介绍路由协议

路由协议的安全要求

概述

路由协议是互联网上数据包传输的核心机制，它负责将数据包从源地址发送到目标地址。路由协议的安全性直接关系到互联网的可靠性和稳定性。本文将介绍路由协议的安全要求。

路由协议的基本工作原理

路由协议通过交换路由信息，将各个节点的地址和连接状态传递给其他节点，从而建立路由表，指导数据包的转发。根据路由信息的传递方式，路由协议可以分为两种类型：距离向量路由协议和链路状态路由协议。

距离向量路由协议是根据每个节点相邻节点的距离来计算最短路径，并交换路由信息以更新路由表。常见的距离向量路由协议有RIP和IGRP。

链路状态路由协议是在节点之间交换链路状态信息，每个节点都建立有关整个网络的拓扑图，并计算最短路径。常见的链路状态路由协议有OSPF和IS-IS等。

路由协议的安全威胁

路由协议的安全威胁主要来自以下方面：

伪造路由信息

攻击者可能通过伪造路由信息，使得其他节点误认为某些节点或网络出现了故障或者无法通信，从而导致网络拓扑结构出现错误，甚至导致网络停止工作。

路由信息劫持

攻击者通过在网络中插入恶意路由器或者篡改路由器之间交换的路由信息，导致数据包在传输过程中被劫持、篡改或者删除，影响网络传输的保密性、完整性和可靠性。

路由回环

路由器在路由信息传递过程中往往需要检查和删除回环的路由信息，否则会导致网络的异常行为。

路由协议的安全要求

为了保证路由协议的安全性，需要满足以下要求： 认证路由信息

为确保路由信息的真实性，路由器在与其他节点交换路由信息时需要进行认证。一般采用数字证书或者密钥交换的方式进行认证。

加密路由信息

为防止路由信息在传递过程中被篡改、截获或者泄露，需要对路由信息进行加密。一般采用对称或者非对称加密算法来保护路由信息的安全。

防止路由回环

为保证网络的正常运行，路由器在路由信息传递过程中需要检查和删除可能的路由回环信息。

防止网络中的攻击

为防止攻击者通过劫持、欺骗或者恶意干预路由信息的传递，需要采取一系列的措施，如过滤策略、防火墙、入侵检测等手段，对网络流量和数据包进行监控和控制。

====Word行业资料分享--可编辑版本--双击可删====

源-于-网-络-收-集

各种路由协议的比较

协议的分类：

● 运行环境：

IGP： 内部网关路由协议 RIP IGRP EIGRP OSPF IS-IS

EGP：外部网关路由协议 BGP协议 （ 边界网关协议）

● 运行原理：

1. 距离矢量型 RIP IGRP

所有路由器都只将其路由表（或路由表的一部分）发给邻居，邻居根据收到的信息判断是否需要对自己的的路由表进行修改（是否有前往网络的更佳路径）。这一过程将定期进行。

路由器只知道到达目标的下一跳，对整个网络没有完整的认识。 道听途说。

例:

新安

洛阳 匽师 巩义 郑州 开封

宜阳 汝阳 新郑 新密

要点：1. 向邻居通告自己知道的路由条目。

2. 周期性通告（更新）30秒

2. 链路状态型 OSPF ISIS

先建立邻居关系; 然后交换链路状态信息，构建关于整个网络的链路状态数据库，最终所有路由器都有一个相同的数据库（网络地图）; 依据SPF算法自己计算路由表。

R仅在其接口（链路）发生变化时，才将变化后的状态发送给其它路由器。触发更新+增量更新。邻居重新计算前往每个网络的最佳路径。

分析：触发更新+增量更新

每个路由器对整个网络都有一个完整的认识，因其都有一个相同的链路状态数据库（地图）。

要点：1. 通告链路状态LSA 拓扑： R标识、和哪一个R相连

路由：子网， 接口开销

2. 触发更新 + 周期更新

计算机网络的路由协议

计算机网络的路由协议是计算机网络中一种非常重要且必不可少的通信协议，用于在网络中寻找合适的路径，将数据包从源地址发送到目的地址。在当今互联网时代中，路由协议对于数据信息的传输速度、可靠性和安全性等方面都起着至关重要的作用。本文将从路由协议的定义、工作原理、分类以及最常用的路由协议四个方面来探讨计算机网络的路由协议。

