路由器不僅是 NAT 閘道，更是企業網路核心。掌握 VPN、QoS、動態路由協議與 IPv6 部署，是網管進階必修課。

一、VPN (虛擬私人網路) 解決方案

1. 存取控制：認證協定

• PAP (Password Authentication Protocol)：明文傳送帳密，易被竊聽，**不建議使用**。
• CHAP (Challenge-Handshake Authentication Protocol)：三向交握，挑戰值 + 雜湊 (MD5)，**密文傳輸、防重放攻擊**，標準 VPN 認證方式。**廠商間 CHAP 雜湊演算法不互通**，VPN 兩端須同品牌/相容設備。

2. 資料加密

• 加密位數決定破解難度。**Intel 9000 系列支援 100+ 位加密**，屬高階表現。
• 現代標準：IPsec (ESP/AH)、SSL/TLS (OpenVPN、SSTP)、WireGuard (ChaCha20-Poly1305)。

3. NAT Traversal (NAT-T)

• VPN 穿透 NAT 必須封裝 ESP 封包於 UDP 4500，或使用 SSL VPN (TCP 443) 繞過防火牆限制。

二、QoS (服務品質) 保障關鍵流量

IP 網路無連線、延遲抖動大、丟包頻繁，QoS 透過四大機制改善：

機制	原理	廠商支援
物件優先權	特定裝置/應用 (VoIP、視訊會議) 封包優先轉發 (後到先送)	通用
協定優先權	依協定類型 (DSCP/ToS、TCP/UDP 埠號) 設定優先序	Intel、Cisco 全支援
MLPPP (多連結 PPP)	將多條實體鏈路綁定聚合頻寬 (負載平衡 + 容錯)	Cisco 支援
RSVP (資源預留協定)	預留固定頻寬給關鍵流量 (保證最小頻寬)，其他流量擁塞不佔用	高階設備支援

三、動態路由協議：RIP / OSPF / BGP

協議	類型	適用範圍	核心機制	優缺點
RIP v2	距離向量 (IGP)	小型單一自治系統 (AS)	每 30 秒廣播完整路由表，跳數度量 (最大 15 跳)	簡單、收斂慢、規模受限、易路由迴路
OSPF	鏈路狀態 (IGP)	中大型企業單一 AS	洪泛 LSA 建構拓撲資料庫 → Dijkstra SPF 計算最短路徑樹	開放標準、收斂快、支援區域劃分、配置相對複雜
BGP-4	路徑向量 (EGP)	**AS 之間** (ISP 互聯、企業多出口)	TCP 179 建立鄰居 → 交換完整路由表 → 僅發送增量更新 → 豐富 Policy (AS-PATH, Community, Local Pref) 控制路由選擇/宣告	**互聯網骨幹協議**，策略靈活、規模無上限 (全網 ~90 萬條)、配置極度謹慎 (錯誤影響全球)

四、IPv6 技術要點

• 128-bit 位址空間 (3.4×10³⁸)，解決 IPv4 耗盡。
• 無廣播、改用多播 (FF02::1 all-nodes, FF02::2 all-routers)。
• 標誌無狀態自動設定 (SLAAC, RA/RDNSS) + 有狀態 DHCPv6。
• 路由器需支援：IPv6 轉發、NDP/RA、DHCPv6-PD (前綴委派)、IPv6 防火牆、雙協定棧/Dual Stack、NAT64/DNS64 (IPv4 相容)。

**實務建議：** 企業邊界部署 BGP + IPsec VPN；核心層跑 OSPF/IS-IS；接入層啟用 QoS (Voice VLAN + DSCP EF)；全面規劃 IPv6 位址架構並驗證雙棧通訊。