制定恰当的安全策略 部署路由器安全工作，管理员首先要明白什么是影响路由器安全的因素，以制定出恰当的安全策略和具体的技术实施方案。影响路由器安全的因素可以划分为四类，如图1所示。其中物理安全

并在主机sun上运行tcpdump命令，可以看到如图47所示的分组。图47免费ARP的例子（我们用n选项运行t c p d u m p命令，打印出点分十进制的地址

IP时间戳选项与记录路由选项类似。IP时间戳选项的格式如图77所示（请与图73进行比较）。图77IP首部中时间戳选项的一般格式时间戳选项的代码为0x44。其他两个字段len和ptr与记录路由选项相同

掩码和时间戳请求，也都是直接在内核中进行处理的）。ICMP回显请求和回显应答报文如图71所示。 图71 ICMP回显请求和回显应答报文格式

当路由器收到一份IP数据报但又不能转发时，就要发送一份ICMP“主机不可达”差错报文（ICMP主机不可达报文的格式如图610所示）。可以很容易发现，在我们的网络上把接在路由器sun上的拨号SLIP链

PPP帧格式和HDLC帧格式相似，如图1所示。二者主要区别：PPP是面向字符的，而HDLC是面向位的图1PPP帧格式可以看出，PPP帧的前3个字段和最后两个字段与HDLC的格式是一样的。标志字段F为

连接的方式进行通信的，它的连接图如图1所示。 图1可进行网络管理的交换机上一般都有一个“Conso

按照FDDI的标准，可使用多种拓扑结构，其中下述四种极为重要：１、独立集中器型。２、逆向双环。３、集中器树。４、树型双环。 独立集中器型由一个集中器和连接站组成，如图１３所示

，转发帧时需要改变帧中的地址。它在OSI／RM中的位置如图1所示。一、原理与作用路由器（Route

图1 0 - 1 8中示出了为两个不同的服务器提供服务的两个带库。尽管它对于带库的生产厂家而言，看起来挺漂亮，但它面临着是否能使用单个带库的问题。问题的答案是，也许在某一天，当数据移动器功能可以成为一个集成备份子系统的一部分时。