单播逆向路径转发(uRPF)技术应用研究

摘要

uRPF(unicast Reverse Path Forwarding)是源地址验证(SAV Source Address Validation)的一种,中文名叫做单播逆向路径转发,其主要功能是防范基于源地址欺骗的网络攻击,“逆向”是针对正常的路由查找而言。uRPF会核查数据包源地址对应的出接口与入接口是否匹配,根据不同的配置决定丢弃还是继续转发该数据包。