路由表

traceroute我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径。当然每次数据包由某一同样的出发点（source）到达某一同样的目的地(destination)走的路径可能会不一样，但基本上来说大部分时候所走的路由是相同的。 常见命令参数 Options: -4 Use IPv4 -6 Use IPv6 -d --debug Enable socket level debugging -F --dont-fragment Do not fragment packets -f first_ttl --first=first_ttl Start from the first_ttl hop (instead from 1) -g gate,... --gateway=gate,... Route packets through the specified gateway (maximum 8 for IPv4 and 127 for IPv6) -I --icmp Use ICMP ECHO for tracerouting -T --tcp Use TCP SYN for tracerouting -i device --interface=device Specify a network interface to operate with -m max_ttl -

一、创建vpc 1、进入vpc控制面板页面点击创建vpc 2、此时点击关闭可以看到我们刚刚创建的vpc 3、与此同时我们的路由表页面就可以看到我们的一个对应的路由表 二、创建对应的子网 1、创建一个对外的子网 2、创建一个对内的private子网 2、此时我们可以看到我们刚刚建的所有子网 三、配置nat网关的 1、选择刚刚创建的public的子网，以供对外 2、 最后点击创建 至此nat创建完毕 三、创建internet网关 1、进入internet网关空面板，点击创建Internet网关 2、自定义名字创建网关 3、添加到对应的vpc上 4、选择刚刚创建的vpc 五、再创建一个路由表，仅供对外使用 六、分别编辑两个路由表 1）添加路由和nat 1、编辑对内的路由表 2、将nat加入到路由表中 3、选择我们的nat 4、匹配我们刚刚创建的nat 5、出现以下则表示添加成功 7、对外的路由表是同样的操作 8、添加路由 9、选择匹配好的internet网关 出现以下则表示成功 2）、再路由表中添加子网 1、添加内网的路由表 2、将所有的子网加入到对内路由表中 对外的路由表同理 3、进入加入页面 六、测试网络是否通 开启两个实例，一个匹配对外的子网且分配公网，以供远程 开启对外的实例 开启对内的服务器 我们看到两台机器都启动了 来源： CSDN 作者： yunson_Liu 链接：

想找几道带答案的路由表计算题真难… 东翻西翻找到几题 https://wenku.baidu.com/view/65e0e12b2f60ddccda38a0bf.html 几个例子 《计算机网络第七版 释疑与习题解答》 一些期末卷里扒的 解释：L-S即链路状态路由，采用Dijkstra算法 {C} C->D最短，为2 {C, D} C->B和C->D->A最短，为4 {C, D, B, A} C->D->E最短，为5 {C, D, B, A, E} 所以到D、B是直接交付 经过D到A、E 解释：V-D即距离向量路由 C原始的路由表 目的 下一跳 代价 B B 2 C C 0 D D 5 E E 3 收到B发来的路由表，代价全部加2，更新A、D 目的 下一跳 代价 A B 5 B B 2 C C 0 D B 3 E E 3 收到D发来的路由表，代价加5，没有新的或更近的，没有更新 收到E发来的路由表，代价加3，没有更新 https://wenku.baidu.com/view/fb88d8d5102de2bd960588f2.html 下面这道题只考虑了路由器端口的IP，没有管网络，感觉有点奇怪，但是计算网络聚合的部分有点用 🔴 填写路由器RG的路由表项 🟢 59.67.63.240/30 RG的S0口和RE的S0口直连，所以两个端口的IP地址要做到最小聚合，降低网络路由的成本 RG

本文通过阐述TCP／IP网络中路由器的基本工作原理，介绍了IP路由器的几大功能，给出了静态路由协议和动态路由协议，以及内部网关协议和外部网关协议的概念，同时简要介绍了目前最常见的RIP、OSPF、BGP和BGP-4这几种路由协议，然后描述了路由算法的设计目标和种类，着重介绍了链路状态法和距离向量法。在文章的最后，扼要讲述了新一代路由器的特征。 ——近十年来，随着计算机网络规模的不断扩大，大型互联网络（如Internet）的迅猛发展，路由技术在网络技术中已逐渐成为关键部分，路由器也随之成为最重要的网络设备。用户的需求推动着路由技术的发展和路由器的普及，人们已经不满足于仅在本地网络上共享信息，而希望最大限度地利用全球各个地区、各种类型的网络资源。而在目前的情况下，任何一个有一定规模的计算机网络（如企业网、校园网、智能大厦等），无论采用的是快速以大网技术、FDDI技术，还是ATM技术，都离不开路由器，否则就无法正常运作和管理。 1 网络互连 ——把自己的网络同其它的网络互连起来，从网络中获取更多的信息和向网络发布自己的消息，是网络互连的最主要的动力。网络的互连有多种方式，其中使用最多的是网桥互连和路由器互连。 1.1 网桥互连的网络 ——网桥工作在OSI模型中的第二层，即链路层。完成数据帧（frame）的转发，主要目的是在连接的网络间提供透明的通信

