无类别域间路由
无类别域间路由（，簡稱CIDR）是一个用于给用户分配IP地址以及在互联网上有效地路由IP数据包的对IP地址进行归类的方法。 在域名系统出现之后的第一个十年里，基于分类网络进行地址分配和路由IP数据包的设计就已明显显得可扩充性不足（参见RFC 1517）。为了解决这个问题，互联网工程工作小组在1993年发布了一新系列的标准——RFC 1518和RFC 1519——以定义新的分配IP地址块和路由IPv4数据包的方法。 无类别域间路由是基于可…
标签：#路由
共 33 篇文章
BGP劫持
边界网关协议（BGP）劫持是指通過一個自治系统錯誤宣稱IP為其所有，使得使用边界网关协议維護的互联网路由表的路由器錯誤地將用戶發送的數據傳送給非數據傳送目的地。 背景 任何连接上互聯網的主机，通过其自身的IP地址，能够与世界上任何連接上互聯網的主机通信。主机將數據傳送給路由器，每個路由器再将数据包傳給另一個路由器，直到數據被傳遞給目的主機。為了順利將數據傳遞到目的主機，每个路由器必须定期提供最新的路由表。具有相同的IP地址前綴的IP為同…
互联网交换中心
互联网交换点（Internet exchange points，简称IXes或IXPs，或称互联网交换中心）是互联网的物理基础设施之一，允许連入互联网服务提供商（ISP）的自治系统网络交换发往各自网络的数据。 这些交换点通常位于预先与多个不同网络（数据中心）连接的地方，并运营着物理互联基础设施（網路交換器）以连接其参与者。大多数交换点是由独立于参与者的非营利组织运营。互联网交换点是公共对等互连的一种实现，其主要替代是私有对等互连，也就是…
端口转发
在電腦網路中，埠轉發或埠映射（英語：Port forwarding）是網路地址轉換（NAT）的一種應用，當網路封包穿越閘道器時，例如路由器或防火牆時，將帶有 IP位址和通訊埠的連線請求轉發到指定的 IP 位址及其埠口上，換句話說，就是将一台主机的網路端口转发到另外一台主機並由另一台主機提供轉發的網路服务。此技術最常用於將位於受保護網路或區域網路（LAN）內主機上的服務提供給廣域網路（WAN）上的主機。 目的 埠轉發，此技術被提出的目的是…
子网
子网（）这个词有两个相关的含义：其中一个较老的、一般的含义是互联网中的一个物理网络；在因特网协议（Internet Protocol，IP）中，子网指的是从分类网络中划分出来的一部分。本文敘述其第二种含义。 具有相同的前半部分地址的一组IP地址，可以利用地址的前半部分划分组。在一个IP网络中划分子网使我们能将一个至少从逻辑上看上去单一的大型网络分成若干个较小的网络。在最初引入这个概念的时候，IPv4还未引入分类网络这个概念。而引入划分子…
可變長度子網路遮罩
可變長度子網路遮罩（Variable Length Subnet Masking）允許在同一網路中使用不同長度的網絡前綴。 管理員可按需要，靈活設定各個子網絡的主機地址長度。子網絡遮罩是在1985年公佈的RFC 950中首次提出。 相對之下，1981年提出的分类网络採用了固定長度子網路遮罩。 表示法 在CIDR表示法中，IP地址後會加上斜線及網絡前綴的長度。在私有IPv4地址區塊10.0.0.0/8中，首8位由互聯網號碼分配局指派，其餘…
Iproute2
*'（互联网协议路由2）是Linux上有關互联网协议套件的一系列工具，現時由負責維護。這一系列工具的原作是，他亦是Linux內核中有關服务质量實現的作者。這一系列的工具包括了以下幾個元件： ss ip lnstat nstat rdma routef routel ctstat rtstat tc bridge devlink rtacct rtmon tipc arpd genl 參見 NetworkManager 参考资料 外部連結…
匿名邮件转发服务
匿名邮件转发服务是指将你发给别人的電子郵件，由一个特別的服务器转发，转发后，收件人就无法知道是谁发的。 匿名邮件转发服务分为可追踪服务和不可追踪服务。 知道這服務存在而想使用，或想运行这样一个服务器的人，一般是比较高级的计算机用户。 相关主题 *隐私
IPFilter
*'（通用簡稱：）是一个开源的软件项目，可以为类Unix操作系统提供防火墙和网络地址转换（）服务。 IPFilter目前仍在一些Unix類作業系統中使用，例如illumos、NetBSD、FreeBSD。 目的 阻擋不安全的IP数据包。 標記安全的IP数据包。 標記可疑的IP数据包。 实现原則型路由。 提供網絡地址轉換。 格式 IPFilter的配置檔案名稱通常為 /etc/ipf.rules，是一個純文字檔案，但內容僅可使用英文、阿拉…
內送流量備援容錯機制
