路由特殊技术分析（2）

会计考友

收集上的黑客在倡议抨击袭击前，都要对收集上的各个ip地址进行扫描，其一一个常见的扫描体例就是ping，如不美观有应答，则声名这个ip地址是勾当的，就是可以抨击袭击的，这样就会吐露了方针，同时如不美观在外部也有年夜量的报文对rg-nbr 系列路由器倡议ping请求，也会把网吧的rg-nbr系列路由器拖跨失踪。  
    此刻年夜都网吧路由器都设计了一个wan口防止ping的功能，可以简单便利的开启，所有外面过来的ping的数据报文请求，都装聋作哑，这样既不会吐露自己的方针，同时对于外部的ping抨击袭击也是一个提防。  
    防arp地址棍骗功能  
3 N+ Y# s7 V' H' W4 Q3 X) X/ J9 M% u     巨匠都知道，内部pc要上网，则要设置pc的ip地址，还有网关地址，这里的网关地址就是nbr路由器的内部网接口ip地址，内部pc是若何访谒外部收集呢？就是把访谒外部网的报文发送给nbr的内部网，由nbr路由器进行nat地址转发后，再把报文发送到外部收集上，同时又把外部回来的报文，去发芽路由器内部的nat链接，回送给相关的内部pc，完成一次收集的访谒。  
# B+ _" U/ V/ {2 ^    在收集上，存在两个地址，一个是ip地址，一个是mac地址， mac地址就是收集物理地址，内部pc要把报文发送到网关上，首先按照网关的ip地址，经由过程arp去发芽nbr的mac地址，然后把报文发送到该mac地址上，mac地址是物理层的地址，所有报文要发送，最终都是发送到相关的mac地址上的。  
    所以在每台pc上，都有arp的对应关系，就是ip地址和mac地址的对应表，这些对应关系就是经由过程arp和rarp报文进行更新的。  
/ W# n- t& |; r5 @     今朝在收集上有一种病毒，会发送冒充的arp报文，好比发送网关ip地址的arp报文，把网关的ip对应到自己的mac上，或者一个不存在的mac地皱塾违，同时把这冒充的arp报文在收集中广播，所有的内部pc就会更新了这个ip和mac的对应表，下次上网的时辰，就会把原本发送给网关的mac的报文，发送到一个不存在或者错误的mac地皱塾违，这样就会造成断线了。  
! U7 u+ z9 w' C. S$ R- d, z: d- x    这就是arm地址棍骗，这就是造成内部pc和外部网的断线，该病毒在前一段时刻出格的嚣张獗。针对这种情形，防arp地址棍骗的功能也接踵呈此刻一些专业路由器产物上。  
9 s- F/ x" T: c' M& x" ~& g1 q    负载平衡和线路备份  
    举例来说，如锐捷rg-nbr系列路由器全数撑持vrrp热备份和谈，最多可以设定2-255台的nbr路由器，同时链接2-255条宽带线路，这些nbr和宽带线路之间，实现负载平衡和线路备份，万一线路断线或者收集设备损坏，可以自动实现的备份，在线路和收集设备都正常的情形下，便可以实现负载平衡。该功能在锐捷的所有的路由器上都撑持。  
    而rg-nbr系列路由器中的rg-nbr1000e，更是供给了2个wan口，如不美观有需要，还有一个模块扩展插槽，可以插上电口或者光接口模块，同时链接3条宽带线路，这3条宽带线路之间，可以实现负载平衡和线路备份，可以基于带宽的负载平衡，也可以对内部pc进行分组的负载平衡，还可以设置访谒网通资本走网通线路，访谒电信资本走电信线路的负载平衡。  
    综合机能  
     网吧路由器承担的使命很是繁杂，所以单是某方面凸起是不行的，还需要机能、功能、平安性等各个方面的周全成长才能精采的阐扬其优势，简述为“多、快、好、省、稳、简、静、强”，8条腿走路，四平八稳，上万条nat并发链接，线速下载的机能，简单的设置装备摆设体例，舒适的使用特点，对于恶劣使用情形的顺应性，可以对内部进行限速功能，电信级的收集操作系统，在要求苛刻的情形的不变应用等等，这些强年夜综合机能，才能成就一款超卓的网吧路由器。  
     此刻做网吧路由器的厂商都在不竭改善自己的软件设计以顺应网吧应用的成长转变，我们今天为巨匠介绍的这些功能当然长短常适用的，不外同时仍是需要网吧打点和手艺人员也更多的体味网吧路由器的新功能新手艺，提高自己的能力，对收集进行更为科学合理的打点设置，这样才能借助一款不失踪线的网吧路由器合力打造一个不失踪线的网吧。