MPLS 网络安全 网络可靠性
服务质量
网络管理 语音应用
MPLS 三层 VPN，MPLS 二层 VPN，支持三种跨 AS 方式 (VRF-VRF、 MP-EBGP、 MP-EBGP multi-hop) AAA Radius、TACACS+、防火墙、L2TP、PPTP、GRE、IPSec、IKE 端口备份、HSRP、VRRP、增强 backup、链路自动侦测 FIFO、PQ、CQ、CBWFQ、WFQ、RED、WRED、DSCP、IP Precedence、RTS、RSVP、 CAR SNMP V1/2/3、RMON、兼容 CDP Gatekeeper （Server/Client）、IVR
路由器接口卡
WIC-1AM
1 端口模拟调整解调器模块
MR-EIC-8ASY
8 口异步串行接口卡
MR-VIC-2FXS 2 口 FXS 语音/传真接口卡
MR-VIC-2FXO
2 口 FXO 语音/传真接口卡
MR-VIC-2E&M 2 口 E&M 语音/传真接口卡
路由器线缆
CR-8-ASYNC
DB68(针)—8×RJ45(头），1 拖 8 RJ45 异步电缆
DCR-1751 是神州数码网络有限公司面向企业级用户推出的一款高性价比模块化 路由器，定位于边缘接入，可以提供丰富的安全特性及灵活的接入方式, 能为用户提 供专线、拨号、宽带、VPN 和 IP 语音的接入。此款路由器的双以太口设计独具特色, 一 方面能满足企业级用户宽带 ADSL 或宽带以太的上网需求; 另一方面,特别适用于行业 专网用户边缘接入位置对语音和视频及新业务的扩展应用需求，且支持丰富的 QoS 功 能，能确保多媒体的应用品质，同时支持带宽由 2M 升级到 10M, 以保护用户的投资。 一个模块化扩展插槽,支持语音接口卡,异步拨号接入,和非信道化 E1 等模块,能满足网 络 VoIP 的边缘化扩展应用。
DCR1751 路由器结构精致，与国内外其他同类产品相比，性价比更高。
2.DCR-1750 主要特征
路由协议 RIP-1/RIP-2、OSPF、DEIGRP、BGP、策略路由 PBR、路由负载分担。
互连协议 以太网、桥（VLAN、STP）、帧中继、X.25、HDLC、SLIP、LAPB、PPP、MP、PPPoE Client/Server、SDLC、LLC2、DLSW、XoT、按需拨号、宽带接入。
网络安全 登录用户认证、AAA、Radius/Tacacs+认证/计费、WEB 认证、防火墙支持对端口/时 间段/服务/IP 地址的过滤、NAT(内部全局地址重载、转换重叠地址、TCP 负载分配、 翻译 H323、PC 发起连接表项数量的限定等)。
网络可靠性 AUX 辅助口以及异步串口均支持的拨号备份、动态路由实现网络层备份、HSRP 实现 设备间的备份。
网络技术学院―――网络实验室
河南工业大学化学工业职业学院神州数码网络工程师认证培训―――实验教材系列之路由实验
全面支持 MPLS 特性 支持 MPLS 转发以及基于 MPLS 的二层 VPN 和三层 VPN, 支持多种跨域方式，
以实现透明的以太网传输服务和其他企业的互连业务。
高可靠性保障 提供多种备份技术确保在故障时提供备用方案，这其中包括：虚链路/虚模板/拨
属性
DCR-1702E
DCR-1702
固定接口
1 个配置口 1 个 10M 以太网端口 1 个 10/100M 快速以太网端口 1 个高速同/异步串口
1 个配置口 1 个 10M 以太网端口 1 个 10/100M 快速以太网端口 1 个高速同/异步串口
模块插槽
1 个插槽
无
存储器
Flash Memory：8M-1G Bytes SDRAM：64M-1G Bytes
友好的管理和维护 多种手段优化管理，支持性能监控、故障告警、病毒及攻击告警、批量路由器的
自动升级、配置自动分发等。命令行提供中英文双语、命令分级保护。支持 SNMPv3， 能够对路由器进行远程的可视化配置。
提供 DHCP Server，简化了局域网组建。兼容 CDP，可实现网络设备的统一管理。
3. DCR-1702系列 技术指标
河南工业大学化学工业职业学院神州数码网络工程师认证培训
网络技术学院―――网络实验室
河南工业大学化学工业职业学院神州数码网络工程师认证培训―――实验教材系列之路由实验
六、实验步骤
第一部分：DCR-1702系列 灵活安全的接入路由器 产品介绍
1.DCR-1702系列 产品概述
DCR-1702E/1702 为神州数码网络有限公司推出的一款高性价比的安全接入路由 器。DCR-1702E/1702 专为行业专网、小型办事处和企业远程工作者设计，提供优化的 安全性和高度的灵活性。可以实现高速、稳定、安全的专线接入或 ADSL 接入，实现 灵活可靠的 VoIP、VPN 等网络应用。
2. DCR-1702系列 主要特征
