《网络空间安全导论》课件-路由技术

网络空间安全导论1.路由技术概述content目

录01什么是路由02路由的基本概念01什么是路由信息安全技术应用ApplicationofInformationSecurityTechnology一、什么是路由在日常生活中，如果我们需要从A城市到B城市（例如从南京到郑州），可以选择的交通工具可能不止一种。路由技术概述网络安全理论基础​如果我们选择自己开车的话，可以选择的路线也可能不止一条。1.生活中的路由路由技术概述网络安全理论基础

在一个城市当中，要去不同的地方。如果有的人因为不知道怎么到达目的地，也有的人不遵守秩序，就会造成交通拥堵和混乱。此时需要有人来维持秩序或者是指路

一、什么是路由1.生活中的路由路由技术概述网络安全理论基础在计算机网络系统中，两点之间要进行数据通信，就需要发送数据包。每个数据包需要选择一个最优的通路到达数据接收方，这就是网络系统中的路由。一、什么是路由2.网络系统中的路由2.网络系统中的路由路由技术概述网络安全理论基础基于高度智能的自动化设备，网络系统能够以极快的速度完成海量数据报的路径计算，从而构建出功能强大的智能网络系统。02路由的基本概念信息安全技术应用ApplicationofInformationSecurityTechnology一、路由的基本概念路由技术概述网络安全理论基础路由（Routing）是指导IP报文发送的路径信息，IP路由就是在所连网络之间转发数据报文的过程。IP路由的过程类似于“开车去往某个地方”，需要经过多个关口，到达每个关口可能有几条路径可以选择。完成数据报路径选择的设备是“路由器”，它是互联网络的枢纽。

网络空间安全导论2.路由器的基本工作原理content目

录01路由器的工作步骤原理01路由器的工作步骤原理信息安全技术应用ApplicationofInformationSecurityTechnology网络安全理论基础一、路由器的工作步骤原理以下是路由器数据包接收和转发原理的详细介绍：路由器的基本工作原理路由器数据转发流程（1）物理层信号识别（2）链路层帧接收（3）帧解封装（4）IP头检查（5）路由表查找（6）TTL处理（7）数据包转发（8）访问控制和过滤（9）特殊情况处理（10）QoS和带宽管理（11）NAT和防火墙功能（12）统计和日志记录网络空间安全导论

3.路由表的作用content目

录01路由表介绍02路由表的作用01路由表介绍信息安全技术应用ApplicationofInformationSecurityTechnology一、路由表介绍路由表是路由器或计算机网络中用于存储路由信息的数据结构。路由表可以是静态的，即由网络管理员手动配置，不随网络变化而变化路由表的作用网络安全理论基础02路由表的作用信息安全技术应用ApplicationofInformationSecurityTechnology二、路由表的作用认识路由表网络安全理论基础以下是路由表作用的详细介绍：（1）路径选择（2）网络互连（3）维护网络拓扑（4）决定数据包的转发（5）优化网络流量（6）处理特殊路由情况（7）网络地址转换（NAT）（8）安全性和访问控制（9）故障恢复和网络稳定性（10）监控和故障排除（11）路由策略和流量工程网络空间安全导论

4.路由选择协议content目

录01路由表的组成02路由选择协议01路由表的组成信息安全技术应用ApplicationofInformationSecurityTechnology一、路由表的组成以下是路由表的一些关键组成部分：路由选择协议网络安全理论基础（1）目的网络地址（2）子网掩码（3）下一跳地址（NextHop）（4）接口（Interface）（5）路由协议类型（6）优先级（AdministrativeDistance）（7）度量值（Metric）（8）类型（Type）02路由选择协议信息安全技术应用ApplicationofInformationSecurityTechnology二、路由选择协议路由选择协议网络安全理论基础以下是几种常见的路由选择协议的详细介绍：路由协议优先级（华为）管理级别（cisco）Direct00OSPF10110STATIC601RIP100120IBGP256200EBGP25620（1）BGP（BorderGatewayProtocol）（2）BGPv4（BorderGatewayProtocolVersion4）（3）BGPv6（BorderGatewayProtocolforIPv6）（4）RIPv2（RoutingInformationProtocolVersion2）网络空间安全导论5.路由器的软硬件组成与功能和分类content目

