华为路由器设计与实现

随着互联网技术的高速发展,社会对互联网的依赖程度日益增加,如何保证网络的安全与可靠成了网络运营商和互联网企业必须认真对待的问题.路由器作为互联网的桥梁,连接着因特网中众多的局域网和广域网,是各个逻辑上分离网络的枢纽.近年来,针对互联网用户的网络攻击日渐增多,路由器的配置安全作用也越来越凸显.但是随着互联网规模的扩张和网络空间环境的复杂化,各种需求不同局域网,广域网的出现,路由器的配置也日渐复杂,同时由于管理人员经验技术的局限等原因,造成大量失效,冗余,极具风险的配置项和规则日积月累,使网络空间的安全受到巨大威胁.为了应对这种情况,对路由器配置的安全审计变得愈发重要和紧迫.与此同时,市场上缺乏对路由器配置进行安全审计的产品,而已有可用的系统主要是针对思科等国外品牌的路由器,适配国内华为等企业的相关产品较少.同时企业,学校等复杂的内部网络环境也给管理人员对路由器配置的审计造成一定困难.

华为路由器的三种转发方式

1.泛洪：点对多的转发行为。即转发给除了接受端口以外的其他端口的转外行为。

会导致泛洪的行为：1.收到广播数据帧2.收到组播数据帧3.收到未知的单播数据帧（目的MAC地址在 MAC地址表中不存在）、

2.转发：点对点。根据的目的MAC地址查看本地MAC地址表，如果存在，则从该地址转发出去，若是不存在，则执行泛洪转发

3.过滤：1.交换机收到数据帧后根据MAC地址表做转发，不从其他端口泛洪数据帧2.交换机接受数据帧的端口的转发的端口是同一个端口，则丢弃掉不进行转发

地址震荡：IP地址来回切换

华为路由器功能

(1)在网络间载获发送到远地网段的报文，起转发的作用。

(2)选择zui合理的路由，引导通信。为了实现这一功能，路由器要按照某种路由通信协议，查找路由表。路申表中列出整个百联网络中包含的各个节点以及节点间的径情况和与它们相联系的传输费用。如果至特定的节点有一条以上路径，则基于预先确定的准则选择较好/zui经济)的路径。由于各种网络段和其相互连接情况可能发生变化，因此路由情况的信息需要及时更新，这是由所使用的路由信息协议规定的定时更新或者按变化情况更新来完成。网络中的每个路由器按照这一规则动态地更新它所保持的路由表，以便保持有效的路由信息。

(3)路由器在转发报文的过程中，为了便于在网络间传送报文按照预定的规则把大的数据包分解成适当大小的数据包，到达目的地后再把分解的数据包包装成原有形式。

(4)多协议的路由器可以连接使用不同通信协议的网络段。作为不同通信协议网络段通信的连接平台。

(5)路由器的主要任务是把通信引导到目的地网络，然后到达特定的节点站地址。后一个功能是通过网络地址分解完成的。例如，把网络地址部分的分配特指成网络子网和区域的一组节点，其余的用来指明子网中的特别站。分层寻址介许路电容对有很多个节站的网络存储导址信息。