边界路由系统体系结构是一种令广域网(WAN)设计人员极感兴趣的创新软件技术，这种技术可以极大地简化WAN外围的全功能路由。因此，它第一会使降低很昂贵的WAN维护费用成为现实。除边界路由的软件优势外，边界路由还可在不限制所支持的协议的前提下，节省访问与路由有关的远程硬件费用。

所谓边界路由是将标准的路由软件看作n路本地路由，并将软件中的局域网部分扩展到广域网。这将导致远程路由器采用一套全新的、并且是极大简化了路由软件功能。

换言之，边界路由把中心和远程的设备看作一个单一系统，而解决路由问题的这一创新提供了只配置单个接口的所有优点，该接口极类似于在一个集中式主干网LAN环境中的中心设备，不过在大型WAN网络中。由于很少需要配置中心或远程路由器的WAN端口，从而减少了管理的复杂性。

边界路由的软件创新为与访问路由器有关的硬件优势又增加了简单和廉价等优点，但它并不限制在远程点对路由协议的选择。

边界路由通过把路由管理的复杂性转移到一个路由管理中心来简化对路由器的管理;有了边界路由，网络管理员能够迅速而有效地管理多个远程地点。如果WAN连接需要从边界路由转移到通常的路由，那么软件升级工具便可以快速地把一台远程边界路由设备转换为一台通常的路由器。边界路由支持以下强大的路由改进能力：

·数据压缩，它允许在低速线路上运载更大的信息流量，并极大地降低WAN成本。

·服务类，实现数据优先化以便加速关键应用的处理。

·可灵活设置的过滤，以提供网络安全和流量控制。

·交换式线路支持，包括支持帧中继、ISDN、拨号线路以及X.25，以降低远程办公室WAN连接的成本。

·故障恢复能力，当路由器检测到主线路故障时，可提供拨号备份。

·基于对整个系统的代理识别而进行功能强大的网络管理。

边界路由技术通过将大多数路由器操作集中起来，使中央办公室的几个全功能路由器，能够为网络外围的低成本路由器提供服务的方法来降低购买设备的费用。

[page]

附：路由器的九大安全设置

1、修改默认的口令

据国外调查显示，80%的安全突破事件是由薄弱的口令引起的。网络上有大多数路由器的广泛的默认口令列表。你可以肯定在某些地方的某个人会知道你的生日。SecurityStats.com网站维护一个详尽的可用/不可用口令列表，以及一个口令的可靠性测试。

2、关闭IP直接广播(IP Directed Broadcast)

你的服务器是很听话的。让它做什么它就做什么，而且不管是谁发出的指令。Smurf攻击是一种拒绝服务攻击。在这种攻击中，攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMP echo”请求。这要求所有的主机对这个广播请求做出回应。这种情况至少会降低你的网络性能。

参考你的路由器信息文件，了解如何关闭IP直接广播。例如，“Central(config)#no ip source-route”这个指令将关闭思科路由器的IP直接广播地址。

3、如果可能，关闭路由器的HTTP设置

正如思科的技术说明中简要说明的那样，HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令。然而，遗憾的是，HTTP协议中没有一个用于验证口令或者一次性口令的有效规定。

虽然这种未加密的口令对于你从远程位置(例如家里)设置你的路由器也许是非常方便的，但是，你能够做到的事情其他人也照样可以做到。特别是如果你仍在使用默认的口令!如果你必须远程管理路由器，你一定要确保使用SNMPv3以上版本的协议，因为它支持更严格的口令。

4、封锁ICMP ping请求

ping的主要目的是识别目前正在使用的主机。因此，ping通常用于更大规模的协同性攻击之前的侦察活动。通过取消远程用户接收ping请求的应答能力，你就更容易避开那些无人注意的扫描活动或者防御那些寻找容易攻击的目标的“脚本小子”(script kiddies)。

请注意，这样做实际上并不能保护你的网络不受攻击，但是，这将使你不太可能成为一个攻击目标。

5、关闭IP源路由

IP协议允许一台主机指定数据包通过你的网络的路由，而不是允许网络组件确定最佳的路径。这个功能的合法的应用是用于诊断连接故障。但是，这种用途很少应用。这项功能最常用的用途是为了侦察目的对你的网络进行镜像，或者用于攻击者在你的专用网络中寻找一个后门。除非指定这项功能只能用于诊断故障，否则应该关闭这个功能。