信息安全管理与网络技术手册（执行版）.docxVIP

信息安全管理与网络技术手册（执行版）

第1章网络基础架构与安全

1.1互联网协议基础与路由选择

路由选择是互联网数据包传输的核心决策机制，路由器依据源IP地址、目的IP地址、子网掩码及度量值（如hopcount、度量值）进行路径计算。例如，当数据包从A主机发送到B主机时，路由器会检查源网段与目的网段是否在同一个广播域内，若不在则需通过下一跳路由器转发，直至抵达目标。IP协议栈中，IPv4采用主从式寻址方式，将IP地址分为网络部分和主机部分，网络部分用于区分不同的路由表条目，而主机部分用于标识具体主机。例如，一个典型的IPv4地址0/24中，前24位（192.168.1）作为网络标识，后8位（10）作为主机标识，该地址属于/24网段。

静态路由表是手动配置的路由信息，用于在特定条件下将数据包导向非默认路径，常用于连接不同ISP或访问内网资源。例如，管理员在路由器上手动配置一条静态路由，指向下一跳的接口为GigabitEthernet0/0，指向下一跳的接口为Loopback0，以确保跨网段通信的稳定性。动态路由协议（如OSPF、BGP）通过交换路由信息自动维护实时网络拓扑，能够根据链路状态或距离度量值自动计算最优路径。例如，OSPF协议通过LSDB维护链路状态数据库，每30秒交换一次LSU