1、名字 route 用来显示/操纵（manipulate）IP路由表 2、语法 route [-CFvnee] route [-v] [-A family] add [-net|-host] target [netmask Nm] [gw Gw] [metric N] [mss M] [window W] [irtt I] [reject] [mod] [dyn] [reinstate] [[dev] If] route [-v] [-A family] del [-net|-host] target [gw Gw] [netmask Nm] [metric N] [[dev] If] route [-V] [--version] [-h] [--help] 3、描述 Route操纵内核的IP路由表，主要用来设置静态路由，通过网卡来指定主机或者网络。 当使用add 或者 del选项时，route将改变路由表，不加这些选项，仅显示当前路由表信息。 以目标网络或主机为目标。你可以以点分十进制或主机/网络名称提供IP地址。 4、参数 5、例子 route add -net 127.0.0.0 添加回环网络, 使用子网掩码 255.0.0.0 （从目的地地址确定的A级网络）并且分配 "lo" 设备（假设这个设备以前是用ifconfig正确设置的） route add -net 192

1.1 TCP SYN拒绝服务攻击　　一般情况下，一个TCP连接的建立需要经过三次握手的过程，即：　　1、 建立发起者向目标计算机发送一个TCP SYN报文；　　2、 目标计算机收到这个SYN报文后，在内存中创建TCP连接控制块（TCB），然后向发起者回送一个TCP ACK报文，等待发起者的回应；　　3、 发起者收到TCP ACK报文后，再回应一个ACK报文，这样TCP连接就建立起来了。　　利用这个过程，一些恶意的攻击者可以进行所谓的TCP SYN拒绝服务攻击：　　1、 攻击者向目标计算机发送一个TCP SYN报文；　　2、 目标计算机收到这个报文后，建立TCP连接控制结构TCB），并回应一个ACK，等待发起者的回应；　　3、 而发起者则不向目标计算机回应ACK报文，这样导致目标计算机一致处于等待状态。　　可以看出，目标计算机如果接收到大量的TCP SYN报文，而没有收到发起者的第三次ACK回应，会一直等待，处于这样尴尬状态的半连接如果很多，则会把目标计算机的资源（TCB控制结构，TCB，一般情况下是有限的）耗尽，而不能响应正常的TCP连接请求。　　1.2 ICMP洪水　　正常情况下，为了对网络进行诊断，一些诊断程序，比如PING等，会发出ICMP响应请求报文（ICMP ECHO），接收计算机接收到ICMP ECHO后，会回应一ICMP ECHO Reply报文

何为路由表？ 路由表顾名思义就是路由时依据的表，任何一个具有路由功能的设备，都需要有一张路由表，这张表很重要，是路由选择的基础。 路由表里有什么？ dis ip router-table 这个命令可可以在华为设备中查看当前设备的路由表。 引用上一章的路由表，可以看到路由表的基本构成——网段/掩码、协议类型、优先级、度量值、标志、下一跳、出接口，接下来我将详细叙述它们各自的功能和含义。 网段/掩码 这里的网段是指目标网段，掩码用来限制这个网段的范围，比如10.0.0.0/8和10.1.1.0/24 比较，后者就更为精确，关于掩码、子网划分/合并之类的这里就不细讲，总之这个信息段显示了路由器可以路由的范围。 路由协议 路由协议有很多种，有动态（ospf，rip）、静态（static）、直连(direct)等，注意有一些私有的路由协议是无法在华为设备上出现的。 动态路由协议 它像是一种半自动寻路功能，可以让设备自己寻找到可以到达的范围，这样部署网络会更加方便 静态路由协议 它需要通过手动的方式进行部署，当网络拓扑变化时不会自动变化，这一点不是很人性化，但是它也有它的好处，可以通过更改优先级或其他方法，做人为的路由选择。 直连路由 表示这条路由所指网段就是设备的直连接口所在的网段 优先级 优先级代表选择一条路由的优先顺序，优先级越小，路由的优先级别越高，每种协议的优先级是不同的

