路由器出現(xiàn)環(huán)路現(xiàn)象怎么辦
作為不同網(wǎng)絡(luò)之間互相連接的樞紐，路由器系統(tǒng)構(gòu)成了基于TCP/IP 的國(guó)際互聯(lián)網(wǎng)絡(luò)Internet 的主體脈絡(luò)，也可以說，路由器構(gòu)成了Internet的骨架。很多用戶對(duì)路由環(huán)路不是很了解，下面，小編就為大家具體的介紹路由環(huán)路現(xiàn)象用該怎么解決，希望能夠幫助到大家
主要分為六大類：
1、定義最大值
距離矢量路由算法可以通過IP頭中的生存時(shí)間(TTL)自糾錯(cuò)，但路由環(huán)路問題可能首先要求無窮計(jì)數(shù)。為了避免這個(gè)延時(shí)問題，距離矢量協(xié)議定義了一個(gè)最大值，這個(gè)數(shù)字是指最大的度量值(最大值為16)，比如跳數(shù)。也就是說，路由更新信息可以向不可到達(dá)的網(wǎng)絡(luò)的路由中的路由器發(fā)送15次，一旦達(dá)到最大值16，就視為網(wǎng)絡(luò)不可到達(dá)，存在故障，將不再接受來自訪問該網(wǎng)絡(luò)的任何路由更新信息。
2、路由環(huán)路水平分割
一種消除路由環(huán)路并加快網(wǎng)絡(luò)收斂的方法是通過叫做“水平分割”的技術(shù)實(shí)現(xiàn)的。其規(guī)則就是不向原始路由更新來的方向再次發(fā)送路由更新信息(個(gè)人理解為單向更新，單向反饋)。比如有三臺(tái)路由器ABC，B向C學(xué)習(xí)到訪問網(wǎng)絡(luò)10.4.0.0的路徑以后，不再向C聲明自己可以通過C訪問10.4.0.0網(wǎng)絡(luò)的路徑信息，A向B學(xué)習(xí)到訪問10.4.0.0網(wǎng)絡(luò)路徑信息后，也不再向B聲明，而一旦網(wǎng)絡(luò)10.4.0.0發(fā)生故障無法訪問，C會(huì)向A和B發(fā)送該網(wǎng)絡(luò)不可達(dá)到的路由更新信息，但不會(huì)再學(xué)習(xí)A和B發(fā)送的能夠到達(dá)10.4.0.0的錯(cuò)誤信息。
3、路由環(huán)路路由中毒(也稱為路由毒化)
定義最大值在一定程度上解決了路由環(huán)路問題，但并不徹底，可以看到，在達(dá)到最大值之前，路由環(huán)路還是存在的。為此，路由中毒就可以徹底解決這個(gè)問題。其原理是這樣的：假設(shè)有三臺(tái)路由器ABC，當(dāng)網(wǎng)絡(luò)10.4.0.0出現(xiàn)故障無法訪問的時(shí)候，路由器C便向鄰居路由發(fā)送相關(guān)路由更新信息，并將其度量值標(biāo)為無窮大，告訴它們網(wǎng)絡(luò)10.4.0.0不可到達(dá)，路由器B收到毒化消息后將該鏈路路由表項(xiàng)標(biāo)記為無窮大，表示該路徑已經(jīng)失效，并向鄰居A路由器通告，依次毒化各個(gè)路由器，告訴鄰居10.4.0.0這個(gè)網(wǎng)絡(luò)已經(jīng)失效，不再接收更新信息，從而避免了路由環(huán)路。
4、路由環(huán)路反向中毒(也稱為毒化逆轉(zhuǎn))
結(jié)合上面的例子，當(dāng)路由器B看到到達(dá)網(wǎng)絡(luò)10.4.0.0的度量值為無窮大的時(shí)候，就發(fā)送一個(gè)叫做毒化逆轉(zhuǎn)的更新信息給C路由器，說明10.4.0.0這個(gè)網(wǎng)絡(luò)不可達(dá)到，這是超越水平分割的一個(gè)特列，這樣保證所有的路由器都接受到了毒化的路由信息。
5、路由環(huán)路控制更新時(shí)間(即抑制計(jì)時(shí)器)
抑制計(jì)時(shí)器用于阻止定期更新的消息在不恰當(dāng)?shù)臅r(shí)間內(nèi)重置一個(gè)已經(jīng)壞掉的路由。抑制計(jì)時(shí)器告訴路由器把可能影響路由的任何改變暫時(shí)保持一段時(shí)間，抑制時(shí)間通常比更新信息發(fā)送到整個(gè)網(wǎng)絡(luò)的時(shí)間要長(zhǎng)。當(dāng)路由器從鄰居接收到以前能夠訪問的網(wǎng)絡(luò)現(xiàn)在不能訪問的更新后，就將該路由標(biāo)記為不可訪問，并啟動(dòng)一個(gè)抑制計(jì)時(shí)器，如果再次收到從鄰居發(fā)送來的更新信息，包含一個(gè)比原來路徑具有更好度量值的路由，就標(biāo)記為可以訪問，并取消抑制計(jì)時(shí)器。如果在抑制計(jì)時(shí)器超時(shí)之前從不同鄰居收到的更新信息包含的度量值比以前的更差，更新將被忽略，這樣可以有更多的時(shí)間讓更新信息傳遍整個(gè)網(wǎng)絡(luò)。
