機有完善的操作系統(tǒng)并提供應用程序接口(API)，開發(fā)好的應用程序可以直接在操作系統(tǒng)上運行。雖然嵌入式系統(tǒng)的應用程序完全可以在裸板上運行，但為了使系統(tǒng)具有任務管理、定時器管理、存儲器管理、資源管理、事件管理、系統(tǒng)管理、消息管理、隊列管理和中斷處理的能力，提供多任務處理，更好的分配系統(tǒng)資源的功能，用戶就需要針對自己的硬件平臺和實際應用選擇適當的嵌入式操作系統(tǒng)(Embedded Operating System，以下簡稱EOS)。由于本文實例中的硬件平臺是以不含MMU (Memory Management Unit，內存管理單)的S3C4510B為核心的，因此采用不帶MMU的ARM 微處理器的嵌入式操作系統(tǒng)uclinux。uclinux 是一個完全符合GNUIGPL公約的操作系統(tǒng)，完全開放代碼，現在由Line。公司支持維護。uClinux從Linux 2.0(2.4內核派生而來，沿襲了主流Linux的絕大部分特性。它是專門針對沒有MMU的CPU，并且為嵌入式系統(tǒng)做了許多小型化的工作.適用于沒有虛擬內存或內存管理單元(MMU )的處理器，例如ARM7TDMI。它通常用于具有很少內存或Flash的嵌入式系統(tǒng)。uclinux是為了支持沒有MMU的處理器而對標準Linux作出的修正。它保留了操作系統(tǒng)的所有特性，為硬件平臺更好的運行各種程序提供了保證。在GNU通用公共許可證(GNU GPL)的保證下，運行uClinux操作系統(tǒng)的用戶可以使用幾乎所有的Linux API函數，不會因為沒有MMU而受到影響。由于uClinux在標準的Linux基礎上進行了適當的裁剪和優(yōu)化，形成了一個高度優(yōu)化的、代碼緊湊的嵌入式Linux，雖然它的體積很小，uClinux仍然保留了Linux的大多數的優(yōu)點:穩(wěn)定、良好的裁剪性、優(yōu)秀的網絡功能、完備的對各種文件系統(tǒng)的支持、以及標準豐富的API等。
BootLoader:負責uCLinux內核的啟動，它用于初始化系統(tǒng)資源，包括SDRAM。這部分代碼用于建立uCLinux內核運行環(huán)境和從Flash中裝載初始化內核鏡象。
內核初始化:uCLinux內核的入口點是start kernel() 函數。它初始化內核的其他部分，包括捕獲，IRQ通道，調度，設備驅動，標定延遲循環(huán)，最重要的是能夠fork "init"進程，以啟動整個多任務環(huán)境。
系統(tǒng)調用函數/捕獲函數:在執(zhí)行完“init”程序后，內核對程序流不再有直接的控制權，此后，它的作用僅僅是處理異步事件(例如硬件中斷)和為系統(tǒng)調用提供進程。
設備驅動 :設備驅動占據了uCLinux內核很大部分。同其他操作系統(tǒng)一樣，設備驅動為它們所控制的硬件設備和操作系統(tǒng)提供接口。
文件系統(tǒng) :uCLinux最重要的特性之一就是對多種文件系統(tǒng)的支持。這種特性使得uCLinux很容易地同其他操作系統(tǒng)共存。文件系統(tǒng)的概念使得用戶能夠查看存儲設備上的文件和路徑而無須考慮實際物理設備的文件系統(tǒng)類型。ucLinux透明的支持許多不同的文件系統(tǒng)，將各種安裝的文件和文件系統(tǒng)以一個完整的虛擬文件系統(tǒng)的形式呈現給用戶。uClinux帶有一個完整的TCP/IP協(xié)議，同時它還支持許多其他網絡協(xié)議。uclinux對于嵌入式系統(tǒng)來說是一個網絡完備的操作系統(tǒng)。
uClinux開發(fā)環(huán)境
⑴GNU開發(fā)套件
GNU軟件包括C編譯器GCC，C ++編譯器G++，匯編器AS，鏈接器LD，二進制轉換工具(OBJCOPY，OBJDUMP)，調試工具(GDB.GD BSERVER，KGDB)和基于不同硬件平臺的開發(fā)庫。在GNU GCC支持下用戶可以使用流行的C/C++語言開發(fā)應用程序，滿足生成高效率運行代碼、易掌握的編程語言的用戶需求，這些工具都是按GPL版權聲明發(fā)布，任何人可以從網上獲取全部的源代碼，無需任何費用。關于GNU和公共許可證協(xié)議的詳細資料，讀者可以參看GNU網站的介紹，
http://www，gnu.oTgfhDmc.html。GNU開發(fā)套件作為通用的Linux開放套件，包括一系列的開發(fā)調試工具。GNU開發(fā)工具都是采用命令行的方式，用戶掌握起來相對比較困難，不如基于Windows系統(tǒng)的開發(fā)工具好用，但是GNU工具的復雜性是由于它更貼近編譯器和操作系統(tǒng)的底層，并提供了更大的靈活性。一旦學習和掌握了相關工具后，就了解了系統(tǒng)設計的基礎知識。運行于Linux操作系統(tǒng)下的自由軟件GNU gcc編譯器，不僅可以編譯Llnux操作系統(tǒng)下運行的應用程序，還可以編譯Linux內核本身，甚至可以作交叉編譯，編譯運行于其它CPU上的程序。所以，在進行嵌入式系統(tǒng)應用程序開發(fā)時，這些工具得到了日益廣泛的應用。
?、苪CIinux的打印終端
通常情況下，uClinux的默認終端是串口，內核在啟動時所有的信息都打印到串口終端(使用printk函數打印)，同時也可以通過串口終端與系統(tǒng)交互。uClinux在啟動時啟動了telnetd(遠程登錄服務)，操作者可以遠程登錄上系統(tǒng)，從而控制系統(tǒng)的運行。至于是否允許遠程登錄可以通過燒寫romfs文件系統(tǒng)時由用戶決定是否啟動遠程登錄服務。
?、墙徊婢幾g調試工具
支持一種新的處理器，必須具備一些編譯，匯編工具，使用這些工具可以形成可運行于這種處理器的二進制文件。對于內核使用的編譯工具同應用程序使用的有所不同。
路由器軟件系統(tǒng)的設計過程
