【正文】 容易受到錯誤配置的影響，甚至惡意路由攻擊。如果在互聯(lián)路由器上使用路由過濾，那么將確保路由器僅接收合法的路由。這種方法是一種安全的形式，但是在這種情況下，管制的是出站路由，而不是入站路由[13]。無論哪一種應(yīng)用，路由過濾器都作為基本構(gòu)建單元，被用于創(chuàng)建路由選擇策略。路由選擇策略是控制網(wǎng)絡(luò)中數(shù)據(jù)包如何轉(zhuǎn)發(fā)以及改變數(shù)據(jù)包缺省轉(zhuǎn)發(fā)屬性的一組規(guī)劃。 配置路由過濾器的方法 ； 。 路由過濾在企業(yè)網(wǎng)絡(luò)中的應(yīng)用在實際應(yīng)用中，有時候在路由器上配置過濾器的目的是僅接受缺省路由，其實除了缺省路由通過對訪問控制列表的寫法不同，可以拒絕或者允許任何的路由條目進入企業(yè)內(nèi)部網(wǎng)絡(luò)。比如圖41中，RR3和R4都通告了很多的路由條目，而對于其它的路由器而言這些路由信息可能是沒有必要的，所以通過訪問控制列表可以選擇路由器自身那些路由條目通告進網(wǎng)絡(luò)，而其它路由器也可以選擇特定的路由條目或者拒絕特定的路由條目進入自己的路由表。需要注意的一點的是，在OSPF協(xié)議中重分發(fā)調(diào)用分發(fā)列表的時候，由于OSPF協(xié)議鏈路狀態(tài)數(shù)據(jù)庫嚴格同步的要求，所有調(diào)用分發(fā)列表的時候只能是入方向調(diào)用，不能在出方向上調(diào)用。在定制訪問控制列表的時候方式方法很靈活，這里只是簡單介紹簡單的寫法和其調(diào)用。 圖41圖42配置路由過濾前R2的配置 圖43 配置路由過濾后R2的配置 圖42和圖43給出了配置路由過濾前后R2的變化，通過觀察可以看出，在配置了路由過濾后，但是其他路由并沒有受到影響。圖44 配置路由過濾前R3的配置圖45 配置路由過濾后R3的配置 圖44和圖45給出了配置路由過濾前后R3的變化，在通過調(diào)用相關(guān)accesslist條目運行路由過濾后，但是其他路由并沒有受到影響。 圖46 配置路由過濾前R4的配置 圖47 配置路由過濾后R4的配置 圖46和圖47給出了配置路由過濾前后R4的變化，通過觀察可以看出，在配置了路由過濾后，但是其他路由并沒有受到影響。 圖48 R1的配置圖48給出了R1的配置，正是因為有了R1的配置，才引起其他路由器的變化?？梢钥闯鲈诮?jīng)過配置路由過濾之后，相關(guān)的網(wǎng)絡(luò)條目在其他路由器的路由表中消失了，這種做法有很多好處，一是通過這種方法路由器僅僅接受到對于自己相對合法或者是自己想要的路由信息，在路由器學(xué)習(xí)網(wǎng)絡(luò)信息的時候只學(xué)習(xí)必要的路由信息，對于那些不必要的路由信息嚴格的隔離在網(wǎng)絡(luò)外部，這種策略上的控制使網(wǎng)絡(luò)的安全性有了很大的提高，控制了相關(guān)外部路由進入網(wǎng)絡(luò)，進而大大減小了網(wǎng)絡(luò)外部的黑客對企業(yè)內(nèi)部網(wǎng)絡(luò)的攻擊的可能。二是通過路由過濾的控制可使網(wǎng)絡(luò)中的路由條目大大的減少，進而降低了路由器的資源消耗，提高的路由器的資源利用率，所以相比之下路由器進行路由轉(zhuǎn)發(fā)的速度會增大很多。5. 結(jié)論與展望 通過幾月的研究、分析和設(shè)計，模擬實驗。針對企業(yè)網(wǎng)絡(luò)的不同需求尋求更好的路由優(yōu)化方法，進而提高網(wǎng)絡(luò)的穩(wěn)定性、安全性，降低網(wǎng)絡(luò)對路由器等三層設(shè)備的性能要求。并且通過對各種路由策略的研究對路由信息做到最好的管理。以前學(xué)習(xí)感到很抽象的課程，如計算機網(wǎng)絡(luò)、網(wǎng)絡(luò)安全技術(shù)、網(wǎng)絡(luò)規(guī)劃與系統(tǒng)集成等也變得清晰起來。 