路由环问题会引起哪些问题
今天给各位分享路由器环路会出现哪些问题的知识,其中也会对路由环问题会引起哪些问题进行解释,如果能碰巧解决你现在面临的问题,别忘了关注本站,现在开始吧!
本文目录一览:
1、路由环路有什么危害
2、路由环会引起什么问题?
3、路由器出现环路现象怎么办
路由环路有什么危害
环路会让某些数据包重复的自己转发自己,创造大量的无用流量,最后让环路上的设备达到负载极限进而阻碍其他正常数据的流动
路由环会引起什么问题?
慢收敛,广播风暴,路由不一致。
正常情况下,路由器会定期将路由表发送给邻居路由器。而触发更新就是立刻发送路由更新信息,以响应某些变化。检测到网络故障的路由器会立即发送一个更新信息给邻居路由器,并依次产生触发更新通知邻居路由器,使整个网络上的路由器在最短的时间内收到更新信息,从而快速了解整个网络的变化。
扩展资料:
注意事项:
路由环路出现在互联网的各个层面,不同环路的出现原因与解决方法也不同。通常网络环路分为第二层环路和第三层环路,所有环路的形成都是由目的路径不明确导致混乱而造成的。二层环路主要就是交换机广播流的恶性循环。
三个交换机两两相连时,一个数据帧会在其中无限循环。生成树就是为了让交换网络中防环而出现的。
参考资料来源:百度百科-路由环路
路由器出现环路现象怎么办
作为不同网路之间互相连线的枢纽,路由器系统构成了基于TCP/IP 的国际网际网路络Internet 的主体脉络,也可以说,路由器构成了Internet的骨架。很多使用者对路由环路不是很了解,下面,我就为大家俱体的介绍路由环路现象用该怎么解决,希望能够帮助到大家
主要分为六大类:
1、定义最大值
距离向量路由演算法可以通过IP头中的生存时间TTL自纠错,但路由环路问题可能首先要求无穷计数。为了避免这个延时问题,距离向量协议定义了一个最大值,这个数字是指最大的度量值最大值为16,比如跳数。也就是说,路由更新资讯可以向不可到达的网路的路由中的路由器传送15次,一旦达到最大值16,就视为网路不可到达,存在故障,将不再接受来自访问该网路的任何路由更新资讯。
2、路由环路水平分割
一种消除路由环路并加快网路收敛的方法是通过叫做“水平分割”的技术实现的。其规则就是不向原始路由更新来的方向再次传送路由更新资讯个人理解为单向更新,单向反馈。比如有三台路由器ABC,B向C学习到访问网路10.4.0.0的路径以后,不再向C宣告自己可以通过C访问10.4.0.0网路的路径资讯,A向B学习到访问10.4.0.0网路路径资讯后,也不再向B宣告,而一旦网路10.4.0.0发生故障无法访问,C会向A和B传送该网路不可达到的路由更新资讯,但不会再学习A和B传送的能够到达10.4.0.0的错误资讯。
3、路由环路路由中毒也称为路由毒化
定义最大值在一定程度上解决了路由环路问题,但并不彻底,可以看到,在达到最大值之前,路由环路还是存在的。为此,路由中毒就可以彻底解决这个问题。其原理是这样的:假设有三台路由器ABC,当网路10.4.0.0出现故障无法访问的时候,路由器C便向邻居路由传送相关路由更新资讯,并将其度量值标为无穷大,告诉它们网路10.4.0.0不可到达,路由器B收到毒化讯息后将该链路路由表项标记为无穷大,表示该路径已经失效,并向邻居A路由器通告,依次毒化各个路由器,告诉邻居10.4.0.0这个网路已经失效,不再接收更新资讯,从而避免了路由环路。
4、路由环路反向中毒也称为毒化逆转
结合上面的例子,当路由器B看到到达网路10.4.0.0的度量值为无穷大的时候,就传送一个叫做毒化逆转的更新资讯给C路由器,说明10.4.0.0这个网路不可达到,这是超越水平分割的一个特列,这样保证所有的路由器都接受到了毒化的路由资讯。
5、路由环路控制更新时间即抑制计时器
抑制计时器用于阻止定期更新的讯息在不恰当的时间内重置一个已经坏掉的路由。抑制计时器告诉路由器把可能影响路由的任何改变暂时保持一段时间,抑制时间通常比更新资讯传送到整个网路的时间要长。当路由器从邻居接收到以前能够访问的网路现在不能访问的更新后,就将该路由标记为不可访问,并启动一个抑制计时器,如果再次收到从邻居传送来的更新资讯,包含一个比原来路径具有更好度量值的路由,就标记为可以访问,并取消抑制计时器。如果在抑制计时器超时之前从不同邻居收到的更新资讯包含的度量值比以前的更差,更新将被忽略,这样可以有更多的时间让更新资讯传遍整个网路。
6、路由环路触发更新
正常情况下,路由器会定期将路由表传送给邻居路由器。而触发更新就是立刻传送路由更新资讯,以响应某些变化。检测到网路故障的路由器会立即传送一个更新资讯给邻居路由器,并依次产生触发更新通知它们的邻居路由器,使整个网路上的路由器在最短的时间内收到更新资讯,从而快速了解整个网路的变化。但这样也是有问题存在,有可能包含更新资讯的资料包被某些网路中的链路丢失或损坏,其他路由器没能及时收到触发更新,因此就产生了结合抑制的触发更新,抑制规则要求一旦路由无效,在抑制时间内,到达同一目的地有同样或更差度量值的路由将会被忽略,这样触发更新将有时间传遍整个网路,从而避免了已经损坏的路由重新插入到已经收到触发更新的邻居中,也就解决了路由环路的问题。
相关阅读:路由器安全特性关键点
由于路由器是网路中比较关键的装置,针对网路存在的各种安全隐患,路由器必须具有如下的安全特性:
1可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说,可靠性主要体现在介面故障和网路流量增大两种情况下,为此,备份是路由器不可或缺的手段之一。当主接口出现故障时,备份介面自动投入工作,保证网路的正常执行。当网路流量增大时,备份介面又可承当负载分担的任务。
2身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由资讯的身份认证。
3访问控制对于路由器的访问控制,需要进行口令的分级保护。有基于IP地址的访问控制和基于使用者的访问控制。
4资讯隐藏与对端通讯时,不一定需要用真实身份进行通讯。通过地址转换,可以做到隐藏网内地址,只以公共地址的方式访问外部网路。除了由内部网路首先发起的连线,网外使用者不能通过地址转换直接访问网内资源。
5资料加密
为了避免因为资料窃听而造成的资讯泄漏,有必要对所传输的资讯进行加密,只有与之通讯的对端才能对此密文进行解密。通过对路由器所传送的报文进行加密,即使在Internet上进行传输,也能保证资料的私有性、完整性以及报文内容的真实性。
6攻击探测和防范
路由器作为一个内部网路对外的介面装置,是攻击者进入内部网路的第一个目标。如果路由器不提供攻击检测和防范,则也是攻击者进入内部网路的一个桥梁。在路由器上提供攻击检测,可以防止一部分的攻击。
7安全管理
内部网路与外部网路之间的每一个数据报文都会通过路由器,在路由器上进行报文的审计可以提供网路执行的必要资讯,有助于分析网路的执行情况。
路由器环路会出现哪些问题的介绍就聊到这里吧,感谢你花时间阅读本站内容,更多关于路由环问题会引起哪些问题、路由器环路会出现哪些问题的信息别忘了在本站进行查找喔。