win7系統下載
當前位置: 首頁 > 網絡技術教程 > 詳細頁面

如何運用靜態路由設置完成網絡訪問控制

發布時間:2022-05-19 文章來源:xp下載站 瀏覽:

網絡技術是從1990年代中期發展起來的新技術,它把互聯網上分散的資源融為有機整體,實現資源的全面共享和有機協作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享,網絡則被認為是互聯網發展的第三階段。

靜態路由配置有很多值得學習的地方,這里我們主要介紹如何利用靜態路由配置實現網絡訪問控制。在路由器的路由表中,大致包含以下信息。目的網絡地址、子網掩碼、網關、接口等等信息。

目的網絡地址與子網掩碼跟數據包的發送IP地址一起,可以判斷出發送地址與目的地址是否屬于同一個網絡,若屬于同一個網絡的話,則路由器不會進行數據的轉發或者按預定的規則進行處理。而若發送地址跟目的地址不是屬于同一個子網的話,則路由器就會根據路由表中的信息進行路徑的判斷。若路由器找不到合適的路徑的話,在該數據轉發就會被終止而我們網絡管理員就可以根據這個特性來作好路由訪問的控制。

如筆者現在的集團公司,加上下面三個子公司的話,一共有四個子網,通過路由器對其進行連接,可以實現四網的相互通信。但是,此時不同公司之間的網絡通信是相互允許的。但是,出于種種的考慮,他們之間的通信是沒有必要的,同時也會給我們網絡維護帶來很大的干擾。如一個子網內中毒了,就可能影響到另一個網絡的性能,其他網絡也可能被感染上。同時,由于各個子網內的計算機可以相互訪問,如此的話,也不利于各個企業數據的安全性。而從實際工作出發,由于各個公司之間是相互獨立的,所以,彼此之間一般都不需要進行相互的訪問。故,無論從哪一個理由出發,都沒有必要對各個子網進行相互訪問。為此,我們就可以利用上面談到的靜態路由,來實現網絡訪問的控制。

如現在公司的網絡一共有五個路由器連接,四個路由器連接四個子網,再用一個路由器連接到外網上。現在我們就可以在四個連接子網的路由器上,進行靜態路由配置的設置。如我們在連接集團總公司子網的路由器上,就可以進行靜態路由配置。從集團子網的路由器中,向外的話只知道第五個路由器信息,而不知道其他三個連接子網的路由器路徑。如此的話,這個路由器即使想把數據包發送給其他子網的話,也會以失敗而告終。同時,其仍然可以正常的訪問外網。

可見,利用靜態路由的話,可以幫助網絡管理員來加強對于網絡訪問的控制。雖然說靜態路由配置工作量比較大,但是,對于企業網絡來說,還是一個簡單的網絡結構,實現起來比較容易。根據筆者的了解,其實一個比較復雜的企業,其路由器級連的話,也不會超過五級。所以,靜態配置路由的話,也不會很復雜。

另外筆者在此再貢獻一個手工配置靜態路由的方法。我們在路由器上靜態路由配置之前,可以先把路由器設置為動態路由表,然后,查看相關的路由信息,把不需要的路由信息找出來。然后再在路由器上進行相關的配置。如此的話,一方面可以防止漏掉有用的路由記錄,另一方面,也可以禁止掉所有不用的路由信息,同時,我們在配置的時候,也可以省事很多,因為有了參考的依據。在靜態路由配置的時候,還需要注意以下幾點:

1.盡量用交換機來代替路由器。若企業在網絡部署中采用靜態路由控制網絡訪問的話,則網絡部署好之后,最好不要再采用其他的路由器來擴展網絡應用,而最好利用交換機來代替路由器。也就是說,最好能夠保障企業網絡內部路由器數量與布局的穩定,如此的話,可以減少路由器配置的工作量。

2.在路由器上配置好靜態路由的話,一般是保存在running-config文件中。而這個文件是臨時文件,當路由器重新啟動的時候,該文件中的信息就會消失。所以,當靜態路由配置完成并測試沒有問題的話,就需要利用COPY命令把靜態路由表信息保存到startup-config中。并且,最好能夠在異地進行備份。如此的話,當路由器出現故障時,不需要在后備路由器是進行額外的設置,就可以馬上使用了。

3.根據企業對于網絡安全性的要求不同,采取不同的管理策略。不同的企業有不同的網絡安全需求,所以,對于靜態路由表的需求也不同。若企業的規模很小,只有幾十臺電腦,沒有不同子網的劃分;或者企業對于網絡安全的要求不是很高,此時,采用靜態路由配置的話,那是自找苦吃,根本沒有實際的作用。一般靜態路由是用來那些對于網絡安全要求比較高或者網絡主機數比較過、有多個子網的情況下,才會使用。所以,不是什么技術都是適合企業的,要根據企業自身的情況,作出合理的選擇。



網絡的神奇作用吸引著越來越多的用戶加入其中,正因如此,網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......,各項技術都需要適時應勢,對應發展,這正是網絡迅速走向進步的催化劑。

本文章關鍵詞: 靜態路由配置 
主站蜘蛛池模板: 亚洲狠狠成人综合网| 无码国内精品久久综合88| 天天久久狠狠色综合| 7国产欧美日韩综合天堂中文久久久久| 久久综合九色综合网站| 久久久亚洲裙底偷窥综合| 久久综合狠狠综合久久激情 | 亚洲 自拍 另类小说综合图区| 久久久久高潮综合影院| 国产天堂一区二区综合| 国产综合精品久久亚洲 | 开心五月激情综合婷婷| 一本久久a久久精品综合夜夜| 成人伊人亚洲人综合网站222| 亚洲国产aⅴ综合网| 久久综合狠狠综合久久| 亚洲综合精品网站| 亚洲AV综合色区无码一区爱AV| 久久香综合精品久久伊人| 婷婷色香五月综合激激情| 欧美日韩国产综合新一区| 亚洲综合精品香蕉久久网97| 伊人久久大香线焦综合四虎| 亚洲 自拍 另类小说综合图区| 91超碰碰碰碰久久久久久综合| 久久久久综合网久久| 狠狠色伊人亚洲综合网站色| 日韩亚洲国产综合久久久| 91精品欧美综合在线观看| 亚洲av一综合av一区| 国产91色综合久久免费| 亚洲香蕉网久久综合影视| 婷婷亚洲综合五月天小说 | 久久婷婷五月综合色奶水99啪| 天天做天天爱天天综合网2021| 色综合久久88色综合天天| 日本伊人色综合网| 天天做天天爱天天爽综合网| 99精品国产综合久久久久五月天| 久久婷婷五月综合色奶水99啪| 久久婷婷五月综合成人D啪|