uRPF - Chống giả mạo địa chỉ nguồn

Router kiểm tra đường về (reverse path) của địa chỉ nguồn gói tin đến; nếu không khớp interface nhận, gói tin bị loại bỏ vì nghi ngờ là giả mạo IP.

RoutingTrung bình2026-07-08

Tài liệu tham khảo

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

RA Guard lọc các gói Router Advertisement trên port untrusted, ngăn thiết bị hoặc kẻ tấn công giả mạo router IPv6 để chiếm default gateway của host.

DAI kiểm tra các gói ARP trên port untrusted dựa vào bảng DHCP snooping binding, ngăn chặn tấn công ARP spoofing/poisoning trong mạng LAN.

So sánh ba kiểu xác thực OSPF: null (không xác thực), simple (mật khẩu rõ) và cryptographic (MD5/HMAC), nêu rủi ro và cách bảo vệ adjacency.