• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>

            小默

            [zz]ICMP重定向

                    雖然在通常情況下,IP協議與路由信息的管理并沒有關系,但它確實定義了一個小小的故障控制功能,稱為ICMP重定向(ICMP redirect)。當一臺路由器把一個包轉發至一臺計算機,而這臺計算機卻又在最初接收這個包的網絡上的時候,就出現了明顯的錯誤。由于發送方、路由器和下一跳的路由器都在同一網絡上,所以包應該以一跳而不是兩跳轉發。路由器可以得出結論:發送方的路由表是不準確或者不完整的

            在這種情況下,路由器可以用一個ICMP重定向包把發送方的問題通知給它。實際上,一個重定向包說:“您不應該將發往主機xxx的包發送給我,您應該把它們發送給主機yyy。”ICMP協議允許將重定向包既發送給單個主機地址也發送給整個網絡。但是,許多實現只產生主機重定向包,現在,網絡重定向包還沒有多大用處,因為它們只能應用到A、B或者C類網絡上。

            根據接收到的重定向包,發送方就會更新它的路由表,這樣一來,將來那些發往這個地址的包就能走更直接的路徑。在出現多播的早期時代,有些系統會響應多播包而生成ICMP路由重定向包。現代系統已不存在這個問題。

            標準的ICMP應用場合并不包括身份認證的步驟。您的路由器會收到一個聲稱來自其他某個聲譽良好的路由器的重定向包,指導您將流量發送到其他地方。您是否應該采納呢?請注意,重定向實際上引發了一個安全問題。一般情況下,Linux內核(出于安全原因)和Cisco路由器(因為它們是路由器)都會忽略重定向包。讓那些不可信的主機修改您的路由表可不是件好事。

            在 Linux 下,/proc 目錄樹下的變量 accept_redirects 控制著 ICMP 重定向包的接收。參見 12.10節了解檢查和重設這個變量的指令。 

            posted on 2009-12-11 23:53 小默 閱讀(483) 評論(0)  編輯 收藏 引用 所屬分類: Network

            導航

            統計

            留言簿(13)

            隨筆分類(287)

            隨筆檔案(289)

            漏洞

            搜索

            積分與排名

            最新評論

            閱讀排行榜

            国产A级毛片久久久精品毛片| 久久国产精品77777| 一本色道久久88综合日韩精品 | 久久久久亚洲AV成人网人人软件 | 日本久久久久亚洲中字幕| 91视频国产91久久久| 久久久精品人妻无码专区不卡 | 国产A级毛片久久久精品毛片| 久久久久亚洲AV无码去区首| 亚洲女久久久噜噜噜熟女| 久久久久国产一级毛片高清版| 精品久久久久久国产三级| 久久久久亚洲AV无码专区网站| 婷婷综合久久中文字幕| 午夜精品久久久久9999高清| 久久久亚洲欧洲日产国码aⅴ| 91精品国产91久久| 亚洲精品乱码久久久久66| 精品水蜜桃久久久久久久| 久久亚洲精精品中文字幕| 日日狠狠久久偷偷色综合0| 成人久久精品一区二区三区| 久久人人爽人人爽人人片AV麻烦| 久久久久久久综合日本亚洲| 久久偷看各类wc女厕嘘嘘| 久久91精品国产91久| 很黄很污的网站久久mimi色| 99久久成人国产精品免费| 五月丁香综合激情六月久久 | 久久国产精品视频| 久久99中文字幕久久| 久久综合给久久狠狠97色| 久久久午夜精品福利内容| 伊人色综合久久天天网| 亚洲美日韩Av中文字幕无码久久久妻妇| 色噜噜狠狠先锋影音久久| 99精品久久精品一区二区| 久久99久久99小草精品免视看| 无码人妻久久一区二区三区| 午夜不卡久久精品无码免费| 久久久久久亚洲AV无码专区|