路由信息协议RIP是第一个实现动态选路的路由协议，该协议是基于本地网络的矢量距离算法实现的。RIPv1由RFC1058定义，RIPv2由RFC1723定义。ZXR10 5960全面支持RIPv1和RIPv2，缺省使用RIPv2。RIPv2相比RIPv1有以下主要优点： • 支持路由选择刷新中带有子网掩码 • 支持路由选择刷新的认证 • 支持组播路由刷新 以下将主要介绍RIPv2，除非特别指定，否则RIP指的就是RIPv2。 • 度量值和管理距离 RIP使用用户数据报文协议UDP包（端口号520）来交换RIP路由信息。RIP报文中的路由信息包含了路由所经过的路由器的数量，即跳数，路由器根据跳数决定到目的网络的路由。 RFC规定最大跳数不得大于16，因此，RIP仅适用于规模较小的网络。如果跳数为16则表示是无限远的距离，代表了不可达的路由，这也是RIP识别和防止路由环的一种方法。 RIP在选路时仅以跳数作为度量值，不考虑带宽、时延或其他可变因素。RIP总是把跳数最小的路径作为优选路径，有时这会导致所选路径不是最佳。 RIP的默认管理距离AD的值为120。对AD而言，值越低，路由选择来源的可信度越高。与其他路由选择协议相比，RIP并不十分可靠。 • 定时器 RIP提供以下四种定时器： → 刷新定时器（Update timer） 运行RIP的交换机每隔一定的时间间隔（默认为30秒

>>> 预备知识 网络层提供两种服务： 虚电路服务 数据报服务 虚电路服务与数据报服务的对比 对比的方面 虚电路服务 数据报服务 思路 可靠通信由网络保证 可靠通信由终系统保证 连接的建立 必须有 不需要 终点地址 仅在连接建立阶段使用，每个分组使用短的虚电路号 每个分组都有终点的完整地址 分组的转发 属于同一条虚电路的分组均按照同一路由进行转发 每个分组独立选择路由进行转发 当结点出故障 所有通过出故障的结点的虚电路均不能工作 出故障的结点可能会丢失分组，一些路由可能发生变化 分组的顺序 按发送顺序 不按发送顺序 端到端的差错处理和流量控制 可由网络负责，也可由终系统负责 由终系统负责 因数据报服务在分组转发时，每个分组独立选择路由进行转发，从而引出 路由选择协议 。 路由选择协议的核心是 路由算法 。 理想路由算法特点： 算法必须是 正确的和完整的 算法在计算上应 简单 算法应能适应通信量和网络拓扑结的变化，要有 自适应性 算法应具有 稳定性 算法应是 公平的 算法应是 最佳的 路由算法依据自适应性来划分为: 静态路由选择策略（非自适应路由选择） 动态路由选择策略（自适应路由选择） 由于互联网的规模非常大，以及各单位的保密需求，互联网采用 分层次的路由选择协议 。为此，将互联网分为许多较小的 自治系统（AS） ，AS是在单一技术管理下的一组路由器。一个AS对其他AS表现出的是

Linux静态IP设置 IP配置: /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 BOOTPROTO=static HWADDR=00:26:18:0B:38:C0 ONBOOT=yes IPADDR=192.168.0.20 NETMASK=255.255.255.0 GATEWAY=192.168.0.1 IP生效: /sbin/ifdown eth0 /sbin/ifup eth0 通知网关更新信息: /etc/init.d/network restart 配置DNS: vi /etc/resolv.conf nameserver 202.96.134.133 解决重启生效: chattr +i /etc/resolv.conf 改为只读 首先,先了解传统的网络配置命令: 1. 使用ifconfig命令配置并查看网络接口情况 示例1: 配置eth0的IP，同时激活设备: # ifconfig eth0 192.168.4.1 netmask 255.255.255.0 up 示例2: 配置eth0别名设备 eth0:1 的IP，并添加路由 # ifconfig eth0:1 192.168.4.2 # route add –host 192.168.4.2 dev eth0:1 示例3:激活（禁用）设备 #