强化的安全功能 针对局域网中可能存在攻击提供可靠保护，这其中包括：ARP 欺骗防御（无法
上网、黑客攻击）、TCP SYN 攻击、UDP FLOOD 攻击、震荡波、冲击波攻击、DoS 攻击（拒绝服务攻击）。
路由器支持 IP 地址、协议、端口、MAC 地址和时间段等控制方式，达到对用 户业务的精细管理。可以对不需要访问的网站进行屏蔽，可以对常用病毒端口进行 禁止，可以封闭 QQ、MSN 等其它 IM 软件，可根据需要只开放 WEB 和 E-MAIL 服 务等。
（PRI/BRI）、LLC2、SDLC、DLSW-SSP、XoT、X.25-TCP、802.1Q
ARP、代理 ARP、DNS、DNS 代理、NAT、ICMP、IGMP、DHCP (Server/Client/Relay)、 网络层协议和应用
IP Multicast
路由协议 静态路由、RIP、OSPF、BGP-4、DDR、PBR、DVMRP、PIM-DM/SM、兼容 EIGRP
选择，支持按流量负载均衡。
灵活的 VPN 特性 优化的设计提供了更高的 IPSec 吞吐量。支持 L2TP、PPTP、GRE、IPSec 等多
种 VPN 协议，支持 IPSec NAT 透传，支持 IPSec 自动检测安全联盟 SA。 支持花生壳动态域名管理，当没有静态公网 IP 地址的时候也能组建动态 L2TP
VPN、IPSec VPN。
全面支持 IPv6 协议栈 支持 IPv4/IPv6 双协议栈。支持多种隧道模式，灵活解决 IPv4 网络到 IPv6 网络
的过渡问题。可以实现 IPv6 下的 ACL，NAT-PT，OSPF v3，RIPng 等多种功能，实 现广域网链路下的 IPv6。
河南工业大学化学工业职业学院神州数码网络工程师认证培训
三、实验设备及材料
1.DCR-1702 或 DCR-1750 路由器 1 台
河南工业大学化学工业职业学院神州数码网络工程师认证培训
网络技术学院―――网络实验室
河南工业大学化学工业职业学院神州数码网络工程师认证培训―――实验教材系列之路由实验
四、实验拓扑图
五、实验内容与要求
1．正确认识路由器上各模块和物理端口名称； 2．掌握路由器的主要技术指标、性能及特性； 3．熟练掌握对应物理端口在配置界面中对应的名称。
支持 ETH 和 PPP 链路层，Telnet，ICMPv6，支持 RIPng、OSPFv3 等单播路由协议，6to4 IPv6
Tunnels，configured Tunnels，ISATAP、NATPT
河南工业大学化学工业职业学院神州数码网络工程师认证培训
网络技术学院―――网络实验室
河南工业大学化学工业职业学院神州数码网络工程师认证培训―――实验教材系列之路由实验
DCR-1702E/1702 提供两个以太网口、一个高速串口，DCR-1702E 还提供一个扩 展接口插槽。其中双以太口的设计独具特色，能满足 ADSL 或专线的上网需求，高速 串口满足行业专网的接入需求；全新设计的安全功能，支持 IPSec VPN、防火墙保护 和 URL 过滤等，并特别设计防 BT 功能。优化设计的高级服务质量（QoS）特性，可 优先处理高质量语音、视频和数据应用。同时具备 MPLS VPN 等新特性，并可平滑升 级到 IPv6，保护用户投资为未来发展提供保障。
4. DCR-1702系列 购买信息
产品型号
产品描述
DCR-1702E
1 个配置口,1 个 10 以太网端口, 1 个 10/0M 快速以太网端口,1 个扩展接口卡插槽,1 个 高速同/异步串口，模块化路由器。
DCR-1702
1 个配置口,1 个 10 以太网端口, 1 个 10/100M 快速以太网端口, 1 个高速同 /异步串口，固化路由器。
IPv4/v6 路由支持 DCR-3660 支持 IPv4/IPv6 双协议栈，支持多种 IPv4/v6 过渡机制。
支持 VPN 支持 VPDN、IPSec、IKE、L2Tp、PPTP、GRE；
网络协议和多媒体应用 ARP、代理 ARP、DNS Resolver、DHCP（Client/Server/Relay）、IGMP、PIM-SM/DM、 DVMRP。
提供多种手段防止 BT、迅雷、在线视频、恶意下载等应用对业务流的冲击，如： 针对每台电脑和整个网络的 NAT 链接数量限制、针对 IP 地址的流量限制，针对每 个接口上的速度限制。实现特殊网络应用都不会影响大部分用户上网。
增强策略路由 支持基于目的地址、源地址、流量、路由权重等多种策略路由，支持多出口路由
号接口/逻辑接口间的链路层备份、动态路由实现网络层备份、VRRP 和 HSRP 实现设 备层备份。
独特的智能网络侦测特性， 可以检测到网络目的地的可达性，并将检测结果反馈 到联动模块，触发相应的主备线路切换。可以设定主线路上的流量预警，当流量达到 预先设定的值后，其多余的流量将自动选择到备份线路上。