随着互联网的发展,网络安全形势日趋严峻。骨干网是互联网发展的基石,其核心设备路由器一旦受到攻击,不能正常运行,网络的性能将受到很大影响,甚至瘫痪。网络攻击和安全紧密联系,只有掌握了攻击原理、过程、危害,才能制定完善的安全策略。本论文所涉及内容是项目“国家242信息安全计划——骨干网路由器和交换机的安全检验方法研究”的重要组成部分。论文首先分析了我国互联网、骨干网的发展现状,目前网络的主要安全威胁;阐述了研究骨干网路由器攻击方法的目的和意义,以及国内外研究现状和发展趋势。接着介绍了骨干网路由器的现状、体系结构特点、软件系统和安全功能。在此基础上结合攻击分类标准,提出了具有骨干网路由器特色的攻击分类方法,并深入研究了各类攻击的原理、步骤和危害。最后设计实现了两种骨干网路由器攻击方法,即大流量攻击和RIP欺骗攻击,并进行了测试,给出了测试结果。本论文的工作为骨干网路由器安全策略和检验标准的制定提供了依据。