【正文】 容易受到錯(cuò)誤配置的影響，甚至惡意路由攻擊。如果在互聯(lián)路由器上使用路由過(guò)濾，那么將確保路由器僅接收合法的路由。這種方法是一種安全的形式，但是在這種情況下，管制的是出站路由，而不是入站路由[13]。無(wú)論哪一種應(yīng)用，路由過(guò)濾器都作為基本構(gòu)建單元，被用于創(chuàng)建路由選擇策略。路由選擇策略是控制網(wǎng)絡(luò)中數(shù)據(jù)包如何轉(zhuǎn)發(fā)以及改變數(shù)據(jù)包缺省轉(zhuǎn)發(fā)屬性的一組規(guī)劃。 配置路由過(guò)濾器的方法 ； 。 路由過(guò)濾在企業(yè)網(wǎng)絡(luò)中的應(yīng)用在實(shí)際應(yīng)用中，有時(shí)候在路由器上配置過(guò)濾器的目的是僅接受缺省路由，其實(shí)除了缺省路由通過(guò)對(duì)訪問(wèn)控制列表的寫(xiě)法不同，可以拒絕或者允許任何的路由條目進(jìn)入企業(yè)內(nèi)部網(wǎng)絡(luò)。比如圖41中，RR3和R4都通告了很多的路由條目，而對(duì)于其它的路由器而言這些路由信息可能是沒(méi)有必要的，所以通過(guò)訪問(wèn)控制列表可以選擇路由器自身那些路由條目通告進(jìn)網(wǎng)絡(luò)，而其它路由器也可以選擇特定的路由條目或者拒絕特定的路由條目進(jìn)入自己的路由表。需要注意的一點(diǎn)的是，在OSPF協(xié)議中重分發(fā)調(diào)用分發(fā)列表的時(shí)候，由于OSPF協(xié)議鏈路狀態(tài)數(shù)據(jù)庫(kù)嚴(yán)格同步的要求，所有調(diào)用分發(fā)列表的時(shí)候只能是入方向調(diào)用，不能在出方向上調(diào)用。在定制訪問(wèn)控制列表的時(shí)候方式方法很靈活，這里只是簡(jiǎn)單介紹簡(jiǎn)單的寫(xiě)法和其調(diào)用。 圖41圖42配置路由過(guò)濾前R2的配置 圖43 配置路由過(guò)濾后R2的配置 圖42和圖43給出了配置路由過(guò)濾前后R2的變化，通過(guò)觀察可以看出，在配置了路由過(guò)濾后，但是其他路由并沒(méi)有受到影響。圖44 配置路由過(guò)濾前R3的配置圖45 配置路由過(guò)濾后R3的配置 圖44和圖45給出了配置路由過(guò)濾前后R3的變化，在通過(guò)調(diào)用相關(guān)accesslist條目運(yùn)行路由過(guò)濾后，但是其他路由并沒(méi)有受到影響。 圖46 配置路由過(guò)濾前R4的配置 圖47 配置路由過(guò)濾后R4的配置 圖46和圖47給出了配置路由過(guò)濾前后R4的變化，通過(guò)觀察可以看出，在配置了路由過(guò)濾后，但是其他路由并沒(méi)有受到影響。 圖48 R1的配置圖48給出了R1的配置，正是因?yàn)橛辛薘1的配置，才引起其他路由器的變化?？梢钥闯鲈诮?jīng)過(guò)配置路由過(guò)濾之后，相關(guān)的網(wǎng)絡(luò)條目在其他路由器的路由表中消失了，這種做法有很多好處，一是通過(guò)這種方法路由器僅僅接受到對(duì)于自己相對(duì)合法或者是自己想要的路由信息，在路由器學(xué)習(xí)網(wǎng)絡(luò)信息的時(shí)候只學(xué)習(xí)必要的路由信息，對(duì)于那些不必要的路由信息嚴(yán)格的隔離在網(wǎng)絡(luò)外部，這種策略上的控制使網(wǎng)絡(luò)的安全性有了很大的提高，控制了相關(guān)外部路由進(jìn)入網(wǎng)絡(luò)，進(jìn)而大大減小了網(wǎng)絡(luò)外部的黑客對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)的攻擊的可能。二是通過(guò)路由過(guò)濾的控制可使網(wǎng)絡(luò)中的路由條目大大的減少，進(jìn)而降低了路由器的資源消耗，提高的路由器的資源利用率，所以相比之下路由器進(jìn)行路由轉(zhuǎn)發(fā)的速度會(huì)增大很多。5. 結(jié)論與展望 通過(guò)幾月的研究、分析和設(shè)計(jì)，模擬實(shí)驗(yàn)。針對(duì)企業(yè)網(wǎng)絡(luò)的不同需求尋求更好的路由優(yōu)化方法，進(jìn)而提高網(wǎng)絡(luò)的穩(wěn)定性、安全性，降低網(wǎng)絡(luò)對(duì)路由器等三層設(shè)備的性能要求。并且通過(guò)對(duì)各種路由策略的研究對(duì)路由信息做到最好的管理。以前學(xué)習(xí)感到很抽象的課程，如計(jì)算機(jī)網(wǎng)絡(luò)、網(wǎng)絡(luò)安全技術(shù)、網(wǎng)絡(luò)規(guī)劃與系統(tǒng)集成等也變得清晰起來(lái)。 