Попълване на таблицата с пътища
Структурата на таблицата за маршрутизация
Когато активирате интерфейса с фоп Тази програма автоматично включва влизането маршрутната таблица, съответстваща на активен интерфейс. Този запис указва пътя към мрежата, който е свързан чрез този интерфейс. Скриптове, които се изпълняват, когато обувка Linux добавя запис на таблицата за интерфейса-примка. Влизането съответстваща на маршрута на излъчване, не е задължително, но се използва от някои комунални услуги. В много случаи, единственият запис, който трябва да бъде създаден ръчно, има маршрут по подразбиране.
маршрут добавка | дел [-net | -host] мишена [маска пМ] [шлюз GW] [показател т] [MSS т] [прозорец W] [[Dev] интерфейс]
По-долу са тези опции за инструментите и описва предназначението им.
• [показател m]. Фиг. 2.2 метрични изобразен сред друга колона. Тя показва метриката маршрут, т.е. "Разходите за предаване". Най-често за "цената" на отделихте време за предаване на пакета. Така маршрутите, по които има линия на ниска скорост, високи стойности съответстват на метриките, и "бързо" маршрути - ниската стойност на показателя. показател m параметър се използва само ако компютърът функционира като рутер. Детайли Въпроси рутер настройки ще бъдат включени в глава 24.
• [MSS m]. Ца m параметър определя максималния размер на сегмент (MSS - Максимален сегмент размер). Като показател м. Този параметър се използва главно в рутери.
• [прозорец W]. Размерът на прозореца (TCP Window Size) - количеството данни, които могат да се предават към предавателната възлова точка, без да се чака потвърждение от приемния възел. Ако е по-малка стойност за този параметър, скорост на данните е намалена, защото предавателната компютърът не се използва, в очакване на пакет признание. Ако зададете твърде голям размер на прозореца увеличава вероятността да възникне грешка поради предавателната възлова точка, ще трябва да се повтори с прехвърлянето на големи количества информация. Ето защо, най-доброто решение - използвайте размера на прозореца по подразбиране (на Linux е 64 KB). Ако данните се предават по линията бързо, но след голямо закъснение (например, ако използвате спътникови комуникации), препоръчително е да се увеличи размера на прозореца, за да 128KB.
Най-често с маршрута на полезност е маршрут по подразбиране. Това се прави веднъж от фоп полезност е активиран мрежов интерфейс. Пример за определяне на маршрут по подразбиране, изполвайки пътеката, по-долу.
# Route добавите 0.0.0.0 GW 10.92.68.1
Използване на няколко интерфейси и един шлюз
Както бе споменато по-рано, като всеки път активиране интерфейс чрез фоп Тази програма автоматично включва вход маршрутните таблици за новия интерфейс. Въпреки това, не се добавя информация на ключалките. Следователно, определянето на повечето компютри, които съдържат множество интерфейси, включва следните стъпки.
• фоп покана за представяне на всеки един от интерфейсите на компютъра.
• Обща покана да добавите маршрут към таблицата за маршрутизация на маршрута по подразбиране.
Тези действия са типични за един Linux-базирани компютри, които действат като рутер за малък отдел мрежа. За да може компютърът да работи като рутер, трябва да се даде възможност за изпращане на IP-пакети. Можете да направите това, като използвате следната команда:
# Ехо "1"> / Proc / сис / нето / IPv4 / ip_forward
Ако компютърът ви разполага с два мрежови интерфейса (т.е., в същото време принадлежи на двете мрежи), но не трябва да работи като рутер, вие не трябва да позволи пренасочване на IP-пакети.
Рутерът не е необходимо да бъдат избрани. Компютър с рутера може едновременно решаване на други проблеми. Въпреки това е необходимо, за да се счита, че действията не са свързани с определяне на маршрута на пакетите заемат процесорно време и ще окаже допълнителен натиск върху мрежови интерфейси, което води до намалена производителност на рутера, което може да доведе до намаляване на капацитета на мрежата. В допълнение, като комбинация от функции могат да представляват заплаха за сигурността на мрежата. В момента рутери изпълнява защитна стена функции, и експлоатация на допълнителен софтуер на компютъра си, че може да отвори допълнителни възможности за атаки, които нападателите.
Използване на няколко интерфейси и шлюзове
# Route добавите -net 172.20.0.0 маска 255.255.0.0 GW 172.21.1.1
Фиг. 2.3. За рутер, който съдържа повече от два интерфейса, за да работи правилно, защото тя трябва да се определи като най-малко две ключалки
Структурата е показано на фиг. 2.3, има смисъл, само ако мрежата Office 1 и офис 2 са разположени далеч един от друг и за тяхното взаимодействие с помощта на един от протоколите подкрепят дистанционна връзка. Ако единиците са в близост, например в една и съща сграда, е препоръчително да се свържете двете мрежи, които по същия хъб или суич. В този случай, двете мрежи могат да бъдат обслужвани от един рутер.
Такава конфигурация рутер може да се изисква и в други случаи. Да приемем, че в Office милионсекунда рутер мрежа е налице, от които LAN е свързан към интернет. В допълнение, за всяка компютърна мрежа Office 1 трябва да бъде два шлюзове състав: шлюз по подразбиране, т.е. компютър, чрез който мрежовата връзка с интернет, а втората врата, през която прилича на път за 2. Офис компютърна мрежа (Network Computer Office 1 може да бъде конфигуриран по друг начин, само шлюза по подразбиране може да бъде определено за тях, което в включите, може да изпрати пакетите към втората врата. Както можете да видите, тази конфигурация увеличава трафика към локалната мрежа.) Тъй като употребата на две рутери го прави трудно да настроите компютъра си, то е препоръчително да се използват една мрежа marshrutiz тор.
Свързани статии