强奸久久久久久久|草草浮力在线影院|手机成人无码av|亚洲精品狼友视频|国产国模精品一区|久久成人中文字幕|超碰在线视屏免费|玖玖欧洲一区二区|欧美精品无码一区|日韩无遮一区二区

首頁 > 資訊 > 經(jīng)驗(yàn) > 黑洞路由，黑洞路由為什么要加這個

黑洞路由，黑洞路由為什么要加這個

來源：整理 時(shí)間：2025-04-24 06:16:23 編輯：智能門戶 手機(jī)版

本文目錄一覽

1，黑洞路由為什么要加這個

為了讓對方以為路由能通，但實(shí)際將數(shù)據(jù)都路由到黑洞里，不處理希望可以幫你！望采納。

黑洞路由為什么要加這個

2，黑洞路由的介紹

黑洞路由，將所有無關(guān)路由吸入其中，使它們有來無回的路由。
你指null接口的？ 指向null口的路由如果被匹配到的話會數(shù)據(jù)包會被丟棄而不向源發(fā)送任何回復(fù)，就像黑洞一樣。

黑洞路由的介紹

3，黑洞路由的問題

簡單分析下。 ping 是 只要知道這個接口就行了， 因此看到接口IP地址是有效的, 就返回ICMP給源IP。 如果把這條IP static 配置在MSR-1上， 都不會ping通。 你明白了吧。
bgp路由黑洞最根本的原因是因?yàn)閕gp內(nèi)部路由器沒有bgp路由，導(dǎo)致數(shù)據(jù)包被丟棄，而mpls是根據(jù)標(biāo)簽來轉(zhuǎn)發(fā)的，不需要內(nèi)部路由器也學(xué)到bgp路由，只要as邊界路由器有bgp路由，就能保證數(shù)據(jù)包穿越整個igp。

黑洞路由的問題

4，路由黑洞和黑洞路由是不是一個概念呢

路由黑洞一般是在網(wǎng)絡(luò)邊界做匯總回程路由的時(shí)候產(chǎn)生的一種不太愿意出現(xiàn)的現(xiàn)象，就是匯總的時(shí)候有時(shí)會有一些網(wǎng)段并不在內(nèi)網(wǎng)中存在，但是又包含在匯總后的網(wǎng)段中，如果在這個匯總的邊界設(shè)備上同時(shí)還有缺省路由指向它的話，這時(shí)，如果內(nèi)網(wǎng)有個數(shù)據(jù)包發(fā)向那些不知內(nèi)網(wǎng)出現(xiàn)的網(wǎng)段但是又包含在匯總網(wǎng)段的數(shù)據(jù)時(shí)（所以說，如果是精確匯總的話，就不會出現(xiàn)路由黑洞），會由缺省路由發(fā)送到這個匯總的邊界設(shè)備上，在這個設(shè)備上時(shí)又匹配這條匯總路由，所以又交回剛才發(fā)過來的那個路由器，也就是路由環(huán)路了，直到TTL值超時(shí)，丟棄。這是我們不愿意看到的現(xiàn)象，所以要有解決這個問題的方案，就是黑洞路由啦，其實(shí)就是一條特殊的靜態(tài)路由，下一跳指向null 0口，一個不存在的口，結(jié)果就是將匹配這條路由的數(shù)據(jù)包丟棄……光用語言來描述可能有點(diǎn)難理解，你按照我描述的，去找個例子看一下，應(yīng)該就能明白了。。。
路由黑洞一般是在網(wǎng)絡(luò)邊界做匯總回程路由的時(shí)候產(chǎn)生的一種不太愿意出現(xiàn)的現(xiàn)象，就是匯總的時(shí)候有時(shí)會有一些網(wǎng)段并不在內(nèi)網(wǎng)中存在，但是又包含在匯總后的網(wǎng)段中，如果在這個匯總的邊界設(shè)備上同時(shí)還有缺省路由指向它的話，這時(shí)，如果內(nèi)網(wǎng)有個數(shù)據(jù)包發(fā)向那些不知內(nèi)網(wǎng)出現(xiàn)的網(wǎng)段但是又包含在匯總網(wǎng)段的數(shù)據(jù)時(shí)（所以說，如果是精確匯總的話，就不會出現(xiàn)路由黑洞），會由缺省路由發(fā)送到這個匯總的邊界設(shè)備上，在這個設(shè)備上時(shí)又匹配這條匯總路由，所以又交回剛才發(fā)過來的那個路由器，也就是路由環(huán)路了，直到TTL值超時(shí)，丟棄。這是我們不愿意看到的現(xiàn)象，所以要有解決這個問題的方案，就是黑洞路由啦，其實(shí)就是一條特殊的靜態(tài)路由，下一跳指向null 0口，一個不存在的口，結(jié)果就是將匹配這條路由的數(shù)據(jù)包丟棄……光用語言來描述可能有點(diǎn)難理解，你按照我描述的，去找個例子看一下，應(yīng)該就能明白了。。。

