防火墙管理员看到这种情况的原因是Internet上发生路由循环。路由器Flapping(持续变换路由器)是一个常见的问题，常会导致循环。这意味着当一个IP包朝目的地前进时，这个包被一个路由器错误引导

第三个阶段是实际攻击阶段：黑客会将攻击命令发送到所有被入侵的计算机（也就是僵尸计算机）上，并命令这些计算机利用预先植入的攻击工具不断向攻击目标发送数据包，使得目标无法处理大量的数据或者频宽被占

对于金融、证券、电子商务等涉及在线交易的行业，对数据传输的丢包率要求非常苛刻，即便系统结构内部存在纠错、校对机制，但大量的丢包率会导致频繁的roll-back动作，耽误重要交易的及时进行， 影响交易人对系统的信心以至于导致客户的流失。因此丢包率指标对于银行系统网络至关重要。

。而且，当包的IP地址不在酝酿 网内时，路由器和网关不应该把本网主机的包发送出去。其次，在包发送到网络上之前，我们可以对它进行加密。

在目前的NIDS下是采用sniffer形式抓包的，以模式匹配的方式检测和分析入侵，但是它不能处理和分析加密或伪装后的数据包，特别是在网络负载流量高的情况下，许多NIDS会出现丢包现象，所以NIDS

在路由器的故障分析中，Ping命令是一个常见而实用的网络管理工具，用这种工具可以测试端到端的连通性，即检查源端到目的端网络是否通畅。Ping的原理很简单，就是从源端向目的端发出一定数量的网络包，然后

话音通信实时性要求较高。为了保证提供高音质的IP电话通信，在广域网带宽不足（拥挤）的IP网络上，一般需要话音优先技术。 当WAN带宽低于512Kbps时，一般在IP网络路由器中设定话音包的优先级

表5. 从A到B的IP包在这种情况下，使用IP是多余的，因为它根本没有起到什么作用，用IP只能增加多余的处理时间，占用了多余的传输带宽。B接收到这个包后，IP层检查这个包内的目的地址是不是和

防火墙的类型主要有三种：包过滤、应用层网关、电路层网关。 包过滤 数据包过滤是一个网络

1.减少因安全关联/密钥交换引起的延迟 因信令数据包、话音数据包和数据分组数据包分别经由不同的路径，所以会各自建立不同类型的SA，每次建立SA必须交换安全密钥信息，从而大大增加了延迟(通常是几秒