uClinux 操作系統(tǒng)提供了嵌入式Web服務器、PPPOE拔號軟件、基于IPTable過濾防火墻等功能模塊的源代碼。路由器軟件系統(tǒng)的設計包括uClinux操作系統(tǒng)的裁剪、基于uClinux操作系統(tǒng)提供的以上功能模塊源代碼下的修改和設計，從而實現本路由器的嵌入式Web服務器、PPPOE拔號軟件、基于IPTable過濾防火墻。
uClinux操作系統(tǒng)裁剪
⑴裁剪前準備
uclinux的裁剪牽涉到對目標的硬件支持問題。要讓uClinux支持一個新硬件體系，要做的第一件事情就是收集和構建代碼的工具。然后就可以裁減和編譯內核。一旦內核支持基本的處理器功能，它就可以運作了，但是如果缺乏驅動程序的支持，就起不了多大作用。典型的驅動程序集合中包括了諸如控制臺終端、基本串行設備和一個可能包含了根文件系統(tǒng)的塊設備的驅動等。
在這里主要介紹針對我們剛才介紹的實例系統(tǒng)采用的uClinux裁剪方法。本實例中的宿主機上裝redhat9操作系統(tǒng)，因為redhat9具備安裝uClinux交叉編譯工具時所需要的庫。
首先必須在redhat9下建立uclinux開發(fā)環(huán)境，建立uclinux開發(fā)環(huán)境的方法有很多，而且也十分方便?？梢詮?a >http://www.uClinux.org處下載最新的uClinux的源代碼、最新的gcc3的工具鏈，不過針對于不同的工具鏈在不同的操作系統(tǒng)下，以及目標板的MCU的不一樣，可能在編譯內核時會產生錯誤，在這里，我講解實例所使用的不是最新版本的。同樣的，針對不同的硬件開發(fā)環(huán)境要對uClinux源代碼進行不同的適當修改，修改部分通常是以代碼補丁形式實現的，一般網絡上會有各種通用模式的補丁提供使用。好了，切入正題，有了齊全的軟件包后，安裝過程如下:
(1) 下載內核和工具包
內核包 : uClinux-disc-200408.tar.gz
補丁文件:uClinux-disc-200408.patch
uclinux的源代碼和文件系統(tǒng)的源代碼，軟件包后的數字代表完成的日期。
工具鏈 : arm-elf-gcc-200403.sh
(2) 安裝工具包
sh arm -elf-gcc-200403.sh
(3) 解壓縮內核
tar -xzvfuClinux-dist-200408.tar.gz，生成uClinux-disk目錄。
(4)安裝補丁:
將補丁文件復制到uClinux-disk目錄下，進入該目錄，在Shell命令中使用如下命令:
patch -pl-f
?、苾群说木幾g和生成
執(zhí)行以下命令可以進行uClinux編譯：
make xconfig。具體的編譯選項配置過程本文不做詳細介紹。但在此給出編譯的一些基本思想：
ucLinux作為一個自由軟件，在廣大愛好者的支持下，內核版本不斷更新。新的內核修訂了舊內核的bug，并增加了許多新的特性。如果用戶想要使用這些新特性，或想根據自己的系統(tǒng)度身定制一個更高效，更穩(wěn)定的內核，就需要重新編譯內核。
為了正確的合理地設置內核編譯配置選項，從而只編譯系統(tǒng)需要的功能的代碼，一般主要有下面四個考慮:
自己定制編譯的內核運行更快(具有更少的代碼)。
系統(tǒng)將擁有更多的內存(內核部分將不會被交換到虛擬內存中)。
不需要的功能編譯進入內核可能會增加被系統(tǒng)攻擊者利用的漏洞。
將某種功能編譯為模塊方式會比編譯到內核內的方式速度要慢一些。
在此需要補充說明的是內核編譯的目的是為了創(chuàng)建一個能夠放置在flash上支持flash讀取的完成要求功能的內核，同時也是flash讀取步驟其中一步。對uCLinux的內核進行配置和創(chuàng)建要對uCLinux內核的版本進行選擇:uCLinux內核的版本號有三種:主號、次號、修訂號。以2.4.10為例一般來說，主號如目前的2是很穩(wěn)定的。主號的變動說明了操作系統(tǒng)發(fā)生了很大的變動。次號如目前的.4，用來說明內核的穩(wěn)定性。當次號為偶數號((0，2， 4， 6) 時，表明現在的內核的穩(wěn)定性強，而當次號為奇數號(1，3， 5) 時，表明現在的內核處于測試的階段，其穩(wěn)定性值得考慮，如果你使用次號為奇數號的內核進行配置和創(chuàng)建時、就值得三思而行了。而修訂號的發(fā)表比較的頻繁，它主要是用來對前面的版本進行修補。開發(fā)新的版本和修改以前的版本是同時進行的，很有可能修改的修訂版本在新的版本出來之后。
依次執(zhí)行以下命令完成uClinux的編譯過程：
cd/usr/local/src/uclinux=dist
make dep
make clean
make lib_only
make user_only
make romfs
make image
最終在image目錄下生成2個文件：
zImage——uClinux內核2.4.x的壓縮方式可執(zhí)行映象文件；
romfs——文件系統(tǒng)的映象文件。
這就是我們要用來燒錄到硬件板內的最終文件了。具體燒寫可以通過使用專用的燒寫工具來實現，燒寫過程一定要參照燒寫工具的說明要求來進行。
其中zImage已經包含了文件系統(tǒng)映象文件，通常直接燒寫到Flash文件上即可執(zhí)行了。當然在這之前要進行BootLoader的燒錄， BootLoader其實就是一個引導程序，主要作用就是初始化系統(tǒng)，進而來引導操作系統(tǒng)。在嵌入式系統(tǒng)中，處理器上電后首先執(zhí)行的一段代碼就是BootLoader，BootLoader與硬件密切相關，其代碼主要用C和匯編語言寫成，不同的系統(tǒng)中，BootLoader的功能有所不同，但主要作用還是差不多的，主要有下面幾點：
初始化微控制器MCU運行的時鐘頻率；