5，什么是黑洞路由實(shí)例

黑洞路由，便是將所有無關(guān)路由吸入其中，使它們有來無回的路由，一般是admin主動建立的路由條目。 提到黑洞路由就要提一下null0接口。 null0口是個永不down的口，一般用于管理，詳見null0的詞條 admin建立一個路由條目，將接到的某個源地址轉(zhuǎn)向null0接口，這樣對系統(tǒng)負(fù)載影響非常小。 如果同樣的功能用ACL（地址訪問控制列表）實(shí)現(xiàn)，則流量增大時(shí)CPU利用率會明顯增加。 所以，設(shè)置黑洞路由一直是解決固定DOS攻擊的最好辦法。 相當(dāng)于洪水來臨時(shí)，在洪水途經(jīng)的路上附近挖一個不見底的巨大深坑，然后將洪水引入其中。 黑洞路由最大的好處是充分利用了路由器的包轉(zhuǎn)發(fā)能力，對系統(tǒng)負(fù)載影響非常小。 在路由器中配置路由黑洞完全是出于安全因素，設(shè)有黑洞的路由會默默地拋棄掉數(shù)據(jù)包而不指明原因。 一個黑洞路由器是指一個不支持PMTU且被配置為不發(fā)送“Destination Unreachable--目的不可達(dá)”回應(yīng)消息的路由器。 可以這樣看: 如果一個路由器不支持PMTU并且配置為不發(fā)送ICMP Destination Unreachable消息數(shù)據(jù)包，那么源主機(jī)可能發(fā)送一個永遠(yuǎn)得不到路由的大數(shù)據(jù)包。因?yàn)槁酚善鳑]有給源主機(jī)發(fā)回應(yīng)消息，主機(jī)不能確定PMTU就是問題的所在。但如果源主機(jī)端啟用了PMTU，則源主機(jī)在重試幾次大的MTU之后，如果還收不到路由器的應(yīng)答，那源主機(jī)自動將PMTU設(shè)置為576bytes. 在Windows 2000下PMTU啟用設(shè)置是---HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters EnablePMTUBHDetect REG_DWORD 0（默認(rèn)禁用）或1（啟用） 在Windows XP下也可以試一下。 （NOTE:PMTU--Path Maximum Transfer Unit是指當(dāng)一個要發(fā)送的數(shù)據(jù)包的大小與當(dāng)前路徑中的最小的MTU值一樣）

6，什么是路由選擇黑洞

黑洞路由，便是將所有無關(guān)路由吸入其中，使它們有來無回的路由，一般是admin主動建立的路由條目。 提到黑洞路由就要提一下null0接口。 null0口是個永不down的口，一般用于管理，詳見null0的詞條 admin建立一個路由條目，將接到的某個源地址轉(zhuǎn)向null0接口，這樣對系統(tǒng)負(fù)載影響非常小。 如果同樣的功能用ACL（地址訪問控制列表）實(shí)現(xiàn)，則流量增大時(shí)CPU利用率會明顯增加。 所以，設(shè)置黑洞路由一直是解決固定DOS攻擊的最好辦法。 相當(dāng)于洪水來臨時(shí)，在洪水途經(jīng)的路上附近挖一個不見底的巨大深坑，然后將洪水引入其中。 黑洞路由最大的好處是充分利用了路由器的包轉(zhuǎn)發(fā)能力，對系統(tǒng)負(fù)載影響非常小。 在路由器中配置路由黑洞完全是出于安全因素，設(shè)有黑洞的路由會默默地拋棄掉數(shù)據(jù)包而不指明原因。 一個黑洞路由器是指一個不支持PMTU且被配置為不發(fā)送“Destination Unreachable--目的不可達(dá)”回應(yīng)消息的路由器。 可以這樣看: 如果一個路由器不支持PMTU并且配置為不發(fā)送ICMP Destination Unreachable消息數(shù)據(jù)包，那么源主機(jī)可能發(fā)送一個永遠(yuǎn)得不到路由的大數(shù)據(jù)包。因?yàn)槁酚善鳑]有給源主機(jī)發(fā)回應(yīng)消息，主機(jī)不能確定PMTU就是問題的所在。但如果源主機(jī)端啟用了PMTU，則源主機(jī)在重試幾次大的MTU之后，如果還收不到路由器的應(yīng)答，那源主機(jī)自動將PMTU設(shè)置為576bytes. 在Windows 2000下PMTU啟用設(shè)置是---HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters EnablePMTUBHDetect REG_DWORD 0（默認(rèn)禁用）或1（啟用） 在Windows XP下也可以試一下。 （NOTE:PMTU--Path Maximum Transfer Unit是指當(dāng)一個要發(fā)送的數(shù)據(jù)包的大小與當(dāng)前路徑中的最小的MTU值一樣）
文章TAG：黑洞路由黑洞路由為什么要加這個

最近更新

相關(guān)文章