cpip協(xié)議ppt課件-資料下載頁
2025-05-05 12:06本頁面
【正文】 的安全問題和解決方法 在你安裝 TCP/IP協(xié)議時(shí)， NetBIOS也被 Windows作為默認(rèn)設(shè)置載入了你的電腦，而電腦隨即也具有了NetBIOS本身的開放性。 NetBIOS的開放，意味著你的硬盤可能會(huì)在網(wǎng)絡(luò)中成為共享。 NetBIOS的安全問題的解決方法 1. 解開文件和打印機(jī)共享綁定 鼠標(biāo)右擊桌面上 [網(wǎng)絡(luò)鄰居 ]→ [屬性 ] → [本地連接 ] → [屬性 ]，去掉 Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享 前面的勾，解開文件和打印機(jī)共享綁定。這樣就會(huì)禁止所有從 139和 445端口來的請求，別人也就看不到本機(jī)的共享了 。 2. 利用 IPSec 路由原理 路由器就是互聯(lián)網(wǎng)中的中轉(zhuǎn)站，網(wǎng)絡(luò)中的數(shù)據(jù)包通過路由器轉(zhuǎn)發(fā)到目的網(wǎng)絡(luò)。在路由器的內(nèi)部都有一個(gè)路由表，這個(gè)路由表中包含有該路由掌握的目的網(wǎng)絡(luò)地址以及通過此路由器到達(dá)這些網(wǎng)絡(luò)的最佳路徑，如某個(gè)接口或下一跳的地址，正是由于路由表的存在，路由器可以依據(jù)它進(jìn)行轉(zhuǎn)發(fā)。 動(dòng)態(tài)路由與靜態(tài)路由 靜態(tài)路由：明確的被配置和填入路由表中的路由，通常由管理員手工添加。在路由選擇上靜態(tài)路由比動(dòng)態(tài)路由協(xié)議優(yōu)先。 默認(rèn)路由：指的是路由表中未直接列出目標(biāo)網(wǎng)絡(luò)的路由選擇項(xiàng)，它用于在不明確的情況下指示數(shù)據(jù)幀下一跳的方向 . 動(dòng)態(tài)路由：通過路由協(xié)議搜集網(wǎng)絡(luò)信息，能自動(dòng)適應(yīng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)或者流量變化。 路由信息協(xié)議（ Routing Information Protocol） 是一種古老的基于距離矢量算法的路由協(xié)議，通過計(jì)算抵達(dá)目的地的最少跳數(shù)（ hop） 來選取最佳路徑。 RIP協(xié)議的跳數(shù)最多計(jì)算到 15跳，當(dāng)超過這個(gè)數(shù)字時(shí)， RIP協(xié)議會(huì)認(rèn)為目的地不可達(dá)。此外，單純的以跳數(shù)作為選路的依據(jù)不能充分描述路徑特征，可能導(dǎo)致所選的路徑不是最優(yōu)。因此 RIP協(xié)議只適用在中小型的網(wǎng)絡(luò)中。 RIP已經(jīng)成為在網(wǎng)關(guān)、路由器和主機(jī)間實(shí)現(xiàn)路由信息交換的實(shí)際標(biāo)準(zhǔn)。幾乎在所有的IP路由器支持 RIP協(xié)議。 路由信息協(xié)議 (RIP) RIP中路由的更新是通過定時(shí)廣播實(shí)現(xiàn)的。缺省情況下，路由器每隔 30秒向與它相連的網(wǎng)絡(luò)廣播自己的路由表，接到廣播的路由器將收到的信息添加至自身的路由表中。每個(gè)路由器都如此廣播，最終網(wǎng)絡(luò)上所有的路由器都會(huì)得知全部的路由信息。 路由信息協(xié)議 (RIP) OSPF全稱為開放最短路徑優(yōu)先。 “ 開放 ” 表明它是一個(gè)公開的協(xié)議，由標(biāo)準(zhǔn)協(xié)議組織制定，各廠商都可以得到協(xié)議的細(xì)節(jié)。 “ 最短路徑優(yōu)先 ” 是該協(xié)議在進(jìn)行路由計(jì)算時(shí)執(zhí)行的算法。 OSPF是目前內(nèi)部網(wǎng)關(guān)協(xié)議中使用最為廣泛、性能最優(yōu)的一個(gè)協(xié)議 。開放式最短路徑優(yōu)先（ Open Shortest Path First） 是一種鏈路狀態(tài)路由協(xié)議。每一個(gè) OSRP路由器都維護(hù)一個(gè)相同的網(wǎng)絡(luò)拓?fù)鋽?shù)據(jù)庫，從這個(gè)數(shù)據(jù)庫中，可以構(gòu)造一個(gè)最短路徑樹來計(jì)算路由表。 OSRP的收斂速遞比 RIP要快，而且在更新路由信息時(shí)，產(chǎn)生的流量也較少。為了管理大規(guī)模的網(wǎng)絡(luò)， OSRP采用分層的連接結(jié)構(gòu)。將自治系統(tǒng)分為不同的區(qū)域，以減少路由重計(jì)算的時(shí)間。 OSPF協(xié)議 OSPF路由器收集其所在網(wǎng)絡(luò)區(qū)域上各路由器的連接狀態(tài)信息，即鏈路狀態(tài)信息（ LinkState）， 生成鏈路狀態(tài)數(shù)據(jù)庫 (LinkState Database)。 路由器掌握了該區(qū)域上所有路由器的鏈路狀態(tài)信息，也就等于了解了整個(gè)網(wǎng)絡(luò)的拓?fù)錉顩r。 OSPF路由器利用 “ 最短路徑優(yōu)先算法(Shortest Path First, SPF)”， 獨(dú)立地計(jì)算出到達(dá)任意目的地的路由。 OSPF協(xié)議 作業(yè) P10 1 P96 1,2
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1