路由器的基本协议与技术全解
Virtual Private Network-虚拟专用网解决方案是路由器具有的重要功能之一。其解决方案大致如下
1.访问控制
一般分为PAP口令认证协议和CH AP高级口令认证协议两种协议。 PAP要求登录者向目标路由器提供用户名和口令与其访问列表Access List中的信息相符才允许其登录。它虽然提供了一定的安全保障但用户登录信息在网上无加密传递易被人窃取。 CH AP便应运而生它把一随机初始值与用户原始登录信息用户名和口令经Hash算法翻译后形成新的登录信息。这样在网上传递的用户登录信息对黑客来说是不透明的且由于随机初始值每次不同用户每次的最终登录信息也会不同 即使某一次用户登录信息被窃取黑客也不能重复使用。需要注意的是 由于各厂商采取各自不同的Hash算法所以CHAP无互操作性可言。要建立需要两端放置相同品牌路由器。
2.数据加密
在加密过程中加密位数是一个很重要的参数它直接关系到解密的难易程度其中Intel 9000系列路由器表现最为优异为一百多位加密。
3.NATNetwork Address Translati on-网络地址转换协议
如同用户登录信息一样 I P和MAC地址在网上无加密传递也很不安全。 NAT可把合法I P地址和MAC地址翻译成非法I P地址和MAC地址在网上传递到达目标路由器后反翻译成合法I P与MAC地址这一过程有点像CHA P翻译算法厂商各自有不同标准不能实现互操作。
QoS
QoSQuality of Service-服务质量本来是ATMAsynchronous Transmit Mode中的专用术语在IP上原来是不谈QoS的但利用IP传VOD等多媒体信息的应用越来越多 IP作为一个打包的协议显得有点力不从心延迟长且不为定值丢包造成信号不连续且失真大。为解决这些问题厂商提供了若干解决方案第一种方案是基于不同对象的优先级某些设备多为多媒体应用发送的数据包可以后到先传。第二种方案基于协议的优先级用户可定义哪种协议优先级高可后到先传 Intel和Cisco都支持。第三种方案是做链路整合MLPPPMulti Link Point to Point Protocol Cisco支持可通过将连接两点的多条线路做带宽汇聚从而提高带宽。第四种方案是做资源预留RSVPResource Reservat ionProtocol它将一部分带宽固定的分给多媒体信号其它协议无论如何拥挤也不得占用这部分带宽。这几种解决方案都能有效的提高传输质量。
RIP、 O SPF和BGP协议
互联网上现在大量运行的路由协议有RIPRouting Information Protocol-路由信息协议、 OSPFOpen Shortest Path First--开放式最短路优先和BGPBorder GatewayProtocol—边界网关协议。 RIP、 OSPF是内部网关协议适用于单个ISP的统一路由协议的运行 由一个I SP运营的网络称为一个自治系统。 BGP是自治系统间的路由协议是一种外部网关协议。
RIP是推出时间最长的路由协议也是最简单的路由协议。它主要传递路由信息路由表来广播路由。每隔30秒广播一次路由表维护相邻路由器的关系 同时根据收到的路由表计算自己的路由表。 RIP运行简单适用于小型网络互联网上还在部分使用着RIP。
2.随着主机数目的增加决定数据传输路由的路由表在不断加大。路由器的处理性能跟不上这种迅速增长。长此以往互联网连接将难以提供稳定的服务。经由IPv6路由数可以减少一个数量级。
为了使互联网连接许多东西变得简单而且使用容易必须采用IPv6。 IPv6所以能做到这一点是因为它使用了四种技术:地址空间的扩充、可使路由表减小的地址构造、自动设定地址以及提高安全保密性。
IPv6在路由技术上继承了IPv4的有利方面代表未来路由技术的发展方向许多路由器厂商目前已经投入很大力量以生产支持IPv6的路由器。当然IPv6也有一些值得注意和效率不高的地方 I Pv4/NAT和IPv6将会共存相当长的一段时间。
LOCVPS发布了7月份促销信息,全场VPS主机8折优惠码,续费同价,同时香港云地/邦联机房带宽免费升级不加价,原来3M升级至6M,2GB内存套餐优惠后每月44元起。这是成立较久的一家国人VPS服务商,提供美国洛杉矶(MC/C3)、和中国香港(邦联、沙田电信、大埔)、日本(东京、大阪)、新加坡、德国和荷兰等机房VPS主机,基于XEN或者KVM虚拟架构,均选择国内访问线路不错的机房,适合建站和远程办...
ZJI原名维翔主机,是原来Wordpress圈知名主机商家,成立于2011年,2018年9月更名为ZJI,提供香港、日本、美国独立服务器(自营/数据中心直营)租用及VDS、虚拟主机空间、域名注册业务。ZJI今年全新上架了台湾CN2线路服务器,本月针对香港高主频服务器和台湾CN2服务器提供7折优惠码,其他机房及产品提供8折优惠码,优惠后台湾CN2线路E5服务器月付595元起。台湾一型CPU:Inte...
月神科技怎么样?月神科技是由江西月神科技有限公司运营的一家自营云产品的IDC服务商,提供香港安畅、香港沙田、美国CERA、华中电信等机房资源,月神科技有自己的用户群和拥有创宇认证,并且也有电商企业将业务架设在月神科技的平台上。目前,香港CN2云服务器、洛杉矶CN2云主机、华中电信高防vps,月付20元起。点击进入:月神科技官方网站地址月神科技vps优惠信息:香港安畅CN2-GIA低至20元核心:2...