一、路由协议的定义

简单地说，路由协议就是一组规则，用以在网络中实现数据包的转发。它通过将数据包从源地址发送到目的地址的路径寻找，实现网络通信。路由协议通常采用“跳数”与“成本”等指标来决策最优路径，以提高网络性能的同时也保证了网络的可靠传输。

二、路由协议的工作原理

路由协议的工作原理可以用以下步骤来描述：

1、当一个数据包产生时，它会被发送到通信网络上。

2、路由器会接收到来自通信网络上的数据包，然后尝试查找最佳路径。为了做出最佳决策，路由器需要评估它与每个连接的成本，并且通过跳数等指标来判断该路径是否可用。

3、一旦路由器决策出最佳路径，就会将该数据包发送到最佳路径上，以最短的时间和距离将数据包从源地址发送到目的地址。

4、在数据包到达目的地址之前，它可能会经历多个路由节点。每个节点将检查下一跳的最优路径，并沿着路径继续转发。最后，当数据包到达目的地时，路由器或者交换机将重新组装所有的数据包，并将其发送到接受方。

三、路由协议的分类

1、静态路由协议

静态路由协议是一种手动配置路由表的方法，它需要管理员手动添加或删除路由规则。这种协议适用于网络规模较小的情况，例如家庭局域网或小型企业网络。静态路由协议的优点是灵活性较高，因为管理员可以手动控制路由规则，从而使网络更加安全，并且不会降低网络的性能。缺点是手动添加和修改路由规则需要一定的技术水平，并且在网络拓扑变化时，需要手动更新路由表，比较繁琐。

2、动态路由协议

动态路由协议是一种自动配置路由表的方法。它可以监测网络拓扑变化，并使用每一个节点的路由表信息来计算网络中的最短路径。动态路由协议适用于网络规模较大，较为复杂的情况，例如企业和ISP网络。动态路由协议的优点是能够自动嗅探网络的变化，实现自适应的更新路由表，减轻了管理员的工作，并且更加灵活性和适应性强，能适应不同的网络交换机和路由器。缺点是它的学习和连接慢，占用网络带宽，增加了网络的负载。

路由选择信息协议

百科名片

路由信息协议（RIP）是一种在网关与主机之间交换路由选择信息的标准。RIP

是一种内部网关协议。在国家性网络中如当前的因特网，拥有很多用于整个网络的路由选择协议。作为形成网络的每一个自治系统，都有属于自己的路由选择技术，不同的

AS

系统，路由选择技术也不同。

目录

路由信息协议（RIP）

光栅图像处理器

RNA 免疫共沉淀

展开

编辑本段路由信息协议（RIP）

简介

（RIP/RIP2/RIPng：Routing Information Protocol）

作为一种内部网关协议或 IGP（内部网关协议），路由选择协议应用于 AS 系统。连接 AS 系统有专门的协议，其中最早的这样的协议是“EGP”（外部网关协议），目前仍然应用于因特网，这样的协议通常被视为内部 AS 路由选择协议。RIP 主要设计来利用同类技术与大小适度的网络一起工作。因此通过速度变化不大的接线连接，RIP 比较适用于简单的校园网和区域网，但并不适用于复杂网络的情况。

RIP 2 由 RIP 而来，属于 RIP 协议的补充协议，主要用于扩大 RIP 2 信息装载的有用信息的数量，同时增加其安全性能。RIP 2 是一种基于 UDP 的协议。在

RIP2 下，每台主机通过路由选择进程发送和接受来自 UDP 端口520的数据包。

RIP的特点

（1）仅和相邻的路由器交换信息。如果两个路由器之间的通信不经过另外一个路由器，那么这两个路由器是相邻的。RIP协议规定，不相邻的路由器之间不交换信息。

（2）路由器交换的信息是当前本路由器所知道的全部信息。即自己的路由表。

（3）按固定时间交换路由信息，如，每隔30秒，然后路由器根据收到的路由信息更新路由表。

适用 RIP 和 RIP 2 主要适用于 IPv4 网络，而 RIPng 主要适用于 IPv6 网络。本文主要阐述 RIP 及 RIP 2。