路由器（Router）是因特网上最为重要的设备之一，正是遍及世界各地的数以万计的路由器构成了因特网这个在咱们的身边日夜不停地作业的巨型信息网络的“桥梁”。因特网的中心通讯机制是一种被称为“存储转发”的数据传输模型。在这种通讯机制下，一切在网络上活动的数据都是以数据包（Packet）的方法被发送、传输和接纳处理的。接入因特网的任何一台电脑要与其他机器彼此通讯并交流信息就有必要具有一个仅有的网络“地址”。数据并不是从它的“起点”直接就被传送到“意图地”的，相反，数据在传送之前依照特定的规范区分成长度必定的片断——数据包。每一个数据包中都加入了意图计算机的网络地址，这就比如套上了一个写好收件人地址的信封，这样的数据包在网上传输的时分才不会 “走失”。这些数据包在抵达意图地之前有必要经过因特网上为数很多的通讯设备或许计算机的层层转发、接力传递。古代驿站的运作景象便是这个进程的一个形象比方，在因特网上，路由器正是扮演着的转发数据包“驿站”人物。
盛行的路由器大多是以硬件设备的方法存在的，但是在某些状况下也用程序来完成“软件路由器”，两者的仅有不同仅仅履行的功率不同罢了。路由器一般至少和两个网络相联，并依据它对所衔接网络的状况决议每个数据包的传输途径。路由器生成并维护一张称为“路由信息表”的表格，其间盯梢记载相邻其他路由器的地址和状况信息。路由器运用路由信息表并依据传输距离和通讯费用等优化算法来决议一个特定的数据包的最佳传输途径。正是这种特色决议了路由器的“智能性”，它能够依据相邻网络的实践运转状况主动挑选和调整数据包的传输状况，尽最大的尽力以最优的道路和最小的价值将数据包传递出去。路由器能否安全稳定地运转，直接影响着因特网的活动。不论因为什么原因呈现路由器死机、拒绝服务或是运转功率急剧下降，其成果都将是灾难性的。
黑客进犯路由器的办法与突击网上其它计算机的办法迥然不同，因为从严厉的意义上讲路由器自身便是一台具有特殊使命的电脑，尽管它或许没有人们一般熟识的PC那样的外观。一般来讲，黑客针对路由器的进犯首要分为以下两种类型：一是经过某种办法或途径获取办理权限，直接侵入到体系的内部；一是选用长途进犯的办法形成路由器溃散死机或是运转功率明显下降。相较而言，前者的难度要大一些。
上面提及的第一种侵略办法中，黑客一般是运用体系用户的大意或已知的体系缺点（例如体系软件中的“臭虫”）取得进入体系的拜访权限，并经过一系列进一步的举动终究取得超级办理员权限。黑客一般很难一开始就取得整个体系的控制权，在一般的状况下，这是一个逐步晋级的侵略进程。因为路由器不像一般的体系那样设有很多的用户账号，并且常常运用安全性相对较高的专用软件体系，所以黑客要想获取路由器体系的办理权相对于侵略一般的主机就要困难得多。因而，现有的针对路由器的黑客进犯大多数都能够归入第二类进犯办法的领域。这种进犯的终究意图并非直接侵入体系内部，而是经过向体系发送进犯性数据包或在必定的时刻距离里，向体系发送数量巨大的“废物”数据包，以此很多消耗路由器的体系资源，使其不能正常作业，乃至完全溃散。
路由技能介绍
STUN技能:
即串行地道(serial tunnel)技能。该技能是将SNA的软件包从FEP（3745/6）的串口出来送到路由器，经路由器打包成IP数据包，然后在由路由器构成的网络中传输，至方针路由器后，再经该路由器拆包还原成SNA的SDLC数据包送到SDLC接口设备。
CIP技能:
CIP即通道接口处理器(Channel Interface Processor)。它被成一个插卡设备，能够便利地装置在CISCO7000系列的路由器中。CIP经过直接与IBM大机的通道联接，为IBM大机供给多协议网间网的拜访才能。为大机供给TCP/IP、SNA、APPN流量，然后取消了对中间设备(比如3172互联控制器和IBM3745/6 FEP的需求。
DLSw技能：
是一种国际规范技能，可将SNA的软件包经IP方法打包后由IP网传输至IP网上的任何一个路由器节点，再经路由器的串口以SDLC方法传送给SDLC接口设备或经以太网接口(或TOKEN RING)接口设备传送给LLC2链路层协议传输SNA数据包的SNA节点(如RS6000)。
MIP的一个E1接口：
可供给30条64Kbps的子通道，通道还可组合成N×64K的更大的子通道，足以满意适当长时刻内与地市行衔接的带宽需求。
CiscoWorks：
网管使用是一系列根据SNMP的办理使用软件，可集成在SunNet Manager、HP OpenView、IBM NetView/AIX、Windows95/NT平台上，供给的首要功用有：
答应运用附近的路由器长途地装置新的路由器对Cisco的网际产品供给广泛的动态状况、计算和装备信息，直观地以图形方法显现Cisco的设备，以及根本的毛病扫除信息。
审计和记载装备文件的改动，探测出网络上非授权装备改动便利网络中类似路由器的装备记载某一特定设备的联系人的详细信息检查一个设备的状况信息，包含缓冲内存，CPU的负载，可用内存，正运用的接口和协议搜集网络的历史数据，剖析网络的流量和功用趋势，并以图形方法显现出来树立授权检查程序以维护CiscoWorks使用和网络设备不受非授权用户的拜访特别需求阐明是，Cisco为很好地办理SNA互联网络，专门开发了用于IBM网络办理的CiscoWorks Blue网管使用，除支撑上述功用外，还增加了路由器中SNA型的MIBs，支撑NMVT和LU6.2办理方法，供给SNA办理相关功用，如：
知道网络中每个SNA资源的状况，并用来改动SNA资源状况协助检测与网络数据流的推迟有关的问题，可用来丈量从主机到LU的呼应时刻.