初始化Flash和內存的數據寬度，讀/寫訪問周期和刷新周期；
初始化中斷系統(tǒng)；
初始化系統(tǒng)中各種片內、片外設備和I/O端口設備；
初始化系統(tǒng)各種運行模式下的寄存器和堆棧；
加載和引導操作系統(tǒng)；
BLOb是BootLoaderObject的縮寫，它是一個功能強大、源代碼公開的自由軟件，它已經實現了對多種處理器芯片的Linux 引導支持。對ARM7等核心的BootLoader支持版本可以到專業(yè)網站上進行下載，并稍微做適當修改來滿足開發(fā)應用中的硬件環(huán)境要求即可，在此我們不做過多講述。
上面所講述的內核編譯過程只是比較寬泛的、籠統(tǒng)的操作過程，也就是說只是基本的操作過程，而在真正的路由功能實現過程中，還要對內核進行多種設置編譯，比如說對硬件系統(tǒng)中設計到的部件進行驅動配置安裝等，當然，這些并不是特別難的操作技術，再比如我們下面就要講到的內容，這可就是很有挑戰(zhàn)性的核心技術了，這些都是針對內核進行技術性操作來實現特定的網絡功能。
內核編譯核心部分
1、文件系統(tǒng)分析
文件系統(tǒng)是uClinux操作系統(tǒng)的重要組成部分，uClinux文件系統(tǒng)是操作運行的基礎。許多嵌入式系統(tǒng)在不存在磁盤的情況下也可以運行。文件系統(tǒng)可以隨同內核一起被打包并在啟動時作為一個文件系統(tǒng)的映像被加載。對一個簡單的應用系統(tǒng)來說，這己足夠了。文件系統(tǒng)可以存放在一個傳統(tǒng)磁盤中，但也可以存放在非易失性的存儲介質— 閃存中。閃存有一個引導塊，它存放了CPU上電后運行的第一個軟件，這個軟件可以是uclinux的引導程序，也可以是自己編的bootloader。uClinux的內核可以被引導程序從閃存中拷貝到RAM中全速運行。閃存也可以作為文件的存儲介質，必要時寫入一些需要保存的數據。
uClinux支持NFS(Network File System)，它允許通過網絡加載各種應用程序。由于用在每一個嵌入式系統(tǒng)上的軟件可以從一個公用的服務器上加載，這在控制軟件的修訂或升級中是很重要的.在系統(tǒng)運行的過程中，導入和導出數據、配置、狀態(tài)信息的備份也很重要。對用戶監(jiān)控而言，這是一個非常強大的功能。例如，一個嵌入式系統(tǒng)可能裝配了一個RAM DISK，它包含著與系統(tǒng)當前狀態(tài)的更新維持一致的(狀態(tài))文件。那么別的嵌入式系統(tǒng)僅需通過網絡把這個RAM DISK作為遠程磁盤mount過來便可以訪問那些位于遠端RAM DISK中的狀態(tài)文件。這也允許在另一臺機器上的WEB服務器借助簡單的CGI腳本來訪問那些狀態(tài)信息。運行在其他機器上的應用程序包能夠很容易地訪問這些數據。uClinux操作系統(tǒng)根據不同的安裝選擇可以生成不同的文件系統(tǒng)。系統(tǒng)中提供了十分豐富的文件系統(tǒng)以供不同需要的用戶選擇。每種類型的文件系統(tǒng)的基本塊大小、優(yōu)化分配策略、一次傳送的數據長度等等都是相互匹配的，使得本類文件系統(tǒng)均有相應的最佳性能。
2、嵌入式Web服務器
對uClinux操作系統(tǒng)下嵌入式Web技術的實現主要用于用戶可以通過網
頁方式來管理路由器。
⑴uClinux下Web Server的實現
uClinux下，主要有三個WebServer:htpd，thttpd和Boa。Httpd是最簡單的一個Web Server，它的功能最弱，不支持認證，不支持CGI。Thttpd和Boa都支持認證、CGI等，功能都比較全。為了實現動態(tài)Web技術，這里我們選擇實現一個支持CGI的、非常適合于嵌入式系統(tǒng)的Boa Web Server。Boa是一個單任務的http服務器，源代碼開放、性能高。目前，uClinux的代碼中已經包含boa的源代碼，在uClinux下實現Boa，需要對Boa做一些配置和修改。這主要通過對boa.conf和mime.types文件進行修改來實現，需要改動的配置有以下幾項：
?、俳夸?/div>
由于uClinux默認的根文件系統(tǒng)romfs是只讀的，不能用mkdir等命令來新建目錄，故應在編譯內核前先建好要用到的目錄，這通過修改
/uclinux-samsung/vendors/Samsung/4510b/makefile文件來實現。在ROWFS_DIRS=bin dev etc home lib mnt proc usr var的后邊增加home/webhome/web/cgi-bin，這樣修改后編譯內核，編譯好的根文件系統(tǒng)romfs中就包含這些目錄了。
②指定Web 服務器的根目錄路徑(SERVER ROOT)
進入 /uclinux-samsung/user/boa/src/目錄，通過修改define.h文件中#define ERVER ROOT "/home”語句來指定SERVER ROOT。另外，還可以通過命令行來指定，例如:boa-c/home/&。而且命令行指定的SERVER ROOT可以覆蓋define.h文件所指定的。
?、坌薷腷oa.conf文件
在. /uclinux-samsung/user/boa/src/boa.conf里修改:
*將 user obody和Group ogroup改為User0 和Group0 ；
*將 DocumentRoot/var/www改為DocumentRoot/home/web，這樣web服務器的文檔根目錄為/home/web；
*將 MimeTypes/eWmime.types改為MimeTypes/home/web/mime.types；
定義默認首頁和CGI程序所在目錄，即
DirectoyIndex index.html
ScriptAlias/cgi-bin//home/web/cgi-bin/
