《網(wǎng)絡(luò)空間安全導(dǎo)論》課件-路由技術(shù)

網(wǎng)絡(luò)空間安全導(dǎo)論1.路由技術(shù)概述content目

錄01什么是路由02路由的基本概念01什么是路由信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology一、什么是路由在日常生活中，如果我們需要從A城市到B城市（例如從南京到鄭州），可以選擇的交通工具可能不止一種。路由技術(shù)概述網(wǎng)絡(luò)安全理論基礎(chǔ)?如果我們選擇自己開車的話，可以選擇的路線也可能不止一條。1.生活中的路由路由技術(shù)概述網(wǎng)絡(luò)安全理論基礎(chǔ)

在一個城市當(dāng)中，要去不同的地方。如果有的人因?yàn)椴恢涝趺吹竭_(dá)目的地，也有的人不遵守秩序，就會造成交通擁堵和混亂。此時需要有人來維持秩序或者是指路

一、什么是路由1.生活中的路由路由技術(shù)概述網(wǎng)絡(luò)安全理論基礎(chǔ)在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，兩點(diǎn)之間要進(jìn)行數(shù)據(jù)通信，就需要發(fā)送數(shù)據(jù)包。每個數(shù)據(jù)包需要選擇一個最優(yōu)的通路到達(dá)數(shù)據(jù)接收方，這就是網(wǎng)絡(luò)系統(tǒng)中的路由。一、什么是路由2.網(wǎng)絡(luò)系統(tǒng)中的路由2.網(wǎng)絡(luò)系統(tǒng)中的路由路由技術(shù)概述網(wǎng)絡(luò)安全理論基礎(chǔ)基于高度智能的自動化設(shè)備，網(wǎng)絡(luò)系統(tǒng)能夠以極快的速度完成海量數(shù)據(jù)報的路徑計(jì)算，從而構(gòu)建出功能強(qiáng)大的智能網(wǎng)絡(luò)系統(tǒng)。02路由的基本概念信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology一、路由的基本概念路由技術(shù)概述網(wǎng)絡(luò)安全理論基礎(chǔ)路由（Routing）是指導(dǎo)IP報文發(fā)送的路徑信息，IP路由就是在所連網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)數(shù)據(jù)報文的過程。IP路由的過程類似于“開車去往某個地方”，需要經(jīng)過多個關(guān)口，到達(dá)每個關(guān)口可能有幾條路徑可以選擇。完成數(shù)據(jù)報路徑選擇的設(shè)備是“路由器”，它是互聯(lián)網(wǎng)絡(luò)的樞紐。

網(wǎng)絡(luò)空間安全導(dǎo)論2.路由器的基本工作原理content目

錄01路由器的工作步驟原理01路由器的工作步驟原理信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology網(wǎng)絡(luò)安全理論基礎(chǔ)一、路由器的工作步驟原理以下是路由器數(shù)據(jù)包接收和轉(zhuǎn)發(fā)原理的詳細(xì)介紹：路由器的基本工作原理路由器數(shù)據(jù)轉(zhuǎn)發(fā)流程（1）物理層信號識別（2）鏈路層幀接收（3）幀解封裝（4）IP頭檢查（5）路由表查找（6）TTL處理（7）數(shù)據(jù)包轉(zhuǎn)發(fā)（8）訪問控制和過濾（9）特殊情況處理（10）QoS和帶寬管理（11）NAT和防火墻功能（12）統(tǒng)計(jì)和日志記錄網(wǎng)絡(luò)空間安全導(dǎo)論

3.路由表的作用content目

錄01路由表介紹02路由表的作用01路由表介紹信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology一、路由表介紹路由表是路由器或計(jì)算機(jī)網(wǎng)絡(luò)中用于存儲路由信息的數(shù)據(jù)結(jié)構(gòu)。路由表可以是靜態(tài)的，即由網(wǎng)絡(luò)管理員手動配置，不隨網(wǎng)絡(luò)變化而變化路由表的作用網(wǎng)絡(luò)安全理論基礎(chǔ)02路由表的作用信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology二、路由表的作用認(rèn)識路由表網(wǎng)絡(luò)安全理論基礎(chǔ)以下是路由表作用的詳細(xì)介紹：（1）路徑選擇（2）網(wǎng)絡(luò)互連（3）維護(hù)網(wǎng)絡(luò)拓?fù)洌?）決定數(shù)據(jù)包的轉(zhuǎn)發(fā)（5）優(yōu)化網(wǎng)絡(luò)流量（6）處理特殊路由情況（7）網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）（8）安全性和訪問控制（9）故障恢復(fù)和網(wǎng)絡(luò)穩(wěn)定性（10）監(jiān)控和故障排除（11）路由策略和流量工程網(wǎng)絡(luò)空間安全導(dǎo)論

4.路由選擇協(xié)議content目

錄01路由表的組成02路由選擇協(xié)議01路由表的組成信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology一、路由表的組成以下是路由表的一些關(guān)鍵組成部分：路由選擇協(xié)議網(wǎng)絡(luò)安全理論基礎(chǔ)（1）目的網(wǎng)絡(luò)地址（2）子網(wǎng)掩碼（3）下一跳地址（NextHop）（4）接口（Interface）（5）路由協(xié)議類型（6）優(yōu)先級（AdministrativeDistance）（7）度量值（Metric）（8）類型（Type）02路由選擇協(xié)議信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology二、路由選擇協(xié)議路由選擇協(xié)議網(wǎng)絡(luò)安全理論基礎(chǔ)以下是幾種常見的路由選擇協(xié)議的詳細(xì)介紹：路由協(xié)議優(yōu)先級（華為）管理級別（cisco）Direct00OSPF10110STATIC601RIP100120IBGP256200EBGP25620（1）BGP（BorderGatewayProtocol）（2）BGPv4（BorderGatewayProtocolVersion4）（3）BGPv6（BorderGatewayProtocolforIPv6）（4）RIPv2（RoutingInformationProtocolVersion2）網(wǎng)絡(luò)空間安全導(dǎo)論5.路由器的軟硬件組成與功能和分類content目

