路由过滤

A. 路由器如何进行数据包过滤

数据包是TCP/IP协议通信传输中的数据单位，局域网中传输的不是“帧”吗?
但是TCP/IP协议是工作在OSI模型第三层(网络层)、第四层(传输层)上的，而帧是工作在第二层(数据链路层)。
上一层的内容由下一层的内容来传输，所以在局域网中，“包”是包含在“帧”里的。
一、数据包过滤有时也称为静态数据包过滤，它通过分析传入和传出的数据包以及根据既定标准传递或阻止数据包来控制对网络的访问，当路由器根据过滤规则转发或拒绝数据包时，它便充当了一种数据包过滤器。
当数据包到达过滤数据包的路由器时，路由器会从数据包报头中提取某些信息，根据过滤规则决定该数据包是应该通过还是应该丢弃。数据包过滤工作在开放式系统互联 (OSI) 模型的网络层，或是 TCP/IP 的 Internet 层。
二、作为第3层设备，数据包过滤路由器根据源和目的 IP 地址、源端口和目的端口以及数据包的协议，利用规则来决定是应该允许还是拒绝流量。这些规则是使用访问控制列表 (ACL) 定义的。
三、相信您还记得，ACL 是一系列 permit 或 deny 语句组成的顺序列表，应用于 IP 地址或上层协议。ACL 可以从数据包报头中提取以下信息，根据规则进行测试，然后决定是“允许”还是“拒绝”。
四、简单的说，你上网打开网页，这个简单的动作，就是你先发送数据包给网站，它接收到了之后，根据你发送的数据包的IP地址，返回给你网页的数据包，也就是说，网页的浏览，实际上就是数据包的交换。
1、数据链路层对数据帧的长度都有一个限制，也就是链路层所能承受的最大数据长度，这个值称为最大传输单元，即MTU。以以太网为例，这个值通常是1500字节。
2、对于IP数据包来讲，也有一个长度，在IP包头中，以16位来描述IP包的长度。一个IP包，最长可能是65535字节。
3、结合以上两个概念，第一个重要的结论就出来了，如果IP包的大小，超过了MTU值，那么就需要分片，也就是把一个IP包分为多个。
数据包的结构与我们平常写信非常类似，目的IP地址是说明这个数据包是要发给谁的，相当于收信人地址;
源IP地址是说明这个数据包是发自哪里的，相当于发信人地址，而净载数据相当于信件的内容，正是因为数据包具有这样的结构，安装了TCP/IP协议的计算机之间才能相互通信。
在使用基于TCP/IP协议的网络时，网络中其实传递的就是数据包。

B. 路由过滤命令是怎样的

路由器防火墙类选项 比如，内网IP范围192.168.1.2~192.168.1.50
防火墙（Firewall），也称防护墙，是由内Check Point创立者Gil Shwed于1993年发明容并引入国际互联网（US5606668（A）1993-12-15）。它是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。

C. 什么叫路由器MAC过滤 怎么弄

MAC过滤就是在路由器上设置只有哪些MAC地址可以通过路由器转发数据.
MAC地址就是网卡的物内理地址.
局域网内电容脑之间通讯都是通过MAC地址来进行通讯的.
就可以把那些来路不明的MAC地址过滤掉.

一般无线路由器里设置得多.这样能很好的防止别人蹭网.
一般可以把自己家里的电脑的MAC地址添加到路由器里,这样就只有家里的电脑能通过路由器上网了.别人的电脑就算插在路由器上也没有用.

D. 在rip协议中，过滤一条路由有哪些方法

这个看什么品牌的路由啊，以思科为例吧，锐捷一样enable/进特权模式回configterminal/进全局配置答模式routerrip/进路由RIP配置接口networkxxx.xxx.xxx.xxx/指定想要参加RIP运算的接口的网络号（不加掩码）noauto-summary/关闭自动汇总version2/指定用RIPV2版本运行，V1版太古老了，基本不用，不支持VLSM常用这么配置就能通了，回到特权模式showiprotue看到路由表正常就没问题了，至于关闭水平分割，配置毒化时间等其他调优得根据具体需要具体配置。

E. 路由过滤的几种方法

1.Distribut-list x inx影响路由复表制，但不影响LSA 2.Distribut-list x outx既影响路由表，又影响LSA，用于ASBR路由重发。 4.neighbor x.x.x.x database-filter all out在OSPF进程中过滤 neighbor的路由 5.area x filter-list prefix xxx in/out area x 向外通告prefix-list的内容，prefix允许的就通告，其他的滤掉。 附： prefix 最难理解的ge与le的理解：1.1.1.1/8 ge 16 le 32子网掩码前8位一样，另外大于16位，小于32位。

F. 请问一下怎么取消无线路由器的过滤功能

1、首先把你电脑的ip地址设置成和你的路由器在同一段内，不要自动获取；
2、输入回您路由器的登录IP地址答，例：tplink的192.168.1.1或者你自己设置的登录地址，也就是自动获取地址时连接好以后，本地网络看到的默认网关或dns的ip；
3、在路由器界面右侧的安全设置菜单下，把“开启MAC地址过滤”打勾取消；
4如果是无线路由器，在无线参数菜单下，选MAC地址过滤，点击关闭即可。

G. 如何通过路由器域名过滤过滤网站

1.浏览器输入192.168.0.1登录路由器设置，各品牌路由器登录地址可能不同，具体可参照专路由器底部标示属，如图所示。

3.设置时，必须将“URL过滤功能”开启，“启用该项”开启，并将设置保存后才会生效，URL过滤规则总共可以设置10条，每条URL字符串只能对应一个，不能设置多个字符串。

H. 如何取消路由器的MAC地址过滤

1、首先根据复路由器背面的说制明，登录到无线路由器的管理界面（一般地址都是192.168.1.1或者192.168.0.1，初始用户名及密码均是:admin）。