路由器功能与算法

2018-03-23梁晶

电子技术与软件工程 2018年4期

梁晶

摘要网络实现了人们足不出户，获取世界各地信息资源的愿望。人们通过网络IP地址，发送与获取目的地的信息。但实际的网络互联并不是人们想象中的瞬间直接传递。而是通过许多的不同的内部与网络进行传送，实现信息传送。在这些传送过程中，路由器是实现数据信息传送的重要设备。本文就路由器的主要功能、路由器相关协议进行了简要介绍。同时就路由算法进行了研究，给出了安全使用路由器的建议与对策。

【关键词】路由器算法路由表转发路径权限控制

1 路由器功能介绍

路由器最主要的功能可以理解为实现信息的转送。因此，我们把这个过程称之为寻址过程。因为在路由器处在不同网络之间，但并不一定是信息的最终接收地址。所以在路由器中，通常存在着一张路由表。根据传送网站传送的信息的最终地址，寻找下一转发地址，应该是哪个网络。其实深入简出的说，就如同快递公司来发送邮件。邮件并不是瞬间到达最终目的地，而是通过不同分站的分拣，不断的接近最终地址，从而实现邮件的投递过程的。路由器寻址过程也是类似原理。通过最终地址，在路由表中进行匹配，通过算法确定下一转发地址。这个地址可能是中间地址，也可能是最终的到达地址。

2 路由算法原理

2.1 算法原理思想

路由路径的选择常常是通过算法计算得出的。路由算法有很多，例如距离向量算法、链路算法等等。篇幅有限，这里主要对算法的设计原理进行解释与说明。更以静态路由和动态路由的思想帮助理解。路由算法是设计转发路径的依据，而在算法设计过程中，期望实现的当然是路径的准确性、路径的最短以及简洁、灵活等特性。但正如我们所了解的，任何算法都难以实现各个方面的最优设计。因此，出现了前面所介绍的多种路由算法。它们有各自的优势也有自身的不足。从静态算法和动态算法我们就可以看出。所谓静态算法，是由管理人员手动来填写路由表，那么路由的转发路径是相对固定的，针对一些小型的网络环境。它的有点是占用CPU少，计算与转发时间短，路径选择相对固定。但是一旦连接的外部网络数量增多，这种固定的手动路由表设置就会出现路径循环，形成错误的或者说不能实现信息到达的环路。而动态路由，是根据实现设定的算法，根据接入网络的数量，外部网络的相关参数，不断的变换路由表的选址位置。这形成坏路的可能性大幅度降低，但是，算法时间消耗大，同时在出现错误时，管理员排查故障所需要作的工作较多。

2.2 具体算法介绍

路由算法按照种类可分为以下几种：静态和动态、单路和多路、平等和分级、源路由和透明路由、域内和域间、链路状态和距离向量。链路状态算法发送路由信息到互联网上所有的结点，然而对于每个路由器，仅发送它的路由表中描述了其自身链路状态的那一部分。距离向量算法则要求每个路由器发送其路由表全部或部分信息，但仅发送到邻近结点上。从本质上来说，链路状态算法将少量更新信息发送至网络各处，而距离向量算法发送大量更新信息至邻接路由器。由于链路状态算法收敛更快，因此它在一定程度上比距离向量算法更不易产生路由循环。但另一方面，链路状态算法要求比距离向量算法有更强的CPU能力和更多的内存空间，因此链路状态算法将会在实现时显得更昂贵一些。除了这些区别，两种算法在大多数环境下都能很好地运行。

3 路由器安全维护举措

3.1 路由器与其它软件设备配合，共建安全环境

在路由器端可以安装一些杀毒以及防火墙软件，提升网络安全。尤其是防火墙软件，如同一个大门卫士，通过在不同网络路由器端口的防火墙安装，可以形成子网体系保护，提升整个网络的安全性。

3.2 路由器自身安全性能提升

3.2.1 IP路由的适当关闭

IP路由的功能是发送数据包，通过路由。这种操作的目的是在王璐出现故障时候，诊断故障点的位置。通常情况下，应该关闭这种权限，避免黑客的攻击，提升路由器安全。

3.2.2 限制逻辑访问

限制逻辑访问主要借助于合理处置访问控制列表，限制远程终端会话有助于防止黑客获得系统逻辑访问。SSH是优先的逻辑访问方法，但如果无法避免Telnet，不妨使用终端访问控制，以限制只能访问可信主机。因此，用户需要给Telnet在路由器上使用的虚拟终端端口添加一份访问列表。

3.2.3 避免广播操作

不仅仅是在路由操作中，在操作系统的安全配置中，也常常要取消广播操作。顾名思义，广播是到达网络的各个位置，这种操作的危险性大，实际应用意义小。所以在日常操作过程中应该进行禁止。

3.2.4 增强口令强度

降低口令破解风险，加长口令长度，使用更多的字符组合，同时定期更换口令，从而周期性的提升路由器的口令强度，达到提升路由器安全的目的。