路由器功能與算法

梁晶

摘 要網絡實現了人們足不出戶，獲取世界各地信息資源的愿望。人們通過網絡IP地址，發送與獲取目的地的信息。但實際的網絡互聯并不是人們想象中的瞬間直接傳遞。而是通過許多的不同的內部與網絡進行傳送，實現信息傳送。在這些傳送過程中，路由器是實現數據信息傳送的重要設備。本文就路由器的主要功能、路由器相關協議進行了簡要介紹。同時就路由算法進行了研究，給出了安全使用路由器的建議與對策。

【關鍵詞】路由器 算法 路由表 轉發路徑 權限控制

1 路由器功能介紹

路由器最主要的功能可以理解為實現信息的轉送。因此，我們把這個過程稱之為尋址過程。因為在路由器處在不同網絡之間，但并不一定是信息的最終接收地址。所以在路由器中，通常存在著一張路由表。根據傳送網站傳送的信息的最終地址，尋找下一轉發地址，應該是哪個網絡。其實深入簡出的說，就如同快遞公司來發送郵件。郵件并不是瞬間到達最終目的地，而是通過不同分站的分揀，不斷的接近最終地址，從而實現郵件的投遞過程的。路由器尋址過程也是類似原理。通過最終地址，在路由表中進行匹配，通過算法確定下一轉發地址。這個地址可能是中間地址，也可能是最終的到達地址。

2 路由算法原理

2.1 算法原理思想

路由路徑的選擇常常是通過算法計算得出的。路由算法有很多，例如距離向量算法、鏈路算法等等。篇幅有限，這里主要對算法的設計原理進行解釋與說明。更以靜態路由和動態路由的思想幫助理解。路由算法是設計轉發路徑的依據，而在算法設計過程中，期望實現的當然是路徑的準確性、路徑的最短以及簡潔、靈活等特性。但正如我們所了解的，任何算法都難以實現各個方面的最優設計。因此，出現了前面所介紹的多種路由算法。它們有各自的優勢也有自身的不足。從靜態算法和動態算法我們就可以看出。所謂靜態算法，是由管理人員手動來填寫路由表，那么路由的轉發路徑是相對固定的，針對一些小型的網絡環境。它的有點是占用CPU少，計算與轉發時間短，路徑選擇相對固定。但是一旦連接的外部網絡數量增多，這種固定的手動路由表設置就會出現路徑循環，形成錯誤的或者說不能實現信息到達的環路。而動態路由，是根據實現設定的算法，根據接入網絡的數量，外部網絡的相關參數，不斷的變換路由表的選址位置。這形成壞路的可能性大幅度降低，但是，算法時間消耗大，同時在出現錯誤時，管理員排查故障所需要作的工作較多。

2.2 具體算法介紹

路由算法按照種類可分為以下幾種：靜態和動態、單路和多路、平等和分級、源路由和透明路由、域內和域間、鏈路狀態和距離向量。鏈路狀態算法發送路由信息到互聯網上所有的結點，然而對于每個路由器，僅發送它的路由表中描述了其自身鏈路狀態的那一部分。距離向量算法則要求每個路由器發送其路由表全部或部分信息，但僅發送到鄰近結點上。從本質上來說，鏈路狀態算法將少量更新信息發送至網絡各處，而距離向量算法發送大量更新信息至鄰接路由器。由于鏈路狀態算法收斂更快，因此它在一定程度上比距離向量算法更不易產生路由循環。但另一方面，鏈路狀態算法要求比距離向量算法有更強的CPU能力和更多的內存空間，因此鏈路狀態算法將會在實現時顯得更昂貴一些。除了這些區別，兩種算法在大多數環境下都能很好地運行。

3 路由器安全維護舉措

3.1 路由器與其它軟件設備配合，共建安全環境

在路由器端可以安裝一些殺毒以及防火墻軟件，提升網絡安全。尤其是防火墻軟件，如同一個大門衛士，通過在不同網絡路由器端口的防火墻安裝，可以形成子網體系保護，提升整個網絡的安全性。

3.2 路由器自身安全性能提升

3.2.1 IP路由的適當關閉

IP路由的功能是發送數據包，通過路由。這種操作的目的是在王璐出現故障時候，診斷故障點的位置。通常情況下，應該關閉這種權限，避免黑客的攻擊，提升路由器安全。

3.2.2 限制邏輯訪問

限制邏輯訪問主要借助于合理處置訪問控制列表，限制遠程終端會話有助于防止黑客獲得系統邏輯訪問。SSH是優先的邏輯訪問方法，但如果無法避免Telnet，不妨使用終端訪問控制，以限制只能訪問可信主機。因此，用戶需要給Telnet在路由器上使用的虛擬終端端口添加一份訪問列表。

3.2.3 避免廣播操作

不僅僅是在路由操作中，在操作系統的安全配置中，也常常要取消廣播操作。顧名思義，廣播是到達網絡的各個位置，這種操作的危險性大，實際應用意義小。所以在日常操作過程中應該進行禁止。

3.2.4 增強口令強度

降低口令破解風險，加長口令長度，使用更多的字符組合，同時定期更換口令，從而周期性的提升路由器的口令強度，達到提升路由器安全的目的。

參考文獻

[1]丁男，譚國真，由笛，張偉.一種基于WSN時變性與節點剩余能量均衡的機會路由算法[J].電子與信息學報，2013（03）.

[2]胡青松，吳立新，張申，丁恩杰.協作WSN路由算法的能耗及其影響因素研究[J].華中科技大學學報（自然科學版），2013（02）.

[3]龔強.云計算應用展望與思考[J].信息技術，2013（01）.

[4]陳曉娟，王卓，吳潔.一種基于LEACH的改進WSN路由算法[J].傳感技術學報，2013（01）.

[5]曹春紅，王利民，趙大哲，張斌.基于小生境改進粒子群算法的幾何約束求解[J].儀器儀表學報，2012（09）.

[6]葛方振，魏臻，陸陽，吳其林，李麗香.基于混沌螞蟻的傳感器網絡分布式任務分配[J].儀器儀表學報，2012（05）.

[7]孫偉，王建平，李奇越，錢自拓，張崇巍.無線傳感器網絡MAC層傳輸性能模型研究[J].電子測量與儀器學報，2012（02）.

作者單位

哈爾濱鐵道職業技術學院 黑龍江省哈爾濱市150040