16、高级网络概念与网络安全全解析

高级网络概念与网络安全全解析

1. 路由TCP/IP流量

网络的核心目的是将流量从A点传输到B点。当计算机向其他计算机请求信息时，数据包会被路由到目的地，然后再返回。有时候，计算机需要一些指导来将数据包发送到目的地，这就是路由的概念。为了实现这一点，节点会使用路由表来决定在给定特定目的地时，数据包应该发送到哪里。

1.1 默认网关

默认网关通常是一个路由器，它知道如何与其他网络进行通信。当你在网络上发送信息请求时，数据包会先传输到本地默认网关，然后再从那里传输到其他网络。在小型办公室或家庭网络中，默认网关很可能是连接你的网络和外部世界的路由器。没有默认网关，你可能根本无法在网络上进行通信。

要查看默认网关，可以使用 ip route 命令，并查找包含 default via 的行。

在大多数情况下，当你通过DHCP获得地址时，默认网关会被添加到路由表中。如果你使用的是静态IP配置，可以在Debian系统中通过 /etc/network/interfaces 文件手动设置默认网关，在CentOS系统中则可以通过网络卡的初始化脚本（如 /etc/sysconfig/network-scripts/ifcfg-eno1 ）进行设置。

以下是Debian系统中 /etc/network/interfaces 文件的示例：

iface lo inet loopback
allow-hotplu