imported>Uweschwoebel: /* Sicherheit */ Beschreibung genauer

2026-04-30T18:07:25Z

Sicherheit: Beschreibung genauer

Neue Seite

'''Source Routing''' ist eine [[Routing|Wegwahltechnik]], mit der der Senderknoten eine vollständige Wegsequenz zum Zielknoten bestimmen kann.
Dieses Verfahren ist die Spezifizierung eines Routing-Algorithmus auf [[Logical Link Control|LLC-Ebene]].

== Überblick ==

Es stellt ein komplementäres Verfahren zum [[Spanning Tree Protocol]] dar. Damit ist es möglich, redundante Strukturen zu erkennen.
Source-Routing und Spanning Tree unterscheiden sich in der Informationsspeicherung, die zum Transport eines Datenpaketes vom Absender zur Zielstation erforderlich ist.
Die Source bezeichnet den Absender, der die Route, welche ein Paket nehmen soll, spezifiziert.
Damit hält nicht die Bridge die Informationen über die Route des [[Datenpaket]]es, sondern die sendende Station handhabt die Routing-Tabellen über alle offenen (aktiven) Verbindungen.

Der Begriff „Source Routing“ wird sowohl für [[Token-Ring]]-Netzwerke verwendet als auch für besondere Optionen von [[Internet Protocol|IP]]. Source Routing auf Token-Ring-Netzwerken ist ebenfalls ein Verfahren zur Wegwahl bei redundanten Pfaden zwischen Token-Ring-Koppelelementen ([[Bridge (Netzwerk)|Brücken]]) und bedient sich der unterschiedlichen Rundsende-Bits im Kopf der LLC-Rahmen. Zur optimalen Gestaltung großer Token-Ring-Netzwerke ist eine Kenntnis der Details der Funktionsweise (Broadcast-Varianten [[SRE]] versus [[ARE]], [[Hop (Netzwerktechnologie)|Hop-Count]] Limit, Spanning Tree Implementierung der Pfadkosten) unerlässlich.

== Details ==

Nach <nowiki>RFC 791</nowiki><ref name="RFC791" /> sind im Optionsfeld des [[IP-Paket|IP-Headers]] folgende Optionen festgelegt:
# ''Strict Source Routing'' (Option 9): Hinter dem Optionsfeld sind maximal 9 Wegknoten festgelegt, die durchlaufen werden müssen. Dies ist eine feste Strecke.
# ''Loose Source Routing'' (Option 3): Hinter dem Optionsfeld sind maximal 9 Wegknoten festgelegt, die durchlaufen werden müssen. Es legt nicht den kompletten Weg fest.

Die Option 7 ''Record Route'' steht im engen Zusammenhang mit dem Source Routing. Ist diese Option gesetzt, so fügt jeder durchlaufene Knotenpunkt seine IP-Adresse (jedoch maximal 9) an das vorgegebene Feld hinter dem Optionsfeld an.

Eine Source Route ist statisch, falls alle Routen statisch definiert sind.
Eine Source Route ist dynamisch, falls alle Routen dynamisch erzeugt und nach Änderung der [[Topologie (Rechnernetz)|Topologie]] geändert werden.

== Sicherheit ==

Source Routing gilt als sicherheitsbedenklich, weil ein [[Cyberangriff|Angreifer]] seine IP-Adresse in das Routingfeld eintragen kann und somit die Pakete der kompromittierten Verbindung über seinen [[Hostrechner]] geleitet werden. Viele [[Firewall]]s und [[Router]] verwerfen deshalb diese Pakete.<ref>Badach, Hoffmann: ''Technik der IP-Netze.'' 4. Auflage, ISBN 978-3-446-46210-6</ref> Bei [[IPv6]] war in <nowiki>RFC 2460</nowiki><ref name="RFC2460" /> ursprünglich auch Source Routing vorgesehen, jedoch wegen Sicherheitsbedenken mit <nowiki>RFC 5095</nowiki><ref name="RFC5095" /> wieder verworfen.

== Siehe auch ==
* [[Dynamic Source Routing]]

== Weblinks ==
* [http://support.novell.com/techcenter/articles/ana19910501.html Understanding Token-Ring Source Routing.] Novell (englisch).

== Einzelnachweise ==
<references>
<ref name="RFC791">
{{RFC-Internet |RFC=791 |Titel=Internet Protocol |Datum=1981-09}}
</ref>
<ref name="RFC2460">
{{RFC-Internet |RFC=2460 |Titel=Internet Protocol, Version 6 (IPv6) Specification |Datum=1998-12}}
</ref>
<ref name="RFC5095">
{{RFC-Internet |RFC=5095 |Titel=Deprecation of Type 0 Routing Headers in IPv6 |Datum=2007-12}}
</ref>
</references>

[[Kategorie:Routing]]

Source Routing - Versionsgeschichte

imported>Uweschwoebel: /* Sicherheit */ Beschreibung genauer