以前學(xué)的都是枯燥的理論知識，不能很好地將理論應(yīng)用到實際操作中，通過畢業(yè)設(shè)計，更加深刻的理解和掌握了理論知識，對于以后工作是一個很好的經(jīng)驗。在模擬實驗中也遇到了很多難題，如對界面的設(shè)計，對網(wǎng)絡(luò)數(shù)據(jù)的處理等。通過去圖書館借閱資料書籍，在網(wǎng)絡(luò)上查找相關(guān)知識的資料，各種難題頭已經(jīng)解決了，這也是對我解決問題能力的提升。 這次畢業(yè)設(shè)計用到了網(wǎng)絡(luò)技術(shù)，數(shù)據(jù)庫技術(shù)，軟件工程等相關(guān)知識，是對大學(xué)四年所學(xué)知識的一次匯總，真正的做到了對各種知識的融會貫通。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，企業(yè)網(wǎng)絡(luò)中路由控制策略的手段和技術(shù)也在不斷更新，所以，我們不能停止對網(wǎng)絡(luò)技術(shù)的研究，只有不斷的學(xué)習(xí)，才能更上社會的步伐。致 謝 本設(shè)計是在北方民族大學(xué)計算機科學(xué)與工程學(xué)院完成。本設(shè)計能夠順利完成，首先要感謝學(xué)院領(lǐng)導(dǎo)的大力支持，給作者提供了開發(fā)環(huán)境。還要感謝李老師對作者的悉心指導(dǎo)。李老師工作態(tài)度嚴謹，一絲不茍的治學(xué)精神和深厚的理論基礎(chǔ)讓作者受益匪淺。無論是在理論方面，還是在實際動手方面，李老師都給了作者很大的幫助。最后，在老師和同學(xué)們的大力幫助下，作者順利的完成了本次的畢業(yè)設(shè)計。參考文獻 [1] 張文庫，朱志輝．企業(yè)網(wǎng)絡(luò)搭建及應(yīng)用[M]．北京：電子工業(yè)出版社； 2011年1月1日．[2] Jeff Doyle，Jennifer Dehaven Carroll．TCP/IP路由技術(shù)(第1卷)[M]．北京：人民郵電出版社。 第1版 2007年1月1日．[3] Jeff Doyle，Jennifer Dehaven Carroll．TCP/IP路由技術(shù)(第2卷)[M]．北京：人民郵電出版社。 第1版 2009年6月1日．[4] 楊秀蕓．畢業(yè)論文精選與寫作指導(dǎo)[M]．北京:中國建材工業(yè)出版社 2003．[5] 謝希仁．計算機網(wǎng)絡(luò)(第5版)[M]．北京：電子工業(yè)出版社。 2008年1月1日．[6] 王達．路由器配置與管理完全手冊:Cisco篇[M]．武漢：華中科技大學(xué)出版社 2011年1月1日．[7] 宋麗靜．網(wǎng)絡(luò)模擬中本地路由策略的研究與優(yōu)化[D]．哈爾濱工業(yè)大學(xué), 2010． [8] 姜巖．農(nóng)業(yè)銀行網(wǎng)絡(luò)系統(tǒng)安全策略研究與實現(xiàn)[D]．哈爾濱理工大學(xué), 2006．[9] 王華．從IPv4到IPv6校園網(wǎng)過渡策略研究[D]．武漢理工大學(xué), 2006．[10] 羅萬明，林闖，閻保平．TCP/IP擁塞控制研究[J]．計算機學(xué)報：2001：(01)． [11] 宋麗靜，董開坤，李斌，劉寶東．MTree_Nix網(wǎng)絡(luò)模擬路由策略研究與優(yōu)化[J]．微計算機信息，2010，(36)．[12] 解?。帱c路由重發(fā)布環(huán)境下的路由過濾研究[J]．福建電腦，2011年7期． [13] 周明君，劉洪．過濾路由器防火墻的構(gòu)建應(yīng)用[J]．現(xiàn)代情報，2004，(10)． [14] 王慧，羅軍勇，寇曉蕤．基于OSPF協(xié)議報文的網(wǎng)絡(luò)拓撲分析算法[J]．計算機工程，2008，(06)．[15] 高國奇，段慧軍，周波勇．OSPF路由技術(shù)及其應(yīng)用[J]．中國金融電腦，2008，(11)．[16] 彭大偉，云曉春，余翔湛．一種基于路由模擬的大規(guī)模網(wǎng)絡(luò)管理方法[J]．微計算機信息， 2008，(09)．