路由器安全配置策略.doc

路由器安全配置策略 【摘要】路由器在计算机网络中有着举足轻重的地位，是计算机网络的桥梁。本文通 过对路由器的工作原理、路由器的体系结构及安全配置知识进行了比较详细的阐述说明 ，并举用实际例子对路由器安全配置方面加以论证。通过这些安全配置，可以对路由器 进行安全加固，同时对网络的安全防护起到很大的作用。 【关键词】路由器安全；CDP；路由协议；安全漏洞 1.前言 路由器是局域网连接外部网络的重要桥梁，是网络系统中不可或缺的重要部件，也是 网络安全的前沿关口。但是路由器的维护却很少被大家所重视。试想，如果路由器连自 身的安全都没有保障，整个网络也就毫无安全可言。因此在网络安全管理上，必须对路 由器进行合理规划、配置，采取必要的安全保护措施，避免因路由器自身的安全问题而 给整个网络系统带来漏洞和风险。 2.路由器工作原理 路由器是工作在IP协议网络层实现子网之间转发数据的设备。路由器内部可以划分为 控制平面和数据通道。在控制平面上，路由协议可以有不同的类型。路由器通过路由协 议交换网络的拓扑结构信息，依照拓扑结构动态生成路由表。在数据通道上，转发引擎 从输入线路接收IP包后，分析与修改包头，