防火墻體系結(jié)構(gòu)(編輯修改稿)
2024-09-12 00:32 本頁面
【文章內(nèi)容簡介】 器的路由表應當受到嚴格的保護，否則如果路由表遭到破壞，則數(shù)據(jù)包就不會被路有到堡壘主機上，使堡壘主機被越過 。 Page ? 13 案例分析 Inter 過濾路由器 目的 轉(zhuǎn)發(fā)至 堡壘主機 內(nèi)部網(wǎng)絡(luò)： 主機 路由表正常情況下，網(wǎng)絡(luò)上所有流量都被轉(zhuǎn)發(fā)到 堡壘主機上。 Page ? 14 案例分析 Inter 過濾路由器 目的 轉(zhuǎn)發(fā)至 路由表條目被刪除 堡壘主機被越過 內(nèi)部網(wǎng)絡(luò)： 主機 路由表遭到破壞，網(wǎng)絡(luò)上流量有可能被轉(zhuǎn)發(fā)到 另一主機 。 Page ? 15 路由表被更改的原因 主機 在 ICMP的消息中有一種重定向消息，用來幫助主機建立更好的路由表。 一般是路由器發(fā)給主機的。過程如下： R1 R2 （ 1） ip數(shù)據(jù)包 （ 2） ip數(shù)據(jù)包 （ 3） icmp重定向 Page ? 16 過程 ?1）假定主機發(fā)送 ip包給 R1,這種路徑選擇一般是默認路路徑； ?2） r1收到 ip包后，尋找其路由表，發(fā)現(xiàn) r2是一條正確的路徑，于是把數(shù)據(jù)包發(fā)往 r2。在這時， r1會發(fā)現(xiàn)數(shù)據(jù)包被從與進入時相同的網(wǎng)絡(luò)接口發(fā)送出去，這樣 r1就會發(fā)現(xiàn)數(shù)據(jù)包發(fā)往 r1不是一條好的路徑，于是 r1就要向主機發(fā)送一個重定向信息包； ?3） r1向主機發(fā)送一個重定向信息包，告訴主機今后把數(shù)據(jù)包直接發(fā)往 r2，而不經(jīng)過 r1.
試題試卷相關(guān)推薦
鄂ICP備17016276號-1