什么事路由泄露
ISIS 泄露：就是把 L2 区域的具体的路由发布到 L1 区域当中去，从而是 L1 能够选择更优的
路由。
| r1-------|-----r2-----r4
| | /
| | /
| | /
| r5
r1#interface Loopback0
ip address 1.1.1.1 255.255.255.0
ip router isis
interface Serial1/1
ip address 12.1.1.1 255.255.255.0
ip router isis
router isis
net 01.0000.0000.0001.00
is-type level-2-only
r2#interface FastEthernet0/0
ip address 25.1.1.2 255.255.255.0
ip router isis
interface Serial1/0
ip address 12.1.1.2 255.255.255.0
ip router isis
interface Serial1/1
ip address 24.1.1.2 255.255.255.0
ip router isis
router isis
net 02.0000.0000.0002.00
r4#
interface Serial1/0
ip address 24.1.1.4 255.255.255.0
ip router isis
interface Serial1/1
ip address 45.1.1.4 255.255.255.0
ip router isis
router isis
net 02.0000.0000.0004.00
is-type level-1
r5#
interface FastEthernet0/0
ip address 25.1.1.5 255.255.255.0
ip router isis
interface Serial1/0
ip address 45.1.1.5 255.255.255.0
ip router isis
router isis
net 02.0000.0000.0005.00
不做泄露，r4将负载均衡，就是一半流量通过r2，一半通过r5
r4#traceroute 1.1.1.1
Type escape sequence to abort.
Tracing the route to 1.1.1.1
1 24.1.1.2 148 msec
45.1.1.5 104 msec
24.1.1.2 92 msec
2 25.1.1.2 84 msec
12.1.1.1 84 msec
25.1.1.2 96 msec
很明显通过r2去是最近的，在r2上做泄露，将1.1.1.0 的L2 的路由通告给r4
泄露路由需要两步：一．建立包含要泄露的路由的列表 二．在路由进程下重分发
r2(config)#access-list 100 permit ip 1.1.1.0 0.0.0.255 any
r2(config-router)#redistribute isis ip level-2 into level-1 distribute-list 100
r4就会直接走r2了
r4#traceroute 1.1.1.1
Type escape sequence to abort.
Tracing the route to 1.1.1.1
1 24.1.1.2 64 msec 168 msec 288 msec
2 12.1.1.1 236 msec 140 msec *
r4#sho ip route
i ia 1.1.1.0 [115/158] via 24.1.1.2, Serial1/0
ia表示是泄露来的
接下来我们做一台路由器运行多个L1区域的实验
r2#
router isis 1
net 01.0000.0000.0002.00
is-type level-1
并将与r1相连的接口运行新增加的进程
interface Serial1/0
ip address 12.1.1.2 255.255.255.0
ip router isis 1
r2#sho clns is-neighbors
Area null:
System Id Interface State Type Priority Circuit Id Format
r5 Fa0/0 Up L1L2 64/64 r5.01 Phase V
r4 Se1/1 Up L1 0 00 Phase V
Area 1:
System Id Interface State Type Priority Circuit Id Format
r1 Se1/0 Up IS 0 00 Phase V
看到的关系是IS，这时r2建立是L1,r1是L2,不能建立邻接关系
将r1改为L1/2
r1(config-router)#is-type level-1-2
r2#sho clns is-neighbors
Area 1:
System Id Interface State Type Priority Circuit Id Format
r1 Se1/0 Up L1 0 00 Phase V
r1#sho clns is-neighbors
System Id Interface State Type Priority Circuit Id Format
r2 Se1/1 Up L1 0 00 Phase V
r1,r2只形成L1的邻接，那么我们只要把r1设为L1就可以了
r1(config-router)#is-type level-1
r1#sho ip ro
1.0.0.0/24 is subnetted, 1 subnets
C 1.1.1.0 is directly connected, Loopback0
12.0.0.0/24 is subnetted, 1 subnets
C 12.1.1.0 is directly connected, Serial1/1
i*L1 0.0.0.0/0 [115/10] via 12.1.1.2, Serial1/1
通过默认路由到达区域二的其他地址，减小了数据库，以下是没有在r2配置区域1，并且r1为L1/2路由器的时候，r1的数据库
r1#sho isis database
IS-IS Level-1 Link State Database:
LSPID LSP Seq Num LSP Checksum LSP Holdtime ATT/P/OL
r1.00-00 * 0x0000000A 0x0D09 1189 1/0/0
r2.00-00 0x0000000D 0x8285 939 1/0/0
IS-IS Level-2 Link State Database:
LSPID LSP Seq Num LSP Checksum LSP Holdtime ATT/P/OL
r1.00-00 * 0x00000001 0xF39A 1184 0/0/0
r2.00-00 0x0000001E 0x1709 1182 0/0/0
r5.00-00 0x0000000D 0xEBB4 1183 0/0/0
r5.01-00 0x00000007 0x2D9F 413 0/0/0
是配了以后r1的数据库
r1#sho isis database
IS-IS Level-1 Link State Database:
LSPID LSP Seq Num LSP Checksum LSP Holdtime ATT/P/OL
r1.00-00 * 0x0000000D 0xFC20 1195 0/0/0
r2.00-00 0x0000000E 0x8086 1186 1/0/0
也可参考吴大卫的博客
信息并可能泄露（你还敢相信你的路由器吗
我理解你的问题为，如何提高家用wifi路由器的安全性。
信息泄露有很多途径。路由只是其中的一个环节。
针对路由器提高安全性可以做以下几点
设置复杂密码
不使用共享wifi密码的软件（如：万能钥匙之类的）包括朋友亲人也不要使用这类软件连接。因用此类软件连接后，默认是共享密码。
妥善保存密码
使用WPA-PSK/WPA2-PSK加密
不广播SSID
绑定可连接的终端的MAC为白名单。
修改路由器管理员密码为复杂密码
禁用SSH，TELNET，等连接（高级路由器才有SSH，TELNET功能）
终端上不安装来历不明的软件。以防止恶意盗取密码
家里wifi密码泄露了有什么危害？
当我们的无线网络被盯上时，不法分子会用技术手段来获取我们的WiFi密码。
他们手中有一个“字典”似的数据库，里面有许多常见的无线密码组合，通过“暴力”方式获得我们的WiFi密码。
获得WiFi密码后，不法分子就可以连接到我们的无线网络。下一步，它的目标就是无线路由器的后台，如果我们还是用“admin”这样的密码，很容易就被不法分子进入路由器的后台。
一旦发生这种情况，下一步就会劫持我们的DNS服务器，将网络访问导向他自己搭建的钓鱼网站。
被不法分子劫持后的无线路由器非常危险，我们的智能手机、平板电脑等设备只要通过路由器上网，就会访问到钓鱼网站，导致我们的个人信息泄露，严重的导致个人财产的流失。
所以，我们在此建议大家一定要重视无线路由器的安全防范。
WiFi密码最好要设置成“字母+数字+符号”的组合，增加破解难度。
无线路由器的后台账号密码也是如此，而且WiFi密码不要和后台管理密码相同。
更安全的方式是绑定MAC地址和IP地址，并隐藏自己的SSID，达到相对安全的防护等级。
0条大神的评论