路由器的工作原理与安全维护.pdfVIP

路由器的工作原理与安全维护

路由器是一种可以连接多个网段的网络设备，它能够快速的选择最优的信息

传送线路，从而使网络设备发挥出更大的作用,同时路由器是也是网络系统中的

关键互联设备,提高路由器自身的安全对于整个网络的安全有着非常重要的作

用。

标签：网络；路由器；安全维护

随着互联网的发展，本地网络信息已经远远不能满足人们的需求了，为了能

够最大限度地使用不同地区、不同类型的网络资源，路由器已经成为我们日常生

活工作中一个必不可少的网络设备。目前，无论是校园网还是企业网，无论采用

的什么技术，都与路由器分不开，否则就无法进行正常的运作和管理。

1路由器的基本工作原理

网络中的设备相互通信主要是用它们的IP地址，路由器只能根据具体的IP

地址来转发数据。IP地址由网络地址和主机地址两部分组成。在Internet中采用

的是由子网掩码来确定网络地址和主机地址。子网掩码与IP地址一样都是32位

的，并且这两者是一一对应的，子网掩码中“1对”应IP地址中的网络地址，“0”

对应的是主机地址，网络地址和主机地址就构成了一个完整的IP地址。在同一

个网络中，IP地址的网络地址必须是相同的。计算机之间的通信只能在具有相

同网络地址的IP地址之间进行，如果想要与其他网段的计算机进行通信，则必

须经过路由器转发出去。不同网络地址的IP地址是不能直接通信的，即便它们

距离非常近，也不能进行通信。路由器的多个端口可以连接多个网段，每个端口

的IP地址的网络地址都必须与所连接的网段的网络地址一致。不同的端口它的

网络地址是不同的，所对应的网段也是不同的，这样才能使各个网段中的主机通

过自己网段的IP地址把数据发送送到路由器上。

2路由器的功能

一个路由动作包含两个基本内容：寻径和转发。寻径就是在互连网络中从多

条路径中选择一条到达目的地最佳的网络路径提供给用户，这是通过路由选择算

法来实现的。为了选择最优的网络路径，路由选择算法需要初始化和维护包含路

由信息的路由表，其中路由信息根据路由选择算法决定其内容，它是不同的。路

由选择算法会把不同的路由信息填入的路由表中，根据路由表把相关内容告诉路

由器。路由器间通过通信进行路由更新，使路由表能反映网络的拓扑变化，并由

路由器根据决定最佳路径。转发就是沿着寻径好的最佳路径把信息传出去。路由

器会首先通过路由表判断是否知道如何发送分组，如果路由器不知道，通常会把

该分组丢弃；如果知道，就会根据路由表的相关表项把分组发送到下一个站点，

如果路由器是直接与目的网络相连的，路由器就会在相应端口上发送分组，这就

是路由转发协议。路由转发协议和路由选择协议这两者既有联系又有区别，前者

是使用后者来对路由表进行维护的，后者又要利用前者来发布路由协议数据分

组。

3路由选择方式和路由算法

路由选择方式分为静态路由和动态路由两种。静态路由是指路由器中的路由

表是固定的，除非人为设置，否则静态路由是不会发生变化的。由于静态路由不

会因为网络的改变而变化，一般情况下用于网络规模较小、网络拓扑单一的网络

中。静态路由的优点是实现简单、效率高、传输可靠。如果动态路由与静态路由

发生冲突，以静态路由为准。动态路由会随着路由表信息的变化发生改变，它能

及时地对网络结构的变化做出反应。如果路由信息显示网络有变化，路由选择软

件会重新计算路由，并对路由表信息进行更新，这些信息可以动态地反映出网络

拓扑变化。动态路由一般适用于网络规模较大、网络拓扑比较复杂的网络中。由

于静态路由和动态路由各有各的特点及使用范围，因此在一般的网络中动态路由

通常作为静态路由的补充来使用。常见的两个动态路由算法有距离矢量算法和链

路状态算法。距离向量算法是相邻的路由器交换路由表全部或部分信息，然后进

行矢量相加来获取整个路由表，最后通过路由表找到一条数据交换的最佳路径。

距离矢量算法尽管实现及管理比较简单，但它速度慢，占用的网络资源较多。链

路状态算法是把路由信息发送到网络上的所有点，然后对每个路由器收集链路状

态信息，生成网络拓扑结构图计算出路由。每个路由器仅发送其路由表中关于自

身链路状态的信息，这种算法并不是一个简单的从邻近路由器上获取路由表来计

算路由的一个算法。链路状态算法只是将少量更新信息发送到网络中各个点，因

此速度更快，而且不容易发生路由循环。但是，链路状态算法比距离向量算法要

求有更快的的CPU处理能力及更大的内存空间，因此实现起来费用更昂贵些。