這樣指定后，.index.htm為遠程瀏覽客戶訪問WebServer所看到的首頁默認值，用C編寫的CGI程序編譯成二進制文件，放到/cgi-bin/目錄下，CGI程序能被正確地執(zhí)行。
Boa.conf文件和mime.types文件必須放到Web服務器根目錄下，所以把修改后的bao.conf和mime.types拷貝到“./uclinux-samsung/romfs/home/”目錄下。然后在/uclinux- samsung/Vendors/Samsung/4510b/initab里修改，在:inet:unknown:/bin/inetd后加入: boa:unknown:/bin/boac/homeo
配置過程后，重新編譯內核，編譯時選中Boa選項。把編譯好的內核下載到硬件板，啟動uclinux，完成IP配置，啟動Boa Web Server，然后就可以通過lE訪問你的網頁了。如果想啟動uclinux時自動啟動Boa Web Server，可以修改re文件，進入uclinux-samsung/vendors/Samsung/4510B目錄，在運行腳本rc中增加兩行:
ifconfig eth0 192.168.0.101 up
boa-c/home/&
?、苪clinux下實現動態(tài)Web頁面的CGI技術
到目前為止，實現動態(tài)Web頁面有4種技術可供選擇:CGI(Common Gateway Interface)， ASP(ActiveXServerPage)，PHP(PersonalHomePage)和JSP(JavaServerPage).在uclinux下如果要實現動態(tài)網頁，只能采用CGI，因此目前uclinux還不支持ASP， PHP等動態(tài)Web頁面技術。CGI(通用網關接口)提供Web服務器一個執(zhí)行外部程序的通道，這種服務端技術使得瀏覽器和服務器之間具有交互性。CGI程序屬于一個外部程序，需要編譯成可執(zhí)行文件，以便在服務端運行。瀏覽器將用戶輸入的數據送到Web服務器，Web服務器將數據使用STDIN送給CGI程序，在執(zhí)行CGI程序后，可能會訪問存儲數據的一些文檔，最后使用STDOUT輸出HTML形式的結構文件，經Web服務器送回瀏覽器顯示給用戶。CGI程序可以用任何程序設計語言編寫，如Shell腳本語言、Perl，Fortran， Pascal， C語言等。但目前uclinux不支持Pert， Fortran等語言，而且C語言在平臺無關性上表示不錯，所以我們選擇用C來編寫CGI程序。另外，uClinux也不支持數據庫，所以需要保存的數據只能保存到文件中，CGI查詢數據時也是查詢這些文件，而不是訪問數據庫。
?、莡Clinux下動態(tài)Web頁面的實現
下面通過一個例子來說明如何實現uClinux下的動態(tài)Web頁面技術。此例子的目的是使用戶能夠通過Web頁面內嵌表單提交數據，并能把用戶提交的數據通過Web瀏覽器正確地返回給用戶。實現動態(tài)Web頁面的第一步是用HTML語言編寫Web頁及內建表單。編寫Web頁面時，要由ACTION屬性來指定相關的CGI程序，如ACTION=cgi-bin/demo；由MOTHOD屬性來指明所用的提交數據的方法，即MOTHOD=POST(GET)。
實現動態(tài) Web頁面的第二步是用C編寫CGI程序，CGI程序分為以下幾部分:①根據POST方法或GET方法從提交的表單中接收數據；②URL編碼的解碼；③用printf() 函數來產生HTML源代碼，并將經過解碼后的數據正確地返回給瀏覽器。包括demo.c， cgivars.h和cgivars.c三個文件。將編寫好的CGI程序編譯成二進制文件放在cgi-bin/目錄下，CGI程序能被正確地執(zhí)行，最終CGI程序就可以對上述表單數據的進行處理了。
下面對程序稍加說明。若以GET方法提交數據，表單中的數據被保存在QUERY_STRING環(huán)境變量中，通過調用函數getenv("QUERY_STRING")來讀取數據；若以POST方法提交數據，則程序先從CONTENT LENGTH環(huán)境量得到數據的字長，然后從標準輸入中讀取相應長度的字符串即可得到提交的數據。數組postinput[i] 中保存的就是從表單中提取的數據。
URL編碼的解碼過程較為復雜，URL編碼的規(guī)則下:①變量之間用“&”分開；② 變量與其對應值之間用“=”連接；③空格符用“+”代替；④特殊意義的字符用%接相應的十六進制ASCI碼代替。解碼即為編碼的逆過程。在程序中，對于從表單中提取過來的postinput[i]中的數據，當發(fā)現字符為“+”時，將它轉換成空格；當發(fā)現字符為“&”時，意味著個名字2值對的結束，在此處將字符中切成幾個字符串；當再現字符為“=”時，意味著一個名字/值對的名字部分的結束，在此再將名字/值對分開。最后通過調用unescape_url(char *url)子函數將十六進制ASCII碼值表示的特殊字符轉換成相應的ASCII字符。
3、PPPOE撥號實現
PPPOE主要針對ADSL寬帶接入方式，實現用戶的的認證上網方式就是采用這種方式接入。
?、臥PPOE簡介
1998年后期問世的以太網上點對點協(xié)議(PPP over Ethernet)技術是由Redback網絡公司、客戶端軟件開發(fā)商RouterWare公司以及Worldcom子公司UUNET Technologies公司在IETF RFC制的基礎上聯(lián)合開發(fā)的。通過把最經濟的局域網技術以太網和點對點協(xié)議的可擴展性及管理控制功能結合在一起，網絡服務提供商和電信運營商便可利用可靠和熟悉的技術來加速部署高速互聯(lián)網業(yè)務。它使服務提供商在通過數字用戶線、電纜調制解調器或無線連接等方式，提供支持多用戶的寬帶接入服務時更加簡便易行.同時該技術亦簡化了最終用戶在動態(tài)地選擇這些服務時的操作.
