网络拓扑发现是网络管理、安全评估的重要基础工作之一。网络拓扑的完整性、准确性是可用性的保障。匿名路由器识别问题是网络拓扑发现技术中关键点和难点。本文主要对匿名路由器的识别以及主、被动融合的网络拓扑探测方法展开研究。针对匿名路由器识别问题,本文在分析匿名路由器对网络拓扑结构影响的基础上,首先对探测得到的数据进行预处理,对其中的节点进行别名解析,根据相同起始节点对匿名链路进行聚类,并将聚类结果分为单跳匿名链路集和多跳匿名链路集;接着采用基于图的统计分析法合并单跳匿名链路中的匿名节点;然后根据链路特征将非常态匿名路由器合并;最后再对多跳匿名链路以多种方式进行聚类服务于层析成像,建立约束方程并求解,从而定位匿名路由器的相对位置,实现匿名路由器的识别。该方法极大地减少了网络拓扑中的虚假节点和虚假链路,提高了网络拓扑的真实性和可靠性。针对目前主流的网络拓扑探测技术,本文通过分析现有方法的优势和劣势,提出了一种主被动相结合的网络拓扑探测方法——TDPMandCS。该方法被动模块利用网络内部监测节点获取的网络数据包的生存时间来构造网络设备节点的邻接矩阵,利用网络出口监测节点获得的数据为主动探测提供目标节点候选集;主动模块在被动模块的基础上对所有未被探测的IP进一步筛选,得出探测候选集,对两个候选集进行主动探测得出链路集进行匿名路由器处理后用邻接矩阵表示。最后,合并主、被动模块生成的邻接矩阵,得到完整的网络拓扑结构。在以上工作的基础上,设计并实现了基于GIS的TDPMandCS主被动结合的网络拓扑发现与展示系统,将探测得到的网络拓扑更直观地呈现给用户。