16、高级网络概念与网络安全全解析

高级网络概念与网络安全全解析

1. TCP/IP 流量路由

网络的核心目的是将流量从 A 点传输到 B 点。当一台计算机向另一台计算机请求信息时，数据包会被路由到目的地，然后再返回。有时，计算机需要一些指导来将数据包发送到目的地，这就是路由的概念。为了实现这一点，节点会使用路由表来决定在给定特定目的地时数据包应发送的方向。

路由表就像是外部目的地和到达这些目的地的网关的地图。默认网关通常是一个路由器，它知道如何与其他网络进行通信。当你在网络上发送信息请求时，数据包会先传输到本地默认网关，然后再从那里传输到其他网络。

查看默认网关的方法：

ip route

在输出中查找default via这一行。

在大多数情况下，当你通过 DHCP 获取地址时，默认网关会被添加到你的路由表中。如果你使用静态 IP 配置，可以在 Debian 系统中通过/etc/network/interfaces文件手动设置默认网关，在 CentOS 系统中通过网络卡的初始化脚本（如/etc/sysconfig/network-scripts/ifcfg-eno1）进行设置。

以下是 Debian 系统/etc/network/interfaces文件的示例：

iface lo inet loopback allow-hotplug et