?、芇PPOE實現
實現步驟 :
pppoe的實現有兩種方式，一種是作為一個用戶態(tài)的應用程序運行，就是rp-pppoe這個程序；另一種是選擇在kernel ppp里支持pppoe功能，這同時也需要pppd支持pppoe。
具體的細節(jié)實現步驟本文不做詳述，有興趣的讀者可以查閱相關的Linux資料進行更深一步的學習研究。
基于IPTable過濾式防火墻
網絡防火墻用來保護一個網絡不受來自另一個網絡的攻擊，是網絡安全環(huán)節(jié)中進行的一個防御步驟。在路由器中配置IPTable過濾式防火墻，可以對IP數據封包進行規(guī)則檢查和過濾，保證內網安全。
⑴防火墻概述
防火墻是一套能夠在兩個或兩個以上的網絡之間，明顯區(qū)隔出實體線路聯(lián)機的軟硬件設備組合。被區(qū)隔開來的網絡，可以透過封包轉送技術來相互通訊，透過防火墻的安全管理機制，可以決定哪些數據可以流通，哪些資料無法流通，藉此達到網絡安全保護的目的。
防火墻產品可以概略歸類為硬件式防火墻和軟件式防火墻，但實際上無論是硬件式或軟件式防火墻，它們都需要使用硬件來作為聯(lián)機介接，也需要使用軟件來設定安全政策，嚴格說兩者間的差別并不太大。我們只能從使用的硬件與操作系統(tǒng)來加以區(qū)分，硬件式防火墻是使用專有的硬件，而軟件式防火墻則使用一般的計算機硬件，硬件式防火墻使用專有的操作系統(tǒng)，而軟件式防火墻則使用一般的操作系統(tǒng)。
防火墻依照其運作方式來分類，可以區(qū)分為封包過濾式防火墻(Packet Filter)、應用層網關式防火墻(Application-Level Gateway，也有人把它稱為Proxy防火墻)、電路層網關式防火墻(Circuit-Level Gateway).其中被廣為采用的是封包過濾式防火墻，本文要介紹的iptables防火墻就是屬于這一種。
封包過濾是最早被實作出來的防火墻技術，它是在TCP/IP四層架構下的IP層中運作.封包過濾器的功能主要是檢查通過的每一個IP數據封包，如果其標頭中所含的數據內容符合過濾條件的設定就進行進一步的處理，主要的處理方式包含:放行(accept)、丟棄(drop)或拒絕(reject)。要進行封包過濾，防火墻必須要能分析通過封包的來源IP與目的地IP，，還必須能檢查封包類型、來源端口號與目的端口號、封包流向、封包進入防火墻的網卡接口、TCP的聯(lián)機狀態(tài)等數據。
⑵IPtable的原理及實現
IPTables是Linux操作系統(tǒng)中的一個管理內核包過濾的工具，它可以添加、插入或刪除核心包過濾表(1)中的規(guī)則，以實現防火墻功能。
一個iptables命令基本上包含如下五部分:希望工作在哪個表上、希望使用該表的哪個鏈、進行的操作(M入，添加，刪除，修改)、對特定規(guī)則的目標動作、匹配數據報條件。
基本的語法為:
iptables -t table -Operation chain -target match(es)
例如，希望添加一個規(guī)則，允許所有從任何地方到本地smtp端口的連接:
iptables -t filter -A INPUT -ACCEPT -p tcp --dport smtp
當然 ，還有其他的對規(guī)則進行操作的命令如:清空鏈表，設置鏈缺省策略，添加一個用戶自定義的鏈...
