正常转发模式下的潜在风险 广播和多播转发特性 ：交换机在正常工作时会转发广播和多播数据包。在 DDoS 攻击中，如果攻击者利用广播或多播功能发送大量恶意流量，交换机

  角色 流量汇聚与转发 路由器作为网络的核心设备，所有进出网络的流量都要经过它。在 DDoS 攻击中，它就像一个交通枢纽，恶意流量和正常流量都会汇聚于此。例如

流量分担与缓解压力 多链路冗余的流量分散作用 ：网络冗余架构通常包括多条网络链路。在面临 DDoS 攻击时，这些冗余链路可以分担流量，避免单

  物理层 物理线路损坏风险 ：在物理层，DDoS 攻击可能间接导致物理线路的损坏。虽然攻击本身主要是基于网络协议和数据流量，但如果攻击引发了网络设备（如路由器、服务器

  单点故障风险高 中心节点易受攻击 ：在集中式网络架构中，所有的通信和数据处理通常依赖于一个或少数几个中心节点，如服务器、核心路由器等。这些中心节点就像网络的 “心脏

资源分散与冗余性 资源分散 ：分布式网络架构将计算资源、存储资源和网络资源分散在多个节点上。例如，在一个分布式存储系统中，数据被分割并存储在多个不同的服务器节点。当遭受 DDoS 攻

攻击流量分布不均 混合网络架构结合了多种网络拓扑结构（如星型、总线型、环形、网状等）。在这种架构下，DDoS 攻击流量的分布会因不同拓扑部分而不同。例如，在包含星型和网状部分的混合网络

流量分散与局部影响 在网状网络架构中，节点之间有多条连接路径。当遭受 DDoS 攻击时，攻击流量会分散到不同的链路和节点上。与其他网络架构（如星型或总线型）相比，不会出现单点或单链路被

接入层防护 流量限制和过滤 ：在树形网络的接入层，可以部署流量过滤设备，如接入层路由器或防火墙。这些设备可以设置规则，对进入网络的流量进行限制和过滤。例如，根据源 IP

沿着环形链路扩散 ：在环形网络中，数据沿着环依次经过各个节点进行传输。当遭受 DDoS 攻击时，恶意流量会从攻击源所在节点进入环形链路，并随着数据的传输方向在环上依次传播。例如，若有一个节点被黑客