路由

随着Internet技术在全球范围内的飞速发展，IP网络作为一种最有前景的网络技术，受到了人们的普遍关注。而作为IP网络生存、运作、组织的核心——IP路由技术提供了解决IP网络动态可变性、实时性、QoS等关键技术的一种可能。在众多的路由技术中，OSPF协议已成为目前Internet广域网和Intranet企业网采用最多、应用最广泛的路由

R I P为每个目的地只记录一条路由的事实要求R I P积极地维护路由表的完整性。通过要求所有活跃的R I P路由器在固定时间间隔广播其路由表内容至相邻的R I P路由器来做到这一点，所有收到的更新自动代替已经存储在路由表中的信息。R I P依赖3个计时器来维护路由表：·更新计时器·路由超时计时器·路由刷新计时器 更新计时器

当O S P F中的两个路由器初始化连接时要交换数据库描述( D D )报文。这个报文类型用于描述，而非实际地传送O S P F路由器的链路状态数据库内容。由于数据库的内容可能相当长，所以可能需要多个数据库描述报文来描述整个数据库。实际上，保留了一个域用于标识数据库描述报文序列。接收方对报文的重新排序使其能够真实地复制

此文章讨论了有关对网络底层协议的攻击和防止攻击的方法，特别是关于路由和路由协议的漏洞，如Routing Information Protocol (RIP，路由信息协议), Border Gateway Protocol (边缘网关协议), Open Shortest Path First (OSPF，开放最短路径优先协议)等。路由器在每个网络中起到关键的作用，如果一路由器被破坏或者一路由被

为在一块区域边界进行合并计算和汇总路由，使用area range路由器配置命令。若使这一命令失效，则使用该命令的no格式。area areaid range address maskno area areaid range address maskno area areaid句法描述areaid要汇总路由的区域标识符。标识符可以是十进制数值或一个IP地址。addressIP地址。maskIP掩码。缺省无效命令

ip ospf networktype设置接口的网络类型。no ip ospf networktype取消设置。[ no ] ip ospf networktype nonbroadcast设置接口的网络类型为非广播NBMA类型。point_to_multipoint设置接口的网络类型为点到多点。接口配置模式在没有多址访问能力的广播网上，应该将接口配置成NBMA方式。当一个NBMA网络中，不能保证任意两台路

为了对给定介质的缺省类型配置OSPF网络类型，使用ip ospf network接口配置命令。为了返回这个缺省值，使用该命令的no格式。ip ospf network}no ip ospf network句法描述broadcast设置网络类型为广播类型。nonbroadcast设置网络类型为非广播类型。Pointtomultipoint设置网络类型为一对多类型。[nonbroadcast]可选的nonbroadc

让我们先看一个例子：图 8 一个网络的带权有向图注：网络到路由器是没有花费的。由上图，得到 R1 的最短路树：图 9 由上图得到的 R1 的最短路树路由表计算过程：(1)初始化，保存旧的路由表(2)用Dijkstra算法计算区域内的路由(3)通过检查SUM_LSA，计算区域间的路由(4)利用虚连接改进路由(5)通过ASE_LSA,计算AS外部路由计算是

OSPF的典型特点就是需要许多内部路由器、区域边界路由器(与多个区域相连) 和自治系统边界路由器的协调。最低限度上，基于OSPF的路由器或访问服务器的配置为缺省参数值、无认证且没有分配到区域的接口。如果想自行设置环境，必须保证所有路由器的配置协调一致。执行下列命令来配置OSPF。下表中的第一项任务是必须执行的，其

用途监视 OSPF 网关。语法 ospf_monitor mon_db_file描述 ospf_monitor 命令用来查询 OSPF 路由器。 ospf_monitor 命令以交互式方式操作。它允许用户查询不同的 OSPF 路由器，提供关于 I/O 统计、错误日志、连接状态数据库、AS 外部数据库、OSPF 路由表、配置 OSPF 接口和 OSPF 邻居的详细信息。指定由配置目的地记录构成的

