资源描述：
《OSPF路由协议工作原理及其漏洞攻击防范.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、网络通讯与安全电脑知识与技术OSPF路由协议工作原理及其漏洞攻击防范史创明(安阳师范学院计算机科学系,河南安阳455000)摘要:本文对最短路径优先协议(OSPF)的网络拓扑结构、路由原理、协议工作过程等基本理论作了科学的阐述。在此基础上指出了边界网关协议存在的缺陷,并对可能存在的漏洞攻击及其防范措施进行了分析。关键词:OSPF协议;自治系统;路由器;最大序列号中图分类号:TP393文献标识码:AThePrinciplesofOSPFProtocolandOSPFVulnerabilityManagementSHIChuang-ming(Departmentof
2、ComputerandScience,AnYangTeacher'sCollege,Anyang455000,China)Abstract:ThispaperspecifiesanInternetstandardstrackprotocolOSPF,explainsOSPFroutemapsandit`suseinrouteselection,examinestheOSPFrouteselectionprocess.TheissueofOSPFvulnerabilitymanagementisalsobeendis-cussedinthispaper.Keywo
3、rds:OSPF;AS;Router;MAXSeqOSPF(OpenShortestPathFirst)是一种广泛使用的ID(连接的网段)、Data(掩码)、Type(类型)和Metric(代路由协议,采用OSPF协议的自治系统,经过合理的规价)来描述接口路由,以上各参数与Model1相似。接下划可以有效地扩展计算机网络的规模。OSPF还具有快来描述对端路由器R2,四个参数名不变,但其含义有所速收敛,支持变长网络屏蔽码,支持CIDR以及地址不同。此时LinkID为路由器R2的RouterID,Data为summary,具有层次化的网络结构,支持路由信息验证路由器
4、R2的接口地址,Type为1(Router),Metric仍为等特点。本文除阐述OSPF的原理和特性外,还要探讨代价值。了有关OSPF协议的防止攻击的方法。对于抽象模型Model3(点对多点链路,不全连1网络拓扑结构通),先使用LinkID(连接的网段)、Data(掩码)、Type图1中,抽象模型Model1表示路由器的一个以太(类型)和Metric(代价)来描述接口路由,以上各参数与网接口不连接其他路由器,只连接了一个以太网段。此Model1相似。接下来分别描述对端路由器R3、R4的方时,对于运行OSPF的路由器R1,只能识别本身,无法法,与在Model2中描
5、述R2类似。识别该网段上的设备(主机等);抽象模型Model2表示对于抽象模型Model4(点对多点链路,全连通),路由器R1通过点对点链路(如PPP、HDLC等)连接一先使用LinkID(网段中DR的接口地址)、Data(本接口台路由器R2;抽象模型Model3表示路由器R1通过点的地址)、Type(类型)和Metric(代价)来描述接口路由。对多点(如FrameRelay、X.25等)链路连接多台路由器此时Type值为2(Transnet),然后是本网段中DR(指定R3、R4等,此时路由器R5、R6之间不进行互联;抽象模路由器)描述的连接通告。型Model4
6、表示路由器R1通过点对多点(如Frame路由器在通报其获知的链路状态(即上面所述的Relay、X.25等)链路连接多台路由器R5、R6等,此时路参数)前,加上LSA头(LinkStateAdvertisementHead),由器R5、R6之间互联。以上抽象模型着重于各类链路从而生成LSA(链路状态广播)。到此,路由器通过LSA层协议的特点,而不涉及具体的链路层协议细节。该模完成周边网络的拓扑结构描述,并发送给网络中的其型基本表达了当前网络链路的连接种类。他路由器。2OSPF协议工作过程OSPF路由协议针对每一个区域分别运行一套独立的计算法则,对于ABR来说,由于
7、一个区域边界路由器同时与几个区域相联,因此一个区域边界路由器上会同时运行几套OSPF计算方法,每一个方法针对一个OSPF区域。2.1区域内部路由当一个OSPF路由器初始化时,首先初始化路由器自身的协议数据库,然后等待低层次协议(数据链路层)提示端口是否处于工作状态。如果低层协议得知一个端口处于工作状态时,图1网络互联模型OSPF会通过其Hello协议数据包与其余的OSPF路由在OSPF协议中,分别对以上四种链路状态类型作器建立交互关系。一个OSPF路由器向其相邻路由器发了描述:对于抽象模型Model1(以太网链路),使用送Hello数据包,如果接收到某一路由器返
8、回的HelloLinkI