以前學(xué)的都是枯燥的理論知識(shí)，不能很好地將理論應(yīng)用到實(shí)際操作中，通過(guò)畢業(yè)設(shè)計(jì)，更加深刻的理解和掌握了理論知識(shí)，對(duì)于以后工作是一個(gè)很好的經(jīng)驗(yàn)。在模擬實(shí)驗(yàn)中也遇到了很多難題，如對(duì)界面的設(shè)計(jì)，對(duì)網(wǎng)絡(luò)數(shù)據(jù)的處理等。通過(guò)去圖書(shū)館借閱資料書(shū)籍，在網(wǎng)絡(luò)上查找相關(guān)知識(shí)的資料，各種難題頭已經(jīng)解決了，這也是對(duì)我解決問(wèn)題能力的提升。 這次畢業(yè)設(shè)計(jì)用到了網(wǎng)絡(luò)技術(shù)，數(shù)據(jù)庫(kù)技術(shù)，軟件工程等相關(guān)知識(shí)，是對(duì)大學(xué)四年所學(xué)知識(shí)的一次匯總，真正的做到了對(duì)各種知識(shí)的融會(huì)貫通。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，企業(yè)網(wǎng)絡(luò)中路由控制策略的手段和技術(shù)也在不斷更新，所以，我們不能停止對(duì)網(wǎng)絡(luò)技術(shù)的研究，只有不斷的學(xué)習(xí)，才能更上社會(huì)的步伐。致 謝 本設(shè)計(jì)是在北方民族大學(xué)計(jì)算機(jī)科學(xué)與工程學(xué)院完成。本設(shè)計(jì)能夠順利完成，首先要感謝學(xué)院領(lǐng)導(dǎo)的大力支持，給作者提供了開(kāi)發(fā)環(huán)境。還要感謝李老師對(duì)作者的悉心指導(dǎo)。李老師工作態(tài)度嚴(yán)謹(jǐn)，一絲不茍的治學(xué)精神和深厚的理論基礎(chǔ)讓作者受益匪淺。無(wú)論是在理論方面，還是在實(shí)際動(dòng)手方面，李老師都給了作者很大的幫助。最后，在老師和同學(xué)們的大力幫助下，作者順利的完成了本次的畢業(yè)設(shè)計(jì)。參考文獻(xiàn) [1] 張文庫(kù)，朱志輝．企業(yè)網(wǎng)絡(luò)搭建及應(yīng)用[M]．北京：電子工業(yè)出版社； 2011年1月1日．[2] Jeff Doyle，Jennifer Dehaven Carroll．TCP/IP路由技術(shù)(第1卷)[M]．北京：人民郵電出版社。 第1版 2007年1月1日．[3] Jeff Doyle，Jennifer Dehaven Carroll．TCP/IP路由技術(shù)(第2卷)[M]．北京：人民郵電出版社。 第1版 2009年6月1日．[4] 楊秀蕓．畢業(yè)論文精選與寫(xiě)作指導(dǎo)[M]．北京:中國(guó)建材工業(yè)出版社 2003．[5] 謝希仁．計(jì)算機(jī)網(wǎng)絡(luò)(第5版)[M]．北京：電子工業(yè)出版社。 2008年1月1日．[6] 王達(dá)．路由器配置與管理完全手冊(cè):Cisco篇[M]．武漢：華中科技大學(xué)出版社 2011年1月1日．[7] 宋麗靜．網(wǎng)絡(luò)模擬中本地路由策略的研究與優(yōu)化[D]．哈爾濱工業(yè)大學(xué), 2010． [8] 姜巖．農(nóng)業(yè)銀行網(wǎng)絡(luò)系統(tǒng)安全策略研究與實(shí)現(xiàn)[D]．哈爾濱理工大學(xué), 2006．[9] 王華．從IPv4到IPv6校園網(wǎng)過(guò)渡策略研究[D]．武漢理工大學(xué), 2006．[10] 羅萬(wàn)明，林闖，閻保平．TCP/IP擁塞控制研究[J]．計(jì)算機(jī)學(xué)報(bào)：2001：(01)． [11] 宋麗靜，董開(kāi)坤，李斌，劉寶東．MTree_Nix網(wǎng)絡(luò)模擬路由策略研究與優(yōu)化[J]．微計(jì)算機(jī)信息，2010，(36)．[12] 解俊．多點(diǎn)路由重發(fā)布環(huán)境下的路由過(guò)濾研究[J]．福建電腦，2011年7期． [13] 周明君，劉洪．過(guò)濾路由器防火墻的構(gòu)建應(yīng)用[J]．現(xiàn)代情報(bào)，2004，(10)． [14] 王慧，羅軍勇，寇曉蕤．基于OSPF協(xié)議報(bào)文的網(wǎng)絡(luò)拓?fù)浞治鏊惴╗J]．計(jì)算機(jī)工程，2008，(06)．[15] 高國(guó)奇，段慧軍，周波勇．OSPF路由技術(shù)及其應(yīng)用[J]．中國(guó)金融電腦，2008，(11)．[16] 彭大偉，云曉春，余翔湛．一種基于路由模擬的大規(guī)模網(wǎng)絡(luò)管理方法[J]．微計(jì)算機(jī)信息， 2008，(09)．