录01路由器的软硬件组成02路由器的功能03路由器的分类01路由器的软硬件组成信息安全技术应用ApplicationofInformationSecurityTechnology一、路由器的软硬件组成

路由器属于智能电子设备，其硬件结构与计算机相似，主要包括：​路由器的软硬件组成与功能和分类网络安全理论基础​1．中央处理器（CPU）2．只读内存（ROM）3．随机存储器（RAM）4．闪存（FlashMemory）5．非易失性RAM（NVRAM）

6．接口7．控制端口1.路由器的硬件一、路由器的软硬件组成网络安全理论基础路由器软件系统，主要包括：1．路由器操作系统（IOS）；2．配置文件；3．路由协议；4.管理软件；1.路由器的软件路由操作命令界面CLI路由器的软硬件组成与功能和分类02路由器的功能信息安全技术应用ApplicationofInformationSecurityTechnology二、路由器的功能网络安全理论基础路由器是一种网络层设备，主要用于连接不同的网络或子网，并选择数据传输的最佳路径。其主要功能包括：路由器的软硬件组成与功能和分类（1）网络互联（2）数据转发（3）路由选择（4）网络地址转换(NAT)（5）防火墙（6）带宽管理（7）VPN支持（8）无线接入03路由器的分类信息安全技术应用ApplicationofInformationSecurityTechnology一、路由器的分类网络安全理论基础路由器的分类可以根据多个标准进行，包括其使用场景、性能、功能和协议支持等。以下是一些常见的路由器分类：路由器的软硬件组成与功能和分类1.按使用场景分类：家用路由器企业级路由器工业级路由器2.按性能分类：低端路由器中端路由器高端路由器3.按功能分类：有线路由器无线路由器多WAN路由器4.按协议支持分类：IP路由器多协议路由器5.按管理方式分类：非模块化路由器模块化路由器网络空间安全导论6.动态路由协议的分类content目

录01动态路由协议功能02动态路由协议分类01动态路由协议功能信息安全技术应用ApplicationofInformationSecurityTechnology一、动态路由协议功能动态路由协议的分类网络安全理论基础（1）自动维护路由信息（2）建立路由表（3）决定最佳路由（4）适应网络变化（5）适用于复杂网络环境02动态路由协议分类信息安全技术应用ApplicationofInformationSecurityTechnology网络安全理论基础二、动态路由协议分类动态路由协议的分类RIP：RIP是一种距离向量路由协议，使用跳数作为路由度量。OSPF：OSPF是一种链路状态路由协议，使用Dijkstra算法计算最短路径。EIGRP：EIGRP是Cisco开发的一种高级距离向量路由协议IS-IS：IS-IS是一种链路状态路由协议，与OSPF类似，但在一些实现细节上有所不同。BGP：BGP是一种路径向量路由协议，主要用于互联网中不同自治系统（AS）之间的路由选择。网络空间安全导论7.动态路由协议的作用content目

录01动态路由协议概述02动态路由协议作用01动态路由协议概述信息安全技术应用ApplicationofInformationSecurityTechnology一、动态路由协议概述动态路由协议的作用网络安全理论基础

动态路由协议是一种网络层协议，它允许路由器之间自动交换路由信息，从而动态地创建和维护路由表。

这些协议使得路由器能够根据网络拓扑的变化自动调整路由。以下是动态路由协议的几个关键特点：（1）自动化（2）适应性（3）减少管理负担（4）优化网络流量（5）支持复杂网络（6）收敛性（7）安全性02动态路由协议作用信息安全技术应用ApplicationofInformationSecuri