在这篇文章中，我们将讨论ip源路由选项以及与其相关的源路由行为设置为drop话题，我们相信这些内容能够为您提供一些有价值的知识和技能。

本文目录一览：

• 1、带有源路由选项的IP数据包有什么危害吗
• 2、利用IP数据包中的一个选项-IP Source Routing来指定路由，利用可信用户对服务器进行攻击叫什么？
• 3、简述IP路由选择的步骤
• 4、TCP/IP中的IP首部长20个字节有个"选项字段",这个"选项字段"是做什么用的?
• 5、IP源路由和目的地路由的区别？

带有源路由选项的IP数据包有什么危害吗

IP地址的匿名一般来说都是基于安全的考虑。很少会有其他的原因要求源IP地址匿名的。为什么这么做呢？因为这是防止攻击的第一步，不要让别人知道你的IP地址。

仅一个IP地址可以泄露的信息其实是很多的。从公网IP至少可以看出你的网卡在现实中的大致地址，网卡或设备类型。如果你没有对端口数据进行匿名的话还有可能看到你的服务类型。就光这些，想要攻击你的服务器所需的基础信息就齐备了。而且源路由选项给了黑客一个免费的身份。你以前从这个IP接受过这一类的包裹，以后肯定也不会拒绝吧？

反过来说，对于通信双方来讲，路途上的R1,R2,R3最好不要记住自己的IP。这对于包裹来说是不必要的，反而会带来窃听或者偷包的风险。你也不希望快递员惦记着你家地址不是？就算快递员不是坏人，架不住有人绑了快递员问你家地址啊~

从安全角度来说，IP地址这种东西，只要能达到目标，见到的设备越少越好。最好没人知道。

利用IP数据包中的一个选项-IP Source Routing来指定路由，利用可信用户对服务器进行攻击叫什么？

源路由选择欺骗。

源地址欺骗(Source Address Spoofing)、IP欺骗(IP Spoofing)其基本原理:是利用IP地址并不是出厂的时候与MAC固定在一起的，攻击者通过自封包和修改网络节点的IP地址，冒充某个可信节点的IP地址，进行攻击。

ip地址欺骗这是一种黑客的攻击形式，黑客使用一台计算机上网,而借用另外一台机器的IP地址,从而冒充另外一台机器与服务器打交道。防火墙可以识别这种ip欺骗。

扩展资料：

IP欺骗的防范，一方面需要目标设备采取更强有力的认证措施，不仅仅根据源IP就信任来访者，更多的需要强口令等认证手段；另一方面采用健壮的交互协议以提高伪装源IP的门槛。

有些高层协议拥有独特的防御方法，比如TCP（传输控制协议）通过回复序列号来保证数据包来自于已建立的连接。由于攻击者通常收不到回复信息，因此无从得知序列号。不过有些老机器和旧系统的TCP序列号可以被探得。

参考资料来源：百度百科-ip地址欺骗

简述IP路由选择的步骤

TCP/IP通常被认为是一个四层协议系统。

链路层：通常包括操作系统中的设备驱动程序和计算机对应的网络接口卡。他们一起处理与电缆的物理姐都细节。

网络层：处理分组在网络中的活动。例如分组的选路。在TCP/IP协议族中，网络层协议包括IP协议（网际协议），ICMP协议（internet互联网控制报文协议），以及IGMP协议（internet组管理协议）。

运输层：主要为两台主机上的应用程序提供端到端的通信。在TCP/IP协议族中，有两个互补相同的传输协议：tcp（传输控制协议）和udp（用户数据报协议）。tcp为两台主机提供高可靠的数据通信。udp则为应用层提供一种非常简单的服务。它只是把称作数据报的分组从一台主机发送到另一台主机，但并不保证该数据报能到达另一端。

应用层负责处理特定的应用程序细节。几乎各种不同的TCP/IP实现都会提供下面这些通用的应用程序：telent远程登录，ftp文件传输协议，smtp简单邮件传输协议，snmp简单网络管理协议。

