记某次“静态浮动路由+urpf导致”网络故障排查

URPF是什么？URPF：Unicast Reverse Path Forwarding单播反向路径转发，主要功能是用于防止基于源地址欺骗的网络攻击行为。通俗讲就是防止伪造的IP包攻击我们的网络，在网络入口去核实IP包的源，如果源不对，则丢包。只有通过URFP检测的IP包才允许进入。URPF怎么检测IP包的源？是否有到源IP的路由(没有路由话，这类报文的来源就不明了，不允许通过)IP包是否是从路由...

原文地址：https://blog.csdn.net/weixin_44251188/article/details/103976414 uRPF技术： 单播逆向路径转发（Unicast Reverse Path Forwarding），其主要功能是防止基于源地址欺骗的网络攻击行为。 在没有配置uRPF技术时，网络设备不检查数据包的源地址，只关心能不能到达目的地址。由此，产生了虚假源地址欺骗网络攻击行为，例如基于源地址欺骗的DOS攻击和DDOS攻击。 uRPF有两种模式： 1.松散模式（.

【实验说明】 上一个实验是《使用ACL 来预防IP地址欺骗》，但是配置起来相对复杂，本实验我们将使用URPF（Unicast Reverse Path Forwarding）来轻松实现预防部分IP地址欺骗，URPF的知识请查看《Unicast RPF，单播逆向转发》 文章 【实验拓扑】 IOS：c2691-advsecurityk9-mz.124-11...

浮动路由的原理和作用 浮动路由指的是配置两条静态路由，默认选取链路质量优(带宽大的)作为主路径，当主路径出现故障时，由带宽较小的备份路径项替主路径。 作用是保持网络的不中断 浮动路由在同一时刻，数据只会由一条链路代为转发。 浮动路由项目拓扑图 项目实施过程 1、首先在r1、r2、r3上配置各个接口的IP地址及子网掩码 r1: [r1]int e2/0/0 [r1-Ethernet2/0/0]ip add 192.168.1.1 24 [r1-Ethernet2/0/0]un...

Connecting to 192.168.100.2:23...Connection established.To escape to local shell, press 'Ctrl+Alt+]'. ************************************************************ Welcome to ZXR...

1.测试拓扑   2.基本配置 R1: interface FastEthernet0/0  ip address 202.100.1.1 255.255.255.0  no shut ! interface FastEthernet0/1  ip address 192.168.1.1 255.255.255.0  no shut ! ip route 0.0.0...

uRPF将数据包的源地址和存储在转发信息库（FIB）中的信息进行对照，以判定数据包的合法性。FIB是Cisco CEF技术中的一张表，包含从路由表中复制过来的转发信息，可以将其视为路由表的镜像，FIB包含所有已知的路由信息，设备采用FIB就能提高数据包转发的速度，由于uRPF以FIB中的信息为过依据，因此在使用uRPF之前必须首先配置CEF。uRPF的两种工作模式： • 严格模式（stric...

NQA(Network Quality Analyzer)网络质量分析 是一种实时的网络性能探测和统计技术，可以对响应时间、网络抖动、丢包率等网络信息进行统计。NQA还提供了与Track和应用模块联动的功能，实时监控网络状态的变化。 NQA通过发送测试报文，对网络性能或服务质量进行分析，为用户提供网络性能参数，如时延抖动、HTTP的总时延、通过DHCP获取IP地址的时延、TCP连接时延、FTP连接...

URPF (Unicast Reverse Path Forwarding)是单播逆向路径转发的简称，其主要功能是防止基于源地址欺骗的网络***行为。之所以称为“逆向”，是针对正常的路由查找而言的。一般情况下，路由器接收到包后，获取包的目的地址，针对目的地址查找路由Pair(Dst-IP, NextHop)，如果找到了就转发包，否则丢弃该包。uRPF通过获取包的源地址和入接口...

逆向路由可以理解成设备回包的时候将访问过来的源ip当做目的地址然后查找设备上的路由表决定从哪个接口回包。 关闭逆向路由的意思就是通常理解的数据从哪个接口过来的，回包的时候就从哪个接口回包，没有反向路由查询的过程 假设防火墙上接口1的IP地址为202.0.0.1/30，接口2的IP地址为61.0.0.1/30 ，接口3的IP地址为219.1.1.1/30...

在Linux中，往往会出现一些奇怪的现象，如果你仅仅知道一些皮毛，那么这些现象将会让你抓耳挠腮，因为Linux往往遵循RFC建议而有时却不会保持持久的大众化实现，毕竟，Linux并不是一个人搞定的，特别是网络协议栈这一方面。uRPF这个概念很多人都知道，Linux的实现却很不一致，在Linux实现中，它和策略路由的点点滴滴值得说一番，我们分为以下4个关键点来说明，当然这4点并不是全部关于uRPF的...

URPF协议原理 1、工作模式 在复杂的网络环境中应用URPF时，会遇到路由不对称的情况，即对端设备记录的路由路径不一致，此时使用URPF的设备可能会丢弃合法报文，造成设备不能正常转发； 为了解决以上复杂网络中应用URPF的问题，设备实现了URPF的两种工作模式： （1）严格模式 严格模式下，设备不仅要求报文源地址在FIB表中存在相应表项，还要去接口匹配才能通过URPF检查； 建议在路由对称的环境下使用URPF严格模式，例如两个网络边界设备之间只有一条路径的话，这时使用严格模式能够最大限度的保证网络的安全性

在Linux中，往往会出现一些奇怪的现象，如果你仅仅知道一些皮毛，那么这些现象将会让你抓耳挠腮，因为Linux往往遵循RFC建议而有时却不会保持持久的大众化实现，毕竟，Linux并不是一个人搞定的，特别是网络协议栈这一方面。uRPF这个概念很多人都知道，Linux的实现却很不一致，在Linux实现中，它和策略路由的点点滴滴值得说一番，我们分为以下4个关键点来说明，当然这4点并不是全部关于uRPF的...

ospf 精确宣告和范围宣告的区别

1.1 MAD简介 MAD（Multi-Active Detection，多Active检测）能够检测IRF的拓扑状态，并在IRF分裂后采取一定的安全措施保障网络正常运行，是IRF环境中推荐使用的维护类功能。目前MAD的实现方式有三种： lLACP MAD lBFD MAD lARP MAD 1.1.1 IRF分裂带来的问题 IRF是指由多台设备通过IRF链路互相连接形成的一台虚拟设备，这台虚拟设备在网络中以一台独立设备的形态和其他设备进行通信。组建IRF的各台设备称为成员...

华为traffic policy的匹配规则

链路聚合的3种模式 =====> ①手工聚合、②静态聚合 ③动态聚合 手工聚合： 手工汇聚概述： 手工负载分担模式是一种最基本的链路聚合方式，Eth-Trunk 接口的建立，成员接口的加入完全由手工来确定，没有链路聚合控制协议的参与。该模式下所有成员接口（selected）都参与数据的转发，分担负载流量，因此称为手工负载分担模式。 手工链路聚合存在的问题场景1： 如上图：CE1将3条物理链路都加入聚合链路Eth-Trunk1中，而CE2只将2条物理链路加入到聚合链路Eth-Trunk...