在RPF中“将数据包从源中移开”意味着什么？
在RPF中“将数据包从源中移开”意味着什么？
提问于 2022-11-28 12:09:47
我最近开始研究组播，我对反向路径转发的解释有点困惑。大多数源将RPF描述为“将数据包从源移开”，但我理解单播路由实现了相同的功能：
- 在单播路由中，根据数据包的目标地址，查阅路由表，并将数据包从源转发到目标主机。
- 在组播路由中，RPF检查被应用于数据包，如果它们通过，它们被从源转发到基于转发状态中的信息的多播接收者，否则，它们被丢弃以防止循环。
我知道，在多播路由中，路由器需要跟踪上下游接口、源IP等来对数据包进行RPF检查，但由于“源IP”并不是作出总体转发决策所需的唯一信息，所以我不认为“将数据包从源转移出去”这一短语对单播和多播路由有何影响。
从概念上讲，是否有比RPF检查更需要反向路径转发的东西？
回答 2
Network Engineering用户
回答已采纳
发布于 2022-11-29 05:35:05
有了单播流量，你就只有一个目的地，所以你知道你要去哪里。在多播情况下，您可以转到100个接收器，或10，或0。接收者可以在发送多播流或断开连接时进行连接--因此，关于多播通信流，您可以说的就是它是从源移动的，因为它没有任何预定义的目的地(S)。一般来说，作为一个新的用户连接和想要得到一个蒸汽，沿路径的组播路由器的路由表被调整，以发送下游的流量，同时检查正确性(RPF检查)从上游。
Network Engineering用户
发布于 2022-11-28 13:29:05
RPF是工具箱中帮助维护网络安全的一个工具。RPF用于验证数据包是否来自可访问源的方向。这有助于防止恶意数据包到达不指向数据包头中包含的源地址的接口。
恶意数据包可能试图通过欺骗数据包的源地址来注入您的网络，例如路由器ACL、RPF在接收数据包的接口上验证源的可达性。如果无法从接收到的接口到达数据包上的源地址，则丢弃该数据包。
页面原文内容由Network Engineering提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://networkengineering.stackexchange.com/questions/80693
复制相关文章
相似问题
腾讯云开发者
