16、深入理解高级网络概念与网络安全防护

深入理解高级网络概念与网络安全防护

1. TCP/IP 流量路由

网络的核心目的是将流量从 A 点传输到 B 点。当计算机向另一台计算机请求信息时，数据包会被路由到目标地址，然后返回。有时，计算机需要一些指导来将数据包发送到目标地址，这就是路由。为了实现这一点，节点会使用路由表的概念，根据特定的目标地址来决定数据包的发送方向。

路由表就像是外部目标地址和到达这些地址的网关的地图。要更好地理解这一点，还需要了解默认网关的概念。通常，默认网关是一个能够与其他网络通信的路由器。当你在网络上发送信息请求时，数据包会先到达本地默认网关，然后从那里传输到其他网络。

在小型办公室或家庭网络中，默认网关很可能是连接你的网络和外部世界的路由器。没有默认网关，你几乎无法在网络上进行通信。

要查看默认网关，可以使用ip route命令，并查找包含default via的行。

如果没有默认网关或默认网关配置不正确，你可能无法与网络上的其他节点进行通信。在大多数情况下，当你通过 DHCP 获得地址时，默认网关会被添加到路由表中。如果你使用的是静态 IP 配置，可以通过以下方式手动设置默认网关：
- 在 Debian 系统中，编辑/etc/network/interfaces文件。示例如下：

iface lo inet loopback allow-hotplug eth0 iface eth0 inet dhcp # The primary network interf