經過一系列深入的配置后，基本的路由功能器就這樣誕生了，當然實際中路由器還有相當多的應用功能，這些都是通過軟件開發(fā)來逐步深層次實現的，如果你想成為一個嵌入式工程師的話，那這篇文章就算是一個引路人吧，要達到更高的境界，還需要自己刻苦學習研究，一步一步在魔幻般的技術殿堂中自由遨游。
（責任編輯：凌云通）
(3) 用 Linux 打造路由器
發(fā)布時間：2006.08.01 16:55 來源：linux寶庫 作者：韓波
Linux 作為一種新近崛起的操作系統(tǒng)，由于其性能穩(wěn)定，源碼開放及價格方面的優(yōu)勢而逐漸被廣大用戶所接受?，F在Linux的主要用武之地在于服務器領域，但是，經過適當的配置之后，它還可以擔當互聯(lián)網的物理基石--路由器這一重要角色。
路由器是通信子網中的通信節(jié)點，每個路由器都計算并維護一張路由表，并據此指導數據報前往最佳路徑中的下一站，這便是所謂的路由。這樣，經過互聯(lián)網上所有路由器的通力合作，數據報就能夠沿著一條"最佳"路徑到達目的地。在 GNU 軟件 Zebra 的協(xié)助下，我們可以將 Linux 機器打造成一臺功能完備的路由器，它能夠同時支持 RIPv1、 RIPv2、RIPng、OSPFv2、OSPFv3、BGP - 4 和 BGP - 4+ 等諸多 TCP/IP 協(xié)議?，F在我們首先了解一下 OSPF 和 BGP 協(xié)議的運行模式和基本原理，然后介紹 Zebra 的安裝配置方法，讓你的 Linux 機器變成支持 OSPF 與 BGP 的路由器。
BGP/OSPF 概述
如今，許多公司都建有多個網絡，如果這些網絡的類型不盡相同，則需要用路由器進行互聯(lián)。路由器是與兩個或兩個以上的網絡連接的計算機，它根據路由協(xié)議生成并維護一個路由表，并按照該路由表中的信息轉發(fā)包。這些路由器對公司內部的網絡結構了如指掌，知道將分組送到目的地的全部細節(jié)，但對于其他公司的網絡結構并不了解。像這樣"在同一機構下管理的一系列路由器和網絡"被稱為自治系統(tǒng)(AS)。由不同機構掌管的自治系統(tǒng)，可以采用不同的路由選擇算法；但同一自治系統(tǒng)內的所有路由器都使用同一路由協(xié)議，以便于自治系統(tǒng)內部各個路由器互換路由信息來維持相互的連通性。每一個自治系統(tǒng)都有一個16位的"自治系統(tǒng)(AS)編號"作為標志，就像 IP 地址一樣，它是由專門機構來分配的。
自治系統(tǒng)內的路由器稱為"內部網關"，所用的協(xié)議稱為"內部網關協(xié)議"。內部網關協(xié)議大體上分為兩類，一類是距離向量協(xié)議，如 RIP,EIGRP 協(xié)議；另一類是鏈路狀態(tài)協(xié)議如 OSPF 協(xié)議。鏈路狀態(tài)路由協(xié)議與距離向量協(xié)議的不同之處在于，采用鏈路狀態(tài)路由協(xié)議的路由器不是交換到達目的地的距離，而是維護一張網絡拓撲結構圖。然后用數據庫表示該圖，其中的表項對應網絡的一條鏈路。路由器根據數據庫的信息計算出"最佳路由"，由此指導包的轉發(fā)。當網絡拓撲結構發(fā)生變化時，只需將相應紀錄而非整個數據庫通知其他節(jié)點。各路由器做出相應修改并重新計算路由后，就可以繼續(xù)正常工作。
因為"開放式最短路徑優(yōu)先協(xié)議"的文檔必須公開發(fā)表，所以它是"開放式的"（Open）；又因為它采用"最短路徑優(yōu)先"（SPF）算法來計算一個節(jié)點到所有其它節(jié)點間的最短路徑，故名為 OSPF。OSPF 具有支持多重度量制式和多重路徑等諸多優(yōu)點，因此成為因特網上推薦使用的內部網關協(xié)議，RIP 卻由于自身的局限性而被打入冷宮?，F在，在性能上唯一能夠與 OSPF 相匹敵的內部網關協(xié)議便是 EIGRP--Cisco 的一個專有協(xié)議，但 OSPF 的"開放"本身就是一個響亮的招牌，因為誰也不想受制于某家供應商。
前面提到，自治系統(tǒng)內的路由器不必知道其他自治系統(tǒng)的內部結構細節(jié)，從而有效地節(jié)約了路由器的內存和 CPU 時間，并提高了網絡帶寬的利用率。但是，如果想與其他公司（自治系統(tǒng)）通信時該怎么辦呢？很簡單，我們可以在自治系統(tǒng)內指定一個與其他自治系統(tǒng)相連的路由器為"外部網關"，通過它進入其他自治系統(tǒng)。該路由器使用的協(xié)議叫做"外部網關協(xié)議"，如邊界網關協(xié)議（BGP）。相鄰的兩個網關必須首先互換"鄰機探測 "報文，協(xié)商是否愿意成為"鄰機"。成為鄰機則意味著兩個自治系統(tǒng)同意中轉雙方的通信流。同意后，兩個鄰機互換"鄰機可達性報文"，來監(jiān)督他們之間的鏈路的工作情況。接下來便是最重要的工作，用"網絡可達性報文"來交換通過各鄰機所能到達的網絡的信息，從而實現自治系統(tǒng)之間的連通性。在外部網關的眼里只由外部網關和連接他們的鏈路，如此以來，自治系統(tǒng)內的通信由內部網關處理，自治系統(tǒng)之間的通信交由外部網關處理--一個分級路由的景象已經展現在我們面前，實際上，因特網正是由大量自治系統(tǒng)組成的。
建立一個高級路由器
許多人對路由器感到比較陌生，事實上作為一個防火墻使用的 Linux 系統(tǒng)已經是一個路由器了，只不過還有點"簡陋"而已。然而，我們的目標是用 Linux 打造一個"高級"路由器，它必須能夠利用動態(tài)路由協(xié)議（上文提到的協(xié)議皆為動態(tài)路由協(xié)議）工作。這些協(xié)議能夠使路由器互換相關信息，從而共享穿越網絡時所用的那些路徑--路由。這一點對于大型網絡(比如 Internet)而言是"異常"重要的，因為此時再用靜態(tài)路由（也就是人工計算設置路由）是根本不現實的。
舉例來說，即使在比較理想--即不考慮路由的變化的情況下，一個邊界網關協(xié)議(BGP)路由表也至少包含 100,000 條以上的表項。這時，手工建立這樣的靜態(tài)路由是難以忍受的。很明顯，即使我們的網絡小于 Internet--比如一個大型公司網絡，我們還是更加喜歡動態(tài)路由協(xié)議。
外部網關協(xié)議 BGP 通常作為 Internet 的骨干使用，而其它的協(xié)議（如 OSPF）則適于小型的互連網絡。開放式最短路徑優(yōu)先(OSPF)協(xié)議是一個應用最廣的內部網關協(xié)議(IGP)。Zebra 是一個開放源代碼程序包，通過它你可以在 Linux 上運行 BGP 與 / 或 OSPF。
安裝 Zebra
