路由過濾

A. 路由器如何進行數據包過濾

數據包是TCP/IP協議通信傳輸中的數據單位，區域網中傳輸的不是「幀」嗎?
但是TCP/IP協議是工作在OSI模型第三層(網路層)、第四層(傳輸層)上的，而幀是工作在第二層(數據鏈路層)。
上一層的內容由下一層的內容來傳輸，所以在區域網中，「包」是包含在「幀」里的。
一、數據包過濾有時也稱為靜態數據包過濾，它通過分析傳入和傳出的數據包以及根據既定標准傳遞或阻止數據包來控制對網路的訪問，當路由器根據過濾規則轉發或拒絕數據包時，它便充當了一種數據包過濾器。
當數據包到達過濾數據包的路由器時，路由器會從數據包報頭中提取某些信息，根據過濾規則決定該數據包是應該通過還是應該丟棄。數據包過濾工作在開放式系統互聯 (OSI) 模型的網路層，或是 TCP/IP 的 Internet 層。
二、作為第3層設備，數據包過濾路由器根據源和目的 IP 地址、源埠和目的埠以及數據包的協議，利用規則來決定是應該允許還是拒絕流量。這些規則是使用訪問控制列表 (ACL) 定義的。
三、相信您還記得，ACL 是一系列 permit 或 deny 語句組成的順序列表，應用於 IP 地址或上層協議。ACL 可以從數據包報頭中提取以下信息，根據規則進行測試，然後決定是「允許」還是「拒絕」。
四、簡單的說，你上網打開網頁，這個簡單的動作，就是你先發送數據包給網站，它接收到了之後，根據你發送的數據包的IP地址，返回給你網頁的數據包，也就是說，網頁的瀏覽，實際上就是數據包的交換。
1、數據鏈路層對數據幀的長度都有一個限制，也就是鏈路層所能承受的最大數據長度，這個值稱為最大傳輸單元，即MTU。以乙太網為例，這個值通常是1500位元組。
2、對於IP數據包來講，也有一個長度，在IP包頭中，以16位來描述IP包的長度。一個IP包，最長可能是65535位元組。
3、結合以上兩個概念，第一個重要的結論就出來了，如果IP包的大小，超過了MTU值，那麼就需要分片，也就是把一個IP包分為多個。
數據包的結構與我們平常寫信非常類似，目的IP地址是說明這個數據包是要發給誰的，相當於收信人地址;
源IP地址是說明這個數據包是發自哪裡的，相當於發信人地址，而凈載數據相當於信件的內容，正是因為數據包具有這樣的結構，安裝了TCP/IP協議的計算機之間才能相互通信。
在使用基於TCP/IP協議的網路時，網路中其實傳遞的就是數據包。

B. 路由過濾命令是怎樣的

路由器防火牆類選項 比如，內網IP范圍192.168.1.2~192.168.1.50
防火牆（Firewall），也稱防護牆，是由內Check Point創立者Gil Shwed於1993年發明容並引入國際互聯網（US5606668（A）1993-12-15）。它是一種位於內部網路與外部網路之間的網路安全系統。一項信息安全的防護系統，依照特定的規則，允許或是限制傳輸的數據通過。

C. 什麼叫路由器MAC過濾 怎麼弄

MAC過濾就是在路由器上設置只有哪些MAC地址可以通過路由器轉發數據.
MAC地址就是網卡的物內理地址.
區域網內電容腦之間通訊都是通過MAC地址來進行通訊的.
就可以把那些來路不明的MAC地址過濾掉.

一般無線路由器里設置得多.這樣能很好的防止別人蹭網.
一般可以把自己家裡的電腦的MAC地址添加到路由器里,這樣就只有家裡的電腦能通過路由器上網了.別人的電腦就算插在路由器上也沒有用.

D. 在rip協議中，過濾一條路由有哪些方法

這個看什麼品牌的路由啊，以思科為例吧，銳捷一樣enable/進特權模式回configterminal/進全局配置答模式routerrip/進路由RIP配置介面networkxxx.xxx.xxx.xxx/指定想要參加RIP運算的介面的網路號（不加掩碼）noauto-summary/關閉自動匯總version2/指定用RIPV2版本運行，V1版太古老了，基本不用，不支持VLSM常用這么配置就能通了，回到特權模式showiprotue看到路由表正常就沒問題了，至於關閉水平分割，配置毒化時間等其他調優得根據具體需要具體配置。

E. 路由過濾的幾種方法

1.Distribut-list x inx影響路由復表制，但不影響LSA 2.Distribut-list x outx既影響路由表，又影響LSA，用於ASBR路由重發。 4.neighbor x.x.x.x database-filter all out在OSPF進程中過濾 neighbor的路由 5.area x filter-list prefix xxx in/out area x 向外通告prefix-list的內容，prefix允許的就通告，其他的濾掉。 附： prefix 最難理解的ge與le的理解：1.1.1.1/8 ge 16 le 32子網掩碼前8位一樣，另外大於16位，小於32位。

F. 請問一下怎麼取消無線路由器的過濾功能

1、首先把你電腦的ip地址設置成和你的路由器在同一段內，不要自動獲取；
2、輸入回您路由器的登錄IP地址答，例：tplink的192.168.1.1或者你自己設置的登錄地址，也就是自動獲取地址時連接好以後，本地網路看到的默認網關或dns的ip；
3、在路由器界面右側的安全設置菜單下，把「開啟MAC地址過濾」打勾取消；
4如果是無線路由器，在無線參數菜單下，選MAC地址過濾，點擊關閉即可。

G. 如何通過路由器域名過濾過濾網站

1.瀏覽器輸入192.168.0.1登錄路由器設置，各品牌路由器登錄地址可能不同，具體可參照專路由器底部標示屬，如圖所示。

3.設置時，必須將「URL過濾功能」開啟，「啟用該項」開啟，並將設置保存後才會生效，URL過濾規則總共可以設置10條，每條URL字元串只能對應一個，不能設置多個字元串。

H. 如何取消路由器的MAC地址過濾

1、首先根據復路由器背面的說制明，登錄到無線路由器的管理界面（一般地址都是192.168.1.1或者192.168.0.1，初始用戶名及密碼均是:admin）。