应用层 进程

运输层 tcp，udp

网络层 ip，icmp，igmp

数据链路层 arp，rarp，硬件接口

udp为应用程序发送和接收数据报。一个数据报是指从发送方传输到接收方的一个信息单元。

ip是网络层上的主要协议，同时被tcp和udp使用。

igmp是internet组管理协议，它用来把一个udp数据报多播到多个主机。

arp（地址解析协议）和rarp（逆地址解析协议）是某些网络接口使用的特殊协议，用来转换ip层和网络接口层使用的地址。

A 0.0.0.0到127.255.255.255

B 128.0.0.0到191.255.255.255

C 192.0.0.0到223.255.255.255

D 224.0.0.0到239.255.255.255

E 240.0.0.0到247.255.255.255

区分各类地址的最简单方式是看它的第一个十进制整数。

需要再次指出的是，多借口主机具有多个ip地址，其中每个借口都对应一个ip地址。

为接入互联网的网络分配ip地址的机构是互联网络信息中心（internet network information center）。

有三类ip地址：单播地址（目的为单个主机），广播地址（目的端为给定网络上的所有主机）以及多播地址（目的端为同一组内的所有主机）。

以太网数据帧的物理特性是其长度必须在46~1500字节之间。

由于tcp，udp，icmp和igmp都要向ip传送数据，因此ip必须在生成的ip首部中加入某种标识，以表明数据属于那一层。为此，ip在首部中存入一个长度为8bit的数值，叫做协议域。1标识icmp协议，2表示igmp协议，6表示tcp协议，17表示udp协议。

类似地，许多应用程序都可以使用tcp或udp来传送数据。运输层协议在生成报文首部是要存入一个应用程序的标识符。tcp和udp都用一个16bit的端口号来表示不同的应用程序。tcp和udp把远端口号和目的端口号分别存入报文首部中。

知名端口号介于1~255，256~1023之间的端口号通常都是由Unix系统占用，以提供一些特定的Unix服务。

网络层（ip）提供点到点的服务，而运输层（tcp和udp）提供端到端的服务。

端口号用来标识互相通信的应用程序。服务器使用知名端口号，而客户使用临时设定的端口号。

链路层主要有三个目的：（1）为ip模块发送和接收ip数据报；（2）为arp模块发送arp请求和接收arp应答；（3）为rarp发送rarp请求和接收rarp应答。

TCP/IP中的IP首部长20个字节有个"选项字段",这个"选项字段"是做什么用的?

IP选项主要用于控制和测试两大目的。

作为选项，用户可以使用也可以不使用IP选项，但作为IP协议的组成部分，所有实现IP协议的设备能处理IP选项。

在使用选项的过程中 ，有可能造成数据包头部不是32b的整数倍，那么则需要 填充域来凑齐。

IP数据报选项有选项玛、长度、和选项数据3部分组成，

其中，选项玛用于确定该选项的具体内容，选项数据部分长度有选项字段决定。

1.源路由。

所谓源路由是指IP数据包穿越互联网所经过的路径是 有源主机指定的，他区别于

有主机或路由器的互联层软件自行选择路由后得出的路径。

源路由 选项是非常有用的一个选项，可用于测试某个特定网络的吞吐量，也可以是数据包绕开出错网络。

源路由选项可以分为两类，一类是 严格源路由选项，一类是松散源路由选项

。

2.记录路由

所谓记录路由是指记录下IP数据报从源主机到目的主机所经过的路径上的各个路由器的IP地址，记录路由功能可以通过IP数据报的记录路由选项完成。

利用记录路由选项，可以判断IP数据报传输过程中的所经过的路径，通常还可以测试互联网中路由配置是否正确。

3.时间戳

所谓时间戳 （timer stamp）就是记录下IP数据报经过的每一个路由器时的当地时间，记录时间戳可以使用IP数据报的时间戳选项。

时间戳中的时间采用格林尼治时间。

时间戳选项提供了IP数据报传输中的时域参数，用于分析网路吞吐率，拥塞情况，

负载情况等

望采纳哦！！！

IP源路由和目的地路由的区别？

比如你内网IP是A，外网IP是B，

源地址路由是让内网电脑访问外网电脑时，外网电脑看到的你内网电脑的IP是B。内网IP A被隐藏。

目的地址路由是让外网电脑访问内网电脑时可以用外网IP B，路由器收到请求后知道吧数据转给内网IP A。

外网IP是B如果WAN口没插外网，那应该不通。

策略路由是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。应用了策略路由，路由器将通过路由图决定如何对需要路由的数据包进行处理，路由图决定了一个数据包的下一跳转发路由器。 应用策略路由，必须要指定策略路由使用的路由图，并且要创建路由图。一个路由图由很多条策略组成，每个策略都定义了1 个或多个的匹配规则和对应操作。一个接口应用策略路由后，将对该接口接收到的所有包进行检查，不符合路由图任何策略的数据包将按照通常的路由转发进行处理，符合路由图中某个策略的数据包

为了确保你的路由器和WiFi网络的最佳性能，请定期检查更新并保持网络安全。