所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

NE40E V800R010C00 配置指南 - 安全加固 01

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
RIP/RIPng

RIP/RIPng

  • TTL/跳数限制机制

    RIP/RIPng报文总是在距离源设备一跳的范围内传递。所以,当RIP/RIPng报文在广播或组播网络(单播网络除外)中传递时,RIP/RIPng会将TTL/跳数值设置为1。

  • GTSM安全策略

    RIP利用GTSM策略通过TTL检测来达到防止报文攻击的目的。TTL字段存在于IP报文头里,用于设置数据包可以经过的最多设备数。邻居转发层面将超出这个TTL范围的协议报文直接过滤掉,从而避免了控制层面受到攻击。

  • 认证策略

    RIPV2提供报文认证机制,以避免错误的路由数据,错误报文和来自网络的重放攻击。

    RIPng没有定义任何避免这些问题的认证机制,而是通过使用IPSec机制来验证RIPng报文。

  • 路由限制

    RIP/RIPng限制存入RIP/RIPng数据库的路径数目,从而达到根据设备的内存限制路径信息的目的。

下载文档
更新时间:2018-07-12

文档编号:EDOC1100028554

浏览量:3990

下载量:120

平均得分:
本文档适用于这些产品
相关文档
相关版本
分享
上一页 下一页