路由器是连接因特网中各局域网和广域网的不可缺少网络设备，它会根据整个网络信道情况自动选择和设定路由，以最佳的路径，按前后先后顺序发送信息给其它网络设备，从而实现信息的路由转发。

在现实应用中，路由器一般都提供了许多模块化功能，通过对模块的添加、更换，以支持不断提高的网络带宽要求和服务质量。路由器添加模块就像是计算机添加了一张网卡一样，可以增加网络的接口

路由器的端口分为局域网端口、广域网端口和配置端口

在网络管理实践中，通过在交换机上划分适当数目的VLAN，不仅能有效隔离广播风暴，还能提高网络安全系数及网络带宽的利用率。划分VLAN之后，

VLAN与VLAN之间是不能通信的，使用路由器的单臂路由功能可以解决这个问题。

路由器常用的广域网协议有PPP、HDLC、Frame-relay、SDLC等等。PPP：点对点的协议，是面向字符的控制协议。HDLC：高级数据链路控制协议，是面向位的控制协议。Frame-relay:表示中继交换网，它是x.25分组交换网的改进，以虚电路的方式工作。SDLC：同步数据链路控制，是一种IBM数据链路层协议，适用于系统网络体系结构。

PPP是一种比HDLC功能更加丰富、更加安全的广域网封装协议，支持身份认证、多链路捆绑等功能

CHAP验证是要求握手验证方式，安全性较高，采用密文传送用户名。主验方和被验方两边都有数据库。要求双方的用户名互为对方的主机名，即本端的用户名等于对端的主机名，且口令相同。

PAP验证是简单认证方式，采用明文传输，验证只在开始连接时进行。被验方发起连接，将username和password一起发给主验方，主验方收到被验方username和password后，在数据库进行匹配，并回送ASK或NAK。

在大型的网络环境中，OSPF支持区域的划分，将网络进行合理的规划。划分区域时必须存在area0（骨干区域）。其它区域和骨干区域直接相连，或通过虚链路的方式连接。