你既可以從 Zebra.org 網站下載 Zebra 的最新源程序，也能從 Redhat 和 Debian 中獲得它，但不一定是最新版的。從源代碼中進行軟件安裝，你就會發(fā)現使用的是一些普通的安裝過程。簡介如下：
代碼:
./configure
make
make install
配置腳本會搜索系統(tǒng)上已經安裝的 IP 棧并且自動地設置成支持他們。當前，IP 棧很可能僅僅是指 IPv4，但是 IPv6 用戶也不用擔心，因為 Zebra 也會發(fā)現并且支持它。
程序安裝之后，還可能必須在 /etc/services 中增加一些命令行。Zebra 的守護程序在他們自己的虛擬終端連接(VTY)下運行，所以你的系統(tǒng)必須知道這些虛擬終端連接。這里是你應該增加的一些連接∶
代碼:
zebrasrv 2600/tcp # zebra service
zebra 2601/tcp # zebra vty
ripd 2602/tcp # RIPd vty
ripngd 2603/tcp # RIPngd vty
ospfd 2604/tcp # OSPFd vty
bgpd 2605/tcp # BGPd vty
ospf6d 2606/tcp # OSPF6d vty
配置 Zebra
如果你已經熟悉 Cisco IOS，那你就能在短時間內掌握 Zebra，因為你會發(fā)現兩者極為相似。Zebra 的每個守護程序使用一個單獨的 VTY，這些 VTY 可以通過一個遠程登錄會話進行動態(tài)配置。所以，如果你需要設置 OSPF，簡單地遠程登錄到該 Linux 上 2604 端口；為了修改內核的路由表或設置路由協(xié)議間的再分發(fā)，你可以遠程登錄到端口 2601，該 Zebra 守護程序充當內核管理器，管理其他的守護程序和系統(tǒng)本身之間的通信。
現在介紹如何在一個服務器上創(chuàng)建和運行 OSPF 和 BGP。Zebra 的守護程序運用純文本文件儲存它們的配置。對于 OSPF/BGP 路由器，將用到三個文件∶zebra.conf、ospfd.conf 和 bgpd.conf。舉例來說，zebra.conf 文件可能會是這樣:
代碼:
! Zebra configuration saved from vty
! 2002/02/28 01:46:12
!
hostname LinuxRouter /*主機名為 LinuxRouter*/
password zebra /*口令為 zebra*/
enable password z3bRa /*進入特權模式時的口令為 z3bRa */
log file /var/log/zebra/zebra.log /*日志文件的地址*/
!
interface eth0 /*以太接口 eth0*/
description Interface to External Network/*對接口的描述*/
ip address 10.0.0.1/24 /*該接口的 IP 地址*/
!
interface eth1/*以太接口 eth0*/
description Interface to Internal Network/*對接口的描述*/
ip address 192.168.66.1/24/*該接口的 IP 地址*/
這里的感嘆號充當注解標識或分隔符。盡管存在大量不同的網絡接口類型(Ethernet、ISDN 等等)，但只要是 Linux 內核能夠辨認的網絡接口類型，Zebra 都可以使用。
子網掩碼都帶有網絡位的位數(例如/24)，默認掩碼則不然（比如 255.255.255.0）。注意存在兩個口令，一個用于用戶模式而另一個用于特權模式。這不僅有利于向非管理員提供訪問權限，而且對于創(chuàng)建路由服務器或者路由探測鏡也是非常重要的。所有 BGP 管理員都知道，這些探測鏡是調試路由問題的關鍵，因為他們能夠使你就象從一個外部 AS( AS代表自治系統(tǒng))一樣查看路由。 BGP 路由需要用到 AS 編號，AS 編號是一些由 ARIN (美國互聯(lián)網絡號碼注冊機構)控制的注冊號碼。
下一步將啟動一些必要的程序。用以下命令完成∶
代碼:
/usr/sbin/zebra -dk
/usr/sbin/ospfd -d
/usr/sbin/bgpd -d
第一個命令，啟動 zebra，該守護程序實際上用來更新內核的路由表。-dk 告訴該程序作為一個守護程序運行(d)，它的大部分時間在后臺運行。k 是另外的一個選項，告訴 Zebra 維護所有已配置的路由。它用來保證在你測試 Zebra 的時候不會意外地刪除路由表。一般情況下，設置路由和接口，需要將 ifconfig 和 route 這兩個命令配合使用。而 Zebra 完全可以替代這種路由管理方式，使用起來更為簡潔。
設置OSPF
至此，基本的服務已經具備，現在讓我們 Telnet 到本地機器的 2604 端口，開始配置 OSPF。為進入特權模式，鍵入 enable (正如在Cisco IOS 中一樣)，然后鍵入特權模式口令。接下來，用 configuration terminal 命令切換到配置模式。值得一提的是 Zebra 也能接受命令縮寫形式，這與 Cisco 極為相似，如 configuration terminal 可以簡寫為 config t，這大大縮短了輸入時間，使用起來更為方便。另外，如果輸入 list 和 ?，它將顯示一個當前可用命令的清單，并附有一些簡略解釋。除此之外，還可以鍵入 tab 用于命令的自動完成。這就是說，如果你想鍵入命令 clock，只要鍵入前兩個字母 cl 然后按 tab 鍵，機器就會自動"補全"這條命令--前提是你鍵入的字符足以唯一地確定這條命令。這是一個很好的功能，尤其是當你習慣于這種用法時。
接下來，我們還需要告訴守護程序將通過 OSPF 廣播哪些網絡以及相關的域（area）。OSPF 的可伸縮性允許它支持多個域。鍵入 router ospf 開始配置 OSPF，然后鍵入 network 192.168.66.0/24 area 0。這告訴路由器，我們將使用 OSPF 廣播一個子網掩碼為 255.255.255.0 的 192.168.66.0 網絡。
在本例中，我們讓 eth0 接口變成一個被動（passive）接口，以便使它不能發(fā)送路由更新。這對于實驗是非常重要的，因為在那個方向上的其他的路由器可能監(jiān)聽到發(fā)送的路由更新，將接口變成一個被動（passive）接口，從而有效的避免擾亂網絡的正常運行。為此，鍵入命令 passive - interface eth0。如果打算將此路由器作為工作路由器使用時，就沒有這個必要了。一旦你完成修改，用 end 命令從配置模式中退出，然后用 write file 命令保存。這里是一個快照：
代碼:
labrat:~# telnet 0 2604 /*Telnet 到本地機器的 2604 端口*/
Trying 0.0.0.0...