为了指定在何时OSPF接收一个拓朴结构变化和何时启动一个最短路径优先计算之间配置延迟时间，以及在两个连接的SPF计算之间设置保持时间，使用timer spf路由器配置命令。为了返回到缺省的计时器值，使用该命令的no格式。timers spf spfdelay spfholdtimeno timers spf spfdelay spfholdtime句法描述spfdelay用秒表示的延迟时

1 引言 　　随着信息领域相关技术的发展，特别是Internet对数据业务增长的强大推动，要求光网络能够实时、动态地调整网络的逻辑拓扑结构，实现资源的最佳利用，能够快速、高质量地为用户提供各种带宽服务与应用，并且具有更加完善的保护和恢复功能，更强的互操作性和扩展性等。ASON（自动交换光网络）是从IP、SONET/SDH、DW

O S P F包含一个用于建立和维护相邻站点之间关系的协议( H E L L O协议)。这些关系称为连接性。连接性是O S P F交换路由数据的基础。通过这个协议和报文类型， O S P F节点能发现区中的其他O S P F节点。它的名字表明了其含义， H E L L O协议在可能的相邻路由器之间建立通信。H E L L O协议使用特别的子报文结构，这个结构

link id: 40.0.0.1 /*网段*/data : 255.255.255.255 /* 掩码*/type : StubNet （ 3） /*类型*/metric : 5 /*花费*/link id: 3.3.3.3 /*RTF 的router id*/data : 40.0.0.1 /* 与RTF相连的接口地址*/type : Router （ 1） /*类型*/metric : 5 /*花费*/link id: 4.4.4.4 /*RTE 的router id*/data : 40.0.0.1 /* 与RTE相连

为了更好地处理拨号网上的路由刷新，参照RFC/1581/15822091/2092标准，对报文格式进行了的改进和扩充修改。对报文的修改主要是支持三种新的报文分组类型，在报文命令域数值标识：9Update Request 修改请求10 Update Response 修改响应11Update Acknowledge 修改确认其中Version域指的是各报文的版本号，而不是RIP的版本号，

Cisco OSPF软件允许配置几个区域参数。如下表所示，这些参数包括认证、定义stub区域、分配特定开销到缺省汇总路由。认证支持对区域的非授权访问提供口令保护。外部路由信息不发送到stub区域，而是由进入stub区域的区域边界路由器为自治系统外的目的站点产生缺省外部路由。为进一步减少发送到stub区域的链路状态通告的数量，

当OSPF邻居的状态改变时，为了配置路由器发送一个syslog消息，使用ospf logadjchanges路由器配置命令。要关闭该功能，使用该命令的no格式。ospf logadjchangesnoospf logadjchanges句法描述该命令没有参数或关键字。缺省不发送syslog报文。命令方式路由器配置使用指南该命令首次出现在Cisco IOS 11.2版本。如果在没有发出调

为了配置OSPF路由器互连到非广播网络，使用neighbor路由器配置命令。为删除一个配置，使用该命令的no格式。neighbor ipaddress[priority number][pollinterval seconds][cost number]no neighbor ipaddress[priority number][pollinterval seconds][cost number]句法概述ipaddress邻居的接口IP地址。priority number（可选

为了控制OSPF对接口如何计算缺省的计量尺度，使用ospf autocost路由器配置命令。为了对基于接口类型的开销赋值，使用该命令的no格式。ospf autocost referencebandwidth refbwnoospf autocost referencebandwidth句法描述refbw每秒兆位的速率(带宽)。范围从1到4，294，967。缺省100兆位。命令方式路由器配置使用指南该命令

为了配置OSPF处理像OSPF请求电路那样的接口，使用ip ospf demandcircuit接口配置命令。要从接口删除这个请求电路指定，使用该命令的no格式。ip ospf demandcircuitnoip ospf demandcircuit句法描述该命令没有参数或关键字。缺省该电路不是一个请求电路。命令方式接口配置使用指南该命令首次出现在Cisco IOS 11.2版本。在一