首頁(yè) > 資訊 > 經(jīng)驗(yàn) > 黑洞路由，黑洞路由為什么要加這個(gè)

黑洞路由，黑洞路由為什么要加這個(gè)

來(lái)源：整理時(shí)間：2025-04-24 06:16:23 編輯：智能門(mén)戶手機(jī)版

本文目錄一覽

1，黑洞路由為什么要加這個(gè)
2，黑洞路由的介紹
3，黑洞路由的問(wèn)題
4，路由黑洞和黑洞路由是不是一個(gè)概念呢
5，什么是黑洞路由實(shí)例
6，什么是路由選擇黑洞

1，黑洞路由為什么要加這個(gè)

為了讓對(duì)方以為路由能通，但實(shí)際將數(shù)據(jù)都路由到黑洞里，不處理希望可以幫你！望采納。

黑洞路由為什么要加這個(gè)

2，黑洞路由的介紹

黑洞路由，將所有無(wú)關(guān)路由吸入其中，使它們有來(lái)無(wú)回的路由。

你指null接口的？指向null口的路由如果被匹配到的話會(huì)數(shù)據(jù)包會(huì)被丟棄而不向源發(fā)送任何回復(fù)，就像黑洞一樣。

黑洞路由的介紹

3，黑洞路由的問(wèn)題

簡(jiǎn)單分析下。 ping 是只要知道這個(gè)接口就行了，因此看到接口IP地址是有效的, 就返回ICMP給源IP。如果把這條IP static 配置在MSR-1上，都不會(huì)ping通。你明白了吧。

bgp路由黑洞最根本的原因是因?yàn)閕gp內(nèi)部路由器沒(méi)有bgp路由，導(dǎo)致數(shù)據(jù)包被丟棄，而mpls是根據(jù)標(biāo)簽來(lái)轉(zhuǎn)發(fā)的，不需要內(nèi)部路由器也學(xué)到bgp路由，只要as邊界路由器有bgp路由，就能保證數(shù)據(jù)包穿越整個(gè)igp。

黑洞路由的問(wèn)題

4，路由黑洞和黑洞路由是不是一個(gè)概念呢

路由黑洞一般是在網(wǎng)絡(luò)邊界做匯總回程路由的時(shí)候產(chǎn)生的一種不太愿意出現(xiàn)的現(xiàn)象，就是匯總的時(shí)候有時(shí)會(huì)有一些網(wǎng)段并不在內(nèi)網(wǎng)中存在，但是又包含在匯總后的網(wǎng)段中，如果在這個(gè)匯總的邊界設(shè)備上同時(shí)還有缺省路由指向它的話，這時(shí)，如果內(nèi)網(wǎng)有個(gè)數(shù)據(jù)包發(fā)向那些不知內(nèi)網(wǎng)出現(xiàn)的網(wǎng)段但是又包含在匯總網(wǎng)段的數(shù)據(jù)時(shí)（所以說(shuō)，如果是精確匯總的話，就不會(huì)出現(xiàn)路由黑洞），會(huì)由缺省路由發(fā)送到這個(gè)匯總的邊界設(shè)備上，在這個(gè)設(shè)備上時(shí)又匹配這條匯總路由，所以又交回剛才發(fā)過(guò)來(lái)的那個(gè)路由器，也就是路由環(huán)路了，直到TTL值超時(shí)，丟棄。這是我們不愿意看到的現(xiàn)象，所以要有解決這個(gè)問(wèn)題的方案，就是黑洞路由啦，其實(shí)就是一條特殊的靜態(tài)路由，下一跳指向null 0口，一個(gè)不存在的口，結(jié)果就是將匹配這條路由的數(shù)據(jù)包丟棄……光用語(yǔ)言來(lái)描述可能有點(diǎn)難理解，你按照我描述的，去找個(gè)例子看一下，應(yīng)該就能明白了。。。

5，什么是黑洞路由實(shí)例

黑洞路由，便是將所有無(wú)關(guān)路由吸入其中，使它們有來(lái)無(wú)回的路由，一般是admin主動(dòng)建立的路由條目。提到黑洞路由就要提一下null0接口。 null0口是個(gè)永不down的口，一般用于管理，詳見(jiàn)null0的詞條 admin建立一個(gè)路由條目，將接到的某個(gè)源地址轉(zhuǎn)向null0接口，這樣對(duì)系統(tǒng)負(fù)載影響非常小。如果同樣的功能用ACL（地址訪問(wèn)控制列表）實(shí)現(xiàn)，則流量增大時(shí)CPU利用率會(huì)明顯增加。所以，設(shè)置黑洞路由一直是解決固定DOS攻擊的最好辦法。相當(dāng)于洪水來(lái)臨時(shí)，在洪水途經(jīng)的路上附近挖一個(gè)不見(jiàn)底的巨大深坑，然后將洪水引入其中。黑洞路由最大的好處是充分利用了路由器的包轉(zhuǎn)發(fā)能力，對(duì)系統(tǒng)負(fù)載影響非常小。在路由器中配置路由黑洞完全是出于安全因素，設(shè)有黑洞的路由會(huì)默默地拋棄掉數(shù)據(jù)包而不指明原因。一個(gè)黑洞路由器是指一個(gè)不支持PMTU且被配置為不發(fā)送“Destination Unreachable--目的不可達(dá)”回應(yīng)消息的路由器。可以這樣看: 如果一個(gè)路由器不支持PMTU并且配置為不發(fā)送ICMP Destination Unreachable消息數(shù)據(jù)包，那么源主機(jī)可能發(fā)送一個(gè)永遠(yuǎn)得不到路由的大數(shù)據(jù)包。因?yàn)槁酚善鳑](méi)有給源主機(jī)發(fā)回應(yīng)消息，主機(jī)不能確定PMTU就是問(wèn)題的所在。但如果源主機(jī)端啟用了PMTU，則源主機(jī)在重試幾次大的MTU之后，如果還收不到路由器的應(yīng)答，那源主機(jī)自動(dòng)將PMTU設(shè)置為576bytes. 在Windows 2000下PMTU啟用設(shè)置是---HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters EnablePMTUBHDetect REG_DWORD 0（默認(rèn)禁用）或1（啟用）在Windows XP下也可以試一下。（NOTE:PMTU--Path Maximum Transfer Unit是指當(dāng)一個(gè)要發(fā)送的數(shù)據(jù)包的大小與當(dāng)前路徑中的最小的MTU值一樣）