华为路由器设计与实现
随着互联网技术的高速发展,社会对互联网的依赖程度日益增加,如何保证网络的安全与可靠成了网络运营商和互联网企业必须认真对待的问题.路由器作为互联网的桥梁,连接着因特网中众多的局域网和广域网,是各个逻辑上分离网络的枢纽.近年来,针对互联网用户的网络攻击日渐增多,路由器的配置安全作用也越来越凸显.但是随着互联网规模的扩张和网络空间环境的复杂化,各种需求不同局域网,广域网的出现,路由器的配置也日渐复杂,同时由于管理人员经验技术的局限等原因,造成大量失效,冗余,极具风险的配置项和规则日积月累,使网络空间的安全受到巨大威胁.为了应对这种情况,对路由器配置的安全审计变得愈发重要和紧迫.与此同时,市场上缺乏对路由器配置进行安全审计的产品,而已有可用的系统主要是针对思科等国外品牌的路由器,适配国内华为等企业的相关产品较少.同时企业,学校等复杂的内部网络环境也给管理人员对路由器配置的审计造成一定困难.
华为路由器的三种转发方式
1.泛洪：点对多的转发行为。即转发给除了接受端口以外的其他端口的转外行为。
会导致泛洪的行为：1.收到广播数据帧2.收到组播数据帧3.收到未知的单播数据帧（目的MAC地址在 MAC地址表中不存在）、
2.转发：点对点。根据的目的MAC地址查看本地MAC地址表，如果存在，则从该地址转发出去，若是不存在，则执行泛洪转发
3.过滤：1.交换机收到数据帧后根据MAC地址表做转发，不从其他端口泛洪数据帧2.交换机接受数据帧的端口的转发的端口是同一个端口，则丢弃掉不进行转发
地址震荡：IP地址来回切换
华为路由器的原理
网络中的设备相互通信主要是用它们的IP地址，路由器只能根据具体的IP地址来转发数据。IP地址由网络地址和主机地址两部分组成。在Internet中采用的是由子网掩码来确定网络地址和主机地址。子网掩码与IP地址一样都是32位的，并且这两者是一一对应的，子网掩码中“1”对应IP地址中的网络地址，“0”对应的是主机地址，网络地址和主机地址就构成了一个完整的IP地址。在同一个网络中，IP地址的网络地址必须是相同的。计算机之间的通信只能在具有相同网络地址的IP地址之间进行，如果想要与其他网段的计算机进行通信，则必须经过路由器转发出去。不同网络地址的IP地址是不能直接通信的，即便它们距离非常近，也不能进行通信。路由器的多个端口可以连接多个网段，每个端口的IP地址的网络地址都必须与所连接的网段的网络地址一致。不同的端口它的网络地址是不同的，所对应的网段也是不同的，这样才能使各个网段中的主机通过自己网段的IP地址把数据发送到路由器上。
