防火墻體系結(jié)構(gòu)(編輯修改稿)
2025-09-12 00:32 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 器的路由表應(yīng)當(dāng)受到嚴(yán)格的保護(hù)，否則如果路由表遭到破壞，則數(shù)據(jù)包就不會(huì)被路有到堡壘主機(jī)上，使堡壘主機(jī)被越過(guò) 。 Page ? 13 案例分析 Inter 過(guò)濾路由器 目的 轉(zhuǎn)發(fā)至 堡壘主機(jī) 內(nèi)部網(wǎng)絡(luò)： 主機(jī) 路由表正常情況下，網(wǎng)絡(luò)上所有流量都被轉(zhuǎn)發(fā)到 堡壘主機(jī)上。 Page ? 14 案例分析 Inter 過(guò)濾路由器 目的 轉(zhuǎn)發(fā)至 路由表?xiàng)l目被刪除 堡壘主機(jī)被越過(guò) 內(nèi)部網(wǎng)絡(luò)： 主機(jī) 路由表遭到破壞，網(wǎng)絡(luò)上流量有可能被轉(zhuǎn)發(fā)到 另一主機(jī) 。 Page ? 15 路由表被更改的原因 主機(jī) 在 ICMP的消息中有一種重定向消息，用來(lái)幫助主機(jī)建立更好的路由表。 一般是路由器發(fā)給主機(jī)的。過(guò)程如下： R1 R2 （ 1） ip數(shù)據(jù)包 （ 2） ip數(shù)據(jù)包 （ 3） icmp重定向 Page ? 16 過(guò)程 ?1）假定主機(jī)發(fā)送 ip包給 R1,這種路徑選擇一般是默認(rèn)路路徑； ?2） r1收到 ip包后，尋找其路由表，發(fā)現(xiàn) r2是一條正確的路徑，于是把數(shù)據(jù)包發(fā)往 r2。在這時(shí)， r1會(huì)發(fā)現(xiàn)數(shù)據(jù)包被從與進(jìn)入時(shí)相同的網(wǎng)絡(luò)接口發(fā)送出去，這樣 r1就會(huì)發(fā)現(xiàn)數(shù)據(jù)包發(fā)往 r1不是一條好的路徑，于是 r1就要向主機(jī)發(fā)送一個(gè)重定向信息包； ?3） r1向主機(jī)發(fā)送一個(gè)重定向信息包，告訴主機(jī)今后把數(shù)據(jù)包直接發(fā)往 r2，而不經(jīng)過(guò) r1.
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1