边界路由器的功能分析

本文简单介绍接入路由器的用途,分析了接入路由器提供的NAT地址转换、DHCP服务;分析了接入路由器的防火墙功能;分析了接入路由器利用IP地址过虑、MAC地址过虑、域名过虑,控制局域网计算机访问因特网;分析了接入路由器的虚拟服务器、DMZ功能。     

基于IP地址分段的DDoS路由追踪技术

DDoS攻击已经成为当今网络安全的最大隐患,文中提出了基于IP地址分段的DDoS路由追踪技术,分析了边界路由器IP地址重叠分段方法及在地址重构过程中误报的产生,阐述了降低误报率的方法; 最后,通过在模拟环境下,验证了该路由追踪技术具有误报率低、所需边界路由器少和地址重建复杂度小的优点.     

发布网络内部服务器及内网建站的方法

传统的域名服务要求用户有公网的IP地址。在局域网内通过网关、路由器上网的用户,通常只具有私网IP地址,要发布网络内部服务器,可以在网关、路由器上通过设置端口映射的方式;对于不具备设置端口映射的用户,如采用ADSL虚拟方式接入Internet的家庭用户,可以采用动态域名系统的方式实现对外发布网站。本文详细介绍了端口映射的设置方法和动态域名系统的使用方法。     

CISCO路由器NAT过程中的地址重叠问题及解决办法

随着网络的不断发展,IP地址资源日益紧缺.NAT技术被广泛采用,也就出现地址重叠问题,就CISCO路由器在使用NAT过程中出现的地址重叠问题提一点看法.     

路由器的工作过程及作用

讨论了IP地址对于网络传输的重要作用,分析了路由器的工作流程。     

基于IPv6的路由查表算法

IPv6网络能够提供高质量服务的关键在于设计出能够进行快速查表的路由器.介绍了IPv6协议现有的地址路由的一些机制和标准,总结了先进IPv6路由的热点问题,对这些问题的一些解决方案进行了分析,提出一种基于IPv6地址分布的路由查表算法.     

NAT技术在局域网中的应用

随着网络互联规模的不断扩大,全局IP地址短缺问题日益严重,NAT技术可有效地缓解IP地址空间枯竭的速度。本文深入分析了三种NAT技术的实现原理,在此基础上,以华为路由器为例说明其在局域网中的应用及具体配置方法。     

Ipv6地址的转换及自动配置

在Ipv6面世之前,全球范围内的网络用户普遍使用的协议为IPv4,每个IPv4接口都具有一个32位的地址,这个地址在全球范围是唯一的,但随着Intemet的高速发展,逐渐暴露出了IPv4的不足,其地址空间已经快要枯竭,主要原因是由于采用了分块地址的分配方式,大量的IP地址被浪费了。而且路由表增长过快。Ipv4地址采用了两级层次结构．它的地址包括网络地址和主机地址两个部分．而路由器中只存储网络地址部分。换句话说,有多少个局域网络,就有多少个网络地址,这导致路由器越来越难以迅速有效地找到目的网络,路由算法非常复杂。而且路由器之间一般需要定期交换路由信息。路由表的过大也导致了网络开销压力增大。     

基于策略路由的多接口NAT实现

为提高网络性能,解决地址不够用问题,可以采用在Cisco路由器上多接口,同时使用NAT(地址转换),使用策略路由根据目的地址实现分流     

域名式IP地址的探讨

本文主要简介了IP协议,分析了IP协议的现状及改进措施。探讨将IP地址的格式变成不固定长度字母加数字格式,类似于域名格式,使得IP地址更加直观,去除了DNS服务器,而且路由器寻址更加快捷准确,路由收敛的性能也大大提高。     

基于路由器NAT负载分流与安全技术的研究

本论述了网络地址转换与网络地址端口转换的机制，地址空间的扩展，负载分流，以及通过NAT技术实现了CISCO路由器的负载均衡；同时分析了路由器网络地址转换在网络安全方面的利弊。     

CIDR VS VLSM

在互联网最初的IP编址方法中，设计人员把相同的前缀看作互联网地址的网络部分，其它看作主机部分。把IP地址分为两部分的主要好处是使路由器的选路表不致太大。路由器不必为每个目的主机维持一个选路表项，并且，当选择路由时，只检查目的地址的网络部分。     

利用边界路由器,防御DoS攻击

随着网络技术的发展,互联网攻击事件日渐增多。DOS作为一种常见攻击手段,却相当难以防范。基于路由器的配置,提出了利用边界路由器防御DOS攻击的方法。     

利用边界路由器实现校园网边界安全

本通过对边界路由器的功能和校园网面临的常见网络安全攻击进行分析。以此借助对边界路由器的配置和加强边界路由器自身的安全性来实现校园网络的边界安全。     

IPv6与路由查表算法

核心路由器的路由查表速度已经成为转发速度的瓶颈,IP地址结构也会向着IPv6转换,对于现有的查表算法提出了新的挑战。本文主要综合分析了各种路由查表算法,比较其优缺点,给出一些辅助策略。     

网络地址转换技术实验的设计与实现

介绍了网络地址转换技术产生的原因、技术原理以及实现过程,通过具体的实验验证了网络地址转换技术在实际网络环境中的巨大用途。在路由器上使用DEBUG命令调试跟踪需要进行地址转换的数据报,详细展现了网络地址转换技术实现的全过程。     

基于真实IPv6地址的P2P邮件系统研究与实现

电子邮件一直是互联网最重要的应用之一, 但现有基于SMTP协议和客户/服务器模式的电子邮件系统采用类似路由器的转发机制,由于服务器无法验证最初发送者的身份或源地址的真实性,导致垃圾邮件泛滥,而现有基于内容分析的过滤机制误判率高,经常导致邮件丢失.本文研究基于真实IPv6地址访问的P2P电子邮件体系结构,提出了基于真实IPv6地址的发信人身份认证技术,设计实现了基于真实IPv6地址访问的P2P电子邮件系统,实现了对发信人源地址的认证与追踪,使得假冒源地址的垃圾邮件根本无法发出.     

面向应用的边界路由算法设计

针对目前多出口网络边界路由器不能很好地解决内外相互访问的问题,以及BGP协议的局限性,在分析互联网络拓扑抽象模型和IP地址注册信息的基础上,结合DNS应用层协议,提出了AOBR算法.算法由地址聚合算法、拓扑抽象算法、路由生成算法和DNS定制服务算法组成,为内外的相互访问按照源和目的地址提供最佳路由.     

NAT技术在校园内部网络中的应用

采用NAT技术,可以使校园内部大量私有地址的计算机通过少数合法的IP地址上互联网,从而扩展互联网的能力,缓解IP地址不足的问题。通过在Cisco2611路由器上使用NAT技术,实现二级院系小型计算机网络上的所有计算机能同时上Internet,提高了学院计算机网络的应用效率。     

校园网多链路接入Internet的设计与实现

校园网的出口是网络规划和建设中需要重点考虑的问题,它关系到校园网用户对Internet访问的速度,本文就校园网的多链路接入方法进行了分析,并针对CISCO6509路由器给出了解决数据分流,地址转换,访问控制的具体实现.