錄01路由器的軟硬件組成02路由器的功能03路由器的分類01路由器的軟硬件組成信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology一、路由器的軟硬件組成

路由器屬于智能電子設(shè)備，其硬件結(jié)構(gòu)與計(jì)算機(jī)相似，主要包括：?路由器的軟硬件組成與功能和分類網(wǎng)絡(luò)安全理論基礎(chǔ)?1．中央處理器（CPU）2．只讀內(nèi)存（ROM）3．隨機(jī)存儲器（RAM）4．閃存（FlashMemory）5．非易失性RAM（NVRAM）

6．接口7．控制端口1.路由器的硬件一、路由器的軟硬件組成網(wǎng)絡(luò)安全理論基礎(chǔ)路由器軟件系統(tǒng)，主要包括：1．路由器操作系統(tǒng)（IOS）；2．配置文件；3．路由協(xié)議；4.管理軟件；1.路由器的軟件路由操作命令界面CLI路由器的軟硬件組成與功能和分類02路由器的功能信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology二、路由器的功能網(wǎng)絡(luò)安全理論基礎(chǔ)路由器是一種網(wǎng)絡(luò)層設(shè)備，主要用于連接不同的網(wǎng)絡(luò)或子網(wǎng)，并選擇數(shù)據(jù)傳輸?shù)淖罴崖窂?。其主要功能包括：路由器的軟硬件組成與功能和分類（1）網(wǎng)絡(luò)互聯(lián)（2）數(shù)據(jù)轉(zhuǎn)發(fā)（3）路由選擇（4）網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)（5）防火墻（6）帶寬管理（7）VPN支持（8）無線接入03路由器的分類信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology一、路由器的分類網(wǎng)絡(luò)安全理論基礎(chǔ)路由器的分類可以根據(jù)多個標(biāo)準(zhǔn)進(jìn)行，包括其使用場景、性能、功能和協(xié)議支持等。以下是一些常見的路由器分類：路由器的軟硬件組成與功能和分類1.按使用場景分類：家用路由器企業(yè)級路由器工業(yè)級路由器2.按性能分類：低端路由器中端路由器高端路由器3.按功能分類：有線路由器無線路由器多WAN路由器4.按協(xié)議支持分類：IP路由器多協(xié)議路由器5.按管理方式分類：非模塊化路由器模塊化路由器網(wǎng)絡(luò)空間安全導(dǎo)論6.動態(tài)路由協(xié)議的分類content目

錄01動態(tài)路由協(xié)議功能02動態(tài)路由協(xié)議分類01動態(tài)路由協(xié)議功能信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology一、動態(tài)路由協(xié)議功能動態(tài)路由協(xié)議的分類網(wǎng)絡(luò)安全理論基礎(chǔ)（1）自動維護(hù)路由信息（2）建立路由表（3）決定最佳路由（4）適應(yīng)網(wǎng)絡(luò)變化（5）適用于復(fù)雜網(wǎng)絡(luò)環(huán)境02動態(tài)路由協(xié)議分類信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology網(wǎng)絡(luò)安全理論基礎(chǔ)二、動態(tài)路由協(xié)議分類動態(tài)路由協(xié)議的分類RIP：RIP是一種距離向量路由協(xié)議，使用跳數(shù)作為路由度量。OSPF：OSPF是一種鏈路狀態(tài)路由協(xié)議，使用Dijkstra算法計(jì)算最短路徑。EIGRP：EIGRP是Cisco開發(fā)的一種高級距離向量路由協(xié)議IS-IS：IS-IS是一種鏈路狀態(tài)路由協(xié)議，與OSPF類似，但在一些實(shí)現(xiàn)細(xì)節(jié)上有所不同。BGP：BGP是一種路徑向量路由協(xié)議，主要用于互聯(lián)網(wǎng)中不同自治系統(tǒng)（AS）之間的路由選擇。網(wǎng)絡(luò)空間安全導(dǎo)論7.動態(tài)路由協(xié)議的作用content目

錄01動態(tài)路由協(xié)議概述02動態(tài)路由協(xié)議作用01動態(tài)路由協(xié)議概述信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology一、動態(tài)路由協(xié)議概述動態(tài)路由協(xié)議的作用網(wǎng)絡(luò)安全理論基礎(chǔ)

動態(tài)路由協(xié)議是一種網(wǎng)絡(luò)層協(xié)議，它允許路由器之間自動交換路由信息，從而動態(tài)地創(chuàng)建和維護(hù)路由表。

這些協(xié)議使得路由器能夠根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓詣诱{(diào)整路由。以下是動態(tài)路由協(xié)議的幾個關(guān)鍵特點(diǎn)：（1）自動化（2）適應(yīng)性（3）減少管理負(fù)擔(dān)（4）優(yōu)化網(wǎng)絡(luò)流量（5）支持復(fù)雜網(wǎng)絡(luò)（6）收斂性（7）安全性02動態(tài)路由協(xié)議作用信息安全技術(shù)應(yīng)用ApplicationofInformationSecuri