Connected to 0.
Escape character is '^]'. /*用 '^]'退出該會話*/
Hello, this is zebra (version 0.84b)
Copyright 1996-2000 Kunihiro Ishiguro
User Access Verification
Password: /*在此鍵入口令，如 zebra*/
ospfd> enable/*進入特權模式*/
Password: /*輸入特權模式口令，如 z3bRa*/
ospfd# configure terminal /*從終端配置路由器*/
ospfd(config)# router ospf /*配置 OSPF*/
ospfd(config-router)# network 192.168.66.0/24 area 0 /*通過 OSPF 廣播網絡 network 192.168.66.0，/24 指出子網掩碼為 24 位，area 0 指出該網絡所在的域*/
ospfd(config-router)# passive-interface eth0 /*將 eth0 接口設置成一個被動（passive）接口*/
ospfd(config-router)# end /*退出配置模式*/
ospfd# write file /*保存修改*/
Configuration saved to /etc/zebra/ospfd.conf
請記住，為了讓 OSPF 或 BGP 在某接口上工作，那么該接口必須處于"運行"狀態(tài)。為手工運行一個接口，登錄到端口 2601 并且在該接口上執(zhí)行 no shut 命令。
建立 BGP
BGP 與 OSPF 的配置大致相同。開始，打開一個遠程登錄會話到端口 2605。之后執(zhí)行 configure terminal，輸入 router bgp 進入 BGP 配置模式。如前所述，BGP 使用 AS 編號建立鄰機關系并路由通信流。在我們的試驗中，我們將使用一個范圍在 64512 到 65534 之間的私有 AS 號碼（換句話說，該號碼旨在機構內部有效，而在因特網上無效）。用 network 命令設置由 BGP 廣播的那些網絡，如 network 192.168.66.0/24.。與 OSPF 不同的是，BGP 鄰機必須靜態(tài)指定。如同下述∶neighbor remote-as 。這里是一個范例：
代碼:
labrat:~# telnet 0 2605
Trying 0.0.0.0...
Connected to 0.
Escape character is '^]'.
Hello, this is zebra (version 0.84b)
Copyright 1996-2000 Kunihiro Ishiguro
User Access Verification
Password:
bgpd> enable
Password:
bgpd# configure terminal
bgpd(config)# router bgp 65530 /*配置 BGP，65530 是自治系統(tǒng)編號。也就是將該系統(tǒng)配置成自治系統(tǒng) 65530 上的外部網關*/
bgpd(config-router)# network 192.168.66.0/24 /*由 BGP 廣播的網絡*/
bgpd(config-router)# neighbor 10.0.0.5 remote-as 65531 /*靜態(tài)指定自治系統(tǒng) 65531 上 IP 地址為 10.0.0.5 的路由器為本機的鄰機*/
bgpd(config-router)# end
bgpd# write file
Configuration saved to /etc/zebra/bgpd.conf
對于 OSPF 和 BGP，有大量選項可用，限于篇幅不能在此一一介紹。對于每個協(xié)議，我建議在實際使用之前，不妨先研究一番。為此，可以參考 GNU Zebra 文檔，它會給你提供許多幫助。
結束語
在網絡中，路由通信流的方法有若干種。就路由器而論,雖然有用各種硬件可用,但是費用較高--人們自然就會想到運行一個用 Linux 系統(tǒng)構筑的功能豐富的路由器作為代替。Zebra 路由守護程序已經使這一切變?yōu)楝F實。因為支持 IPv4、IPv6 和其它各式各樣的協(xié)議，所以 Zebra 能夠滿足我們所有的路由需求。它還有一個好處就是，因為 Cisco IOS 和 Zabra 極為相似，如果你以前在 Cisco IOS 環(huán)境中工作，可以輕松的過渡到 Zebra 系統(tǒng)；同時，使用 Zebra 也能讓你積累起豐富的類似于使用 Cisco IOS 路由器的經驗和知識。
作者簡介：
韓波，自由撰稿人，有近十年的 C 語言編程經驗，主要感興趣的領域為 TCP/IP 協(xié)議以及 Linux 內核。個人認為自由撰稿人的價值在于：在不影響問題實質的前提下，用一種通俗的，易于理解的方式來闡述自己的見解。您可以通過 Email:hbzzx2001@yahoo.com.cn 與他取得聯(lián)系。
本站僅提供存儲服務，所有內容均由用戶發(fā)布，如發(fā)現有害或侵權內容，請
點擊舉報。