內送流量備援容錯機制(Multihoming)，亦作多重主目錄，是互聯網連線的一種容錯機制，用以提高IP網路上對互聯網連線的可靠度。這個機制一般只用在客戶端，而不會用在互聯網供應商(ISP)，透過為客戶端提供多於一條互聯網連線，使當中其中一條連線中斷時，系統可以自動切換使用另一條連線。 內送流量備援容錯機制適用於IPv4及IPv6。 機制的變化 內送流量備援容錯的達成有多種方法，若我們不理會實際操作時所使用的協定的分別，這些變化大致可以…
跳 (网络)
在有线计算机网络中，跳是指数据包从一个网段传递到下一个网段的过程。数据包在源地址与目的地址之间传输时，会经过多个路由器。跳数即指数据从源到目的地所经过的网络设备数量（根据路由协议的不同，计算方式可能包含或不包含源/目的设备本身，例如首跳可能记为0跳或1跳）。 参考文献
路由环路
路由环路是各种类型网络（尤其是计算机网络）中常见的问题。当路由算法运行出错时，就会導致数据包在多个路由器之间循环转发而无法抵达目标网络。 参考文献
逆向转发
逆向路径转发（，简称RPF）是為路由器傳輸多播封包時確保一個無迴圈環境、以及在傳輸單播封包時防止IP地址欺騙的一種技術。 广播模式 当一个广播分组到达一个路由器的时候，该路由器对他进行检查，看它到来的线路是否是通常用来给广播源发送分组的线路。 如果是，则有可能此分组是沿着最佳线路被转发过来，路由器将该分组转发到除到来的那条线路之外的所有其他线路。 否则，此分组被当作一个可能的重复分组被丢弃。 通常[汇集树]被用作来判断是否是最佳线路。 …
默认路由
預設路由（），是对IP数据包中的目的地址找不到存在的其他路由时，路由器所选择的路由。目的地不在路由器的路由表里的所有数据包都会使用默认路由。这条路由一般会连去另一个路由器，而这个路由器也同样处理数据包: 如果知道应该怎么路由这个数据包，则数据包会被转发到已知的路由；否则，数据包会被转发到默认路由，从而到达另一个路由器。每次转发，路由都增加了一跳的距离。 当到达了一个知道如何到达目的地址的路由器时，这个路由器就会根据最长前缀匹配来选择有效…
靜態路由
靜態路由（），一種路由的方式，路由項（routing entry）由手動配置，而非動態決定。與動態路由不同，靜態路由是固定的，不會改變，即使網路狀況已經改變或是重新被組態。一般來說，靜態路由是由網絡管理員逐項加入路由表。
Route (命令)
route 命令，用于展示或操作 IP路由表。 Unix和类Unix系统 route 实质是操作内核 IP路由表。主要用途是：在 [https://manpages.debian.org/buster/net-tools/ifconfig.8.en.html ifconfig(8)] 程序配置好网络接口之后，通过网络接口为 相关的主机或网络 制作静态路由。（路由表由一条条路由组成的） 当指定 add 或 del 选项时，route 指令…
负载均衡
-{zh-hant:]];zh-hans:]]}- 负载平衡（）是一种电子计算机技术，用来在多个计算机（计算机集群）、网络连接、CPU、磁碟驱动器或其他资源中分配负载，以达到最佳化资源使用、最大化吞吐率、最小化响应时间、同时避免过载的目的。 使用带有负载平衡的多个伺服器组件，取代单一的组件，可以通过冗余提高可靠性。负载平衡服务通常是由专用软件和硬件来完成。 主要作用是将大量作业合理地分摊到多个操作单元上进行执行，用于解决互联网架构中的高…
原則型路由
原則型路由（，縮寫為PBR），也稱為策略路由（policy route），一種決定路由的方式，由網路管理者決定路由原則，再根據這些原則來決定路由。 當一個路由器接收到封包時，通常會被轉送到封包指定的目的位址。但在某些狀況下，需要根據其他原則來決定封包要轉送到何處。舉例來說，網路管理員可以根据封包的來源位址来轉送這些封包。 原則型路由可以根據封包的大小，封包內指定的通訊協定，或是其他封包表頭及封包內容的資訊，來決定路由轉送的方式。當有數個…
洋葱路由
洋蔥路由（）為一種在電腦網路上匿名溝通的技術。在洋蔥路由的網路中，訊息一層一層的加密包裝成像洋蔥一樣的封包，並經由一系列被稱作洋蔥路由器的網路節點傳送，每經過一個洋蔥路由器會將封包的最外層解密，直至目的地時將最後一層解密，目的地因而能獲得原始訊息。而因為透過這一系列的加密包裝，每一個網路節點（包含目的地）都只能知道上一個節點的位置，但無法知道整個傳送路徑以及原傳送者的位址。 發明與實作 1990年代中期，美國海軍研究實驗室的研究員保羅·…
大蒜路由
大蒜路由（）是洋葱路由的一个变体，它将传输的原始数据拆散为加密数据包通过多条隧道交叉疏散传递，令攻击者的流量分析难上加难。在洋葱路由中一条或多条数据流的上传与下载共用一条隧道，而这种路由方式的上传与下载隧道相互独立而且两个方向上的隧道数量都可能>1，所以被称为大蒜路由。 与洋葱路由的電路交換（Circuit Switching）相比，大蒜路由也称为封包交換（Packet Switching）方式。大蒜路由是I2P与Tor及其他隐私/加密…