網(wǎng)絡基礎設施安全-路由系統(tǒng)(已修改)
2025-10-07 19:48 本頁面
【正文】 第七講、網(wǎng)絡基礎設施安全 （ 2）路由系統(tǒng)安全 目錄 局域網(wǎng)和 VLAN 遠程訪問（撥號） 路由系統(tǒng)安全 網(wǎng)絡管理系統(tǒng)安全 域名系統(tǒng)安全 路由系統(tǒng)安全 使用路由器防止拒絕服務的攻擊 低端路由器外觀 高端路由器外觀 核心路由器外觀 Interface Interface 路由器的內(nèi)部結構 RAM ROM Flash NVRAM Interface CPU Interface console ? Configurations can e from many sources ? Configurations will act in device memory Console port Auxiliary port Interfaces PC or Unix server Web or Network Management server Virtual terminal 路由器配置方式 Tel TFTP 超級終端 Step 1: Verify cabling Step 2: Power on PC Step 3: Open HyperTerminal Folder Step 4: Open HyperTerminal Step 5: Describe Connection Step 3 and 4 Step 5 超級終端通信參數(shù)配置 Step 6: Select COM port to be used Step 7: Select properties 路由器配置界面 Connect Disconnect Step 8: Access Device Console 登錄路由器 enable Enter password: disable quit User mode prompt Privileged mode prompt 內(nèi)存 :ROM ? 只讀存儲器（ ROM） – 只讀存儲器，存放引導程序和 IOS的一個最小子集，相當于 PC的 BIOS。 ? 閃存（ Flash） – 包含壓縮的 IOS和微代碼，是一種可擦寫、可編程的 ROM，系統(tǒng)掉電時數(shù)據(jù)不會丟失。 ? NVRAM（ NoVoliate RAM） – 存放路由器的配置文件，系統(tǒng)掉電時數(shù)據(jù)不會丟失。 內(nèi)存 ： RAM ? RAM – 動態(tài)內(nèi)存，系統(tǒng)掉電，內(nèi)容丟失 – 操作系統(tǒng)運行的空間 命令 解釋器 操作系統(tǒng) 進程 活動配置文件 路由表 緩沖區(qū) 路由器的啟動過程 ? 首先運行 ROM的程序，系統(tǒng)自檢和引導 ? 讀 Flash內(nèi)的 IOS，裝入 RAM中 ? 從 NVRAM中讀入路由器的配置信息 ? 計算并生成初始路由表 ? 通過與相鄰路由器交換路由信息，更新、完善路由表 路由系統(tǒng)安全 使用路由器防止拒絕服務的攻擊 Network Protocol Destination Network Connected Learned Exit Interface E0 S0 Routed Protocol: IP – Routers must learn destinations that are not directly connected E0 S0 什么是路由？ ?靜態(tài)路由 –網(wǎng)絡管理員手工輸入 –不適合大規(guī)模網(wǎng)絡環(huán)境 ?動態(tài)路由 –通過路由器之間的路由協(xié)議動態(tài)獲取 –可以隨著路由器拓撲結構的變化而變化。 動態(tài)路由和靜態(tài)路由 SO 靜態(tài)路由（ Static Routes） B Network A Configure unidirectional static routes to and from a stub work to allow munications to occur. Stub Network Transit Network Stub Network ip route SO 靜態(tài)路由舉例 B Network A This is a unidirectional route. You must have a route configured in the opposite direction. Stub Network ip route
范文總結相關推薦
鄂ICP備17016276號-1