1、路由器是連接不同邏輯子網的網絡互連設備，它工作在網絡層，它必須具有路由選擇和分組轉發兩個基本功能。

2、路由器路由功能的實現關鍵在于建立和維護一個正確、穩定的路由表，其主要內容包括：目的網絡地址、下一跳路由器地址和目的端口等信息，另外，每一個路由器的路由表中還包含缺省路由的信息。

3、一臺主機的缺省網關是與該主機在同一個子網的路由器端口的ip地址，路由器的缺省網關是指向連接Internent的出口路由器。

4、管理距離用于衡量路由信息源的可信度。值越小可信度越高，管理距離從小到大依次為：直接連接、靜態路由、外部BGP、外部EIGRP、OSPF、IS-IS、RIP、內部EIGRP、內部BGP。

5、路由器的硬件組成包括CPU、Memory、Storage和Interface，軟件采用（InternetworkOperatintSystem）IOS.路由器的接口分為局域網接口，廣域網接口和路由器配置接口。

6、環回（loopback）接口是一種應用最廣泛的虛接口，沒有一個實際的物理接口與之對應，每一個路由器上都配置一個環回接口，該接口不收網絡故障影響永遠處于激活狀態，主要用于網絡管理，接口分配一個IP地址作為管理地址，掩碼為255.255.255.255.

7、路由器的工作模式包括用戶模式、特權模式、設置模式、全局配置模式、其他配置模式和RXBOOT模式。RXBOOT模式是當密碼丟失時使用來恢復密碼的模式。

8、IP訪問控制列表主要有兩種類型：一類是標準訪問控制列表，一種是擴展訪問控制列表。標準訪問控制列表只能檢查數據包的源地址，表號范圍是1-99，擴展表號是1300-1999.擴展訪問控制列表可以檢查數據包的源地址和目的地址（還可檢查協議和端口），表號范圍100-199，擴展表號是2000-2699。

9、配置IP訪問控制列表的首要任務就是使用“access-list”和“ipaccess-list”命令，定義一個訪問控制列表。“access-list”命令要求只能使用表號標識列表，在建立控制列表的同一語句中，同時配置過濾規則；而“ipaccess-list”命令，既可以使用表號，也可以使用名字標識一個訪問控制列表。

10、在訪問控制列表建立并配置好規則后，列表并不能馬上生效，必須在將控制列表應用于一個接口、一個VTYline或者被其他命令引用之后，列表才能生效。

11、wildcard-mask為通配符。實際上就是掩碼的反碼，0表示檢查，1表示忽略。

12、被動接口就是在指定的接口上抑制路由更新，也就是阻止更新報文通過該路由器接口。