no ip directed-broadcast 的作用
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
no ip directed-broadcast 的作用
广播分两种:一种称为全广播255.255.255.255,由于会被路由器禁止传输,也叫本地网络广播。
另一种是所有的主机为都为1的广播,例如:192.168.1.255/24这种广播路由器默认是可以转发的。也叫子网广播。
ip directed-broadcast 或者是no ip directed-broadcast ,就是允许或者禁止这种广播的转发或叫:禁止定向广播通过此接口.
IP的广播有三种:255.255.255.255叫本地广播,也叫直播,direct broadcast,不跨路由器。172.16.33.255叫子网广播,广播给172.16.33.0这个子网,可以跨路由器。
172.16.255.255叫全子网广播,广播给172.16.0.0这个主网,可以跨路由器。
大家以前学网络的时候,路由器是三层设备,可以隔离广播,但并不是所有广播都隔离。
事实上只有255.255.255.255这类本地广播,路由器才不转发,对于子网广播和全子网广播,路由器是转发的,这是为什么呢?
我们来看4个255的广播,在MAC的封装中,对应的目的MAC是广播,而子网广播和全子网广播,对应的目的MAC是单播,所以路由器会转发。所以我们注意到,路由器隔离的广播是目的MAC为全1的广播,对于目的MAC是单播的上层广播,路由器是不能隔离的。
现在想想冲击波震荡波为什么影响那么大,因为它采用的是全子网广播,可以跨路由感染。所以对于这种流量我们要小心,希望下次再出现蠕虫病毒时,大家能快速发现,做个世界第一,同样我们要关注MAC层的广播。