6、路由環(huán)路觸發(fā)更新
正常情況下，路由器會(huì)定期將路由表發(fā)送給鄰居路由器。而觸發(fā)更新就是立刻發(fā)送路由更新信息，以響應(yīng)某些變化。檢測(cè)到網(wǎng)絡(luò)故障的路由器會(huì)立即發(fā)送一個(gè)更新信息給鄰居路由器，并依次產(chǎn)生觸發(fā)更新通知它們的鄰居路由器，使整個(gè)網(wǎng)絡(luò)上的路由器在最短的時(shí)間內(nèi)收到更新信息，從而快速了解整個(gè)網(wǎng)絡(luò)的變化。但這樣也是有問題存在，有可能包含更新信息的數(shù)據(jù)包被某些網(wǎng)絡(luò)中的鏈路丟失或損壞，其他路由器沒能及時(shí)收到觸發(fā)更新，因此就產(chǎn)生了結(jié)合抑制的觸發(fā)更新，抑制規(guī)則要求一旦路由無效，在抑制時(shí)間內(nèi)，到達(dá)同一目的地有同樣或更差度量值的路由將會(huì)被忽略，這樣觸發(fā)更新將有時(shí)間傳遍整個(gè)網(wǎng)絡(luò)，從而避免了已經(jīng)損壞的路由重新插入到已經(jīng)收到觸發(fā)更新的鄰居中，也就解決了路由環(huán)路的問題。
相關(guān)閱讀：路由器安全特性關(guān)鍵點(diǎn)
由于路由器是網(wǎng)絡(luò)中比較關(guān)鍵的設(shè)備，針對(duì)網(wǎng)絡(luò)存在的各種安全隱患，路由器必須具有如下的安全特性：
(1)可靠性與線路安全 可靠性要求是針對(duì)故障恢復(fù)和負(fù)載能力而提出來的。對(duì)于路由器來說，可靠性主要體現(xiàn)在接口故障和網(wǎng)絡(luò)流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當(dāng)主接口出現(xiàn)故障時(shí)，備份接口自動(dòng)投入工作，保證網(wǎng)絡(luò)的正常運(yùn)行。當(dāng)網(wǎng)絡(luò)流量增大時(shí)，備份接口又可承當(dāng)負(fù)載分擔(dān)的任務(wù)。
(2)身份認(rèn)證路由器中的身份認(rèn)證主要包括訪問路由器時(shí)的身份認(rèn)證、對(duì)端路由器的身份認(rèn)證和路由信息的身份認(rèn)證。
(3)訪問控制對(duì)于路由器的訪問控制，需要進(jìn)行口令的分級(jí)保護(hù)。有基于IP地址的訪問控制和基于用戶的訪問控制。
(4)信息隱藏與對(duì)端通信時(shí)，不一定需要用真實(shí)身份進(jìn)行通信。通過地址轉(zhuǎn)換，可以做到隱藏網(wǎng)內(nèi)地址，只以公共地址的方式訪問外部網(wǎng)絡(luò)。除了由內(nèi)部網(wǎng)絡(luò)首先發(fā)起的連接，網(wǎng)外用戶不能通過地址轉(zhuǎn)換直接訪問網(wǎng)內(nèi)資源。
(5)數(shù)據(jù)加密
為了避免因?yàn)閿?shù)據(jù)竊聽而造成的信息泄漏，有必要對(duì)所傳輸?shù)男畔⑦M(jìn)行加密，只有與之通信的對(duì)端才能對(duì)此密文進(jìn)行解密。通過對(duì)路由器所發(fā)送的報(bào)文進(jìn)行加密，即使在Internet上進(jìn)行傳輸，也能保證數(shù)據(jù)的私有性、完整性以及報(bào)文內(nèi)容的真實(shí)性。
(6)攻擊探測(cè)和防范
路由器作為一個(gè)內(nèi)部網(wǎng)絡(luò)對(duì)外的接口設(shè)備，是攻擊者進(jìn)入內(nèi)部網(wǎng)絡(luò)的第一個(gè)目標(biāo)。如果路由器不提供攻擊檢測(cè)和防范，則也是攻擊者進(jìn)入內(nèi)部網(wǎng)絡(luò)的一個(gè)橋梁。在路由器上提供攻擊檢測(cè)，可以防止一部分的攻擊。
(7)安全管理
內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的每一個(gè)數(shù)據(jù)報(bào)文都會(huì)通過路由器，在路由器上進(jìn)行報(bào)文的審計(jì)可以提供網(wǎng)絡(luò)運(yùn)行的必要信息，有助于分析網(wǎng)絡(luò)的運(yùn)行情況。
路由器出現(xiàn)環(huán)路現(xiàn)象怎么辦相關(guān)文章：