黑洞路由

最新推荐文章于 2023-12-08 14:19:58 发布
最新推荐文章于 2023-12-08 14:19:58 发布
阅读量253 收藏
点赞数
原文链接：http://blog.51cto.com/14235009/2413076
版权

洞路由与路由黑洞这两个概念容易混淆，为了方便区别，在此做了一下比较。

在路由器中配置路由黑洞完全是出于安全因素，设有黑洞的路由会默默地抛弃掉数据包而不指明原因。而一个黑洞路由器是指一个不支持PMTU且被配置为不发送"Destination Unreachable--目的不可达"回应消息的路由器。

可以这样看:如果一个路由器不支持PMTU并且配置为不发送ICMP Destination Unreachable消息数据包，那么源主机可能发送一个永远得不到路由的大数据包。因为路由器没有给源主机发回应消息，主机不能确定PMTU就是问题的所在。但如果源主机端启用了PMTU，则源主机在重试几次大的MTU之后，如果还收不到路由器的应答，那源主机自动将PMTU设置为576bytes.

cengche7565
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
H3C路由黑洞配置
xb_anquan的博客
08-06 2931
[R1]sysname R1 [R1]int g0/0 [R1-GigabitEthernet0/0]undo shutdown [R1-GigabitEthernet0/0]ip add 192.168.1.1 24 [R1-GigabitEthernet0/0]int g0/1 [R1-GigabitEthernet0/1]undo shutdown [R1-GigabitEthernet0/1]ip add 10.0.0.1 24 [R1]ip route-static 10.0.1..
基于eNSP的黑洞路由实验（路由汇总引发的问题）
weixin_72756184的博客
10-10 1429
一：实验目的 1.学会黑洞路由的原理以及配置方法 2.了解因为路由汇总所引发的环路问题
静态黑洞路由是什么作用，如何配置？
玩人工智能的辣条哥的博客
11-14 1623
华三交换机。
HCNP——黑洞路由和路由表与FIB表
weixin_62594100的博客
04-29 3216
HCNP——黑洞路由和路由表与FIB表
七、NAT场景下黑洞路由作用
最新发布
u012451051的博客
12-08 1470
源NAT来说：如果NAT地址池地址与公网接口地址不在同一网段，必须配置黑洞路由。如果NAT地址池地址与公网接口地址在同一网段，建议配置黑洞路由。对于特定协议和端口的NAT Server来说：如果NAT Server的Global地址与公网接口地址不在同一网段，必须配置路由黑洞。如果NAT Server的Global地址与公网接口地址在同一网段，建议配置路由黑洞。
BGP.rar_黑洞路由
09-24
在BGP中，设置黑洞路由通常是为了隔离故障区域、防止DDoS攻击或者控制流量。当路由器接收到特定目的地的BGP更新并宣告这个路由为黑洞时，所有发往该目的地的数据包都将被丢弃，而不会继续在网络中传播。 **BGP的...
黑洞路由，什么是黑洞路由.doc
05-01
黑洞路由的基本概念和应用 黑洞路由是一种特殊的路由机制，它将所有无关路由吸入其中，使它们有来无回的路由。 BLACK HOLE ROUTE 通常是由管理员主动建立的路由条目。黑洞路由的主要目的是为了防止 DOS 攻击和其他...
黑洞路由的思科网络拓扑图
10-13
黑洞路由的思科网络拓扑图
aws-route-mon:脚本，用于监视AWS路由中的黑洞路由，并在检测到情况时更正此情况
05-02
AWS Route Monitor 脚本，用于监视AWS路由中的黑洞路由，并在检测到情况时更正此情况用法Usage: aws_route_mon.py [-r route table] [-i interface] [-c cidr] [-R aws region] [-P aws profile] [-I aws id] [-K ...
如何解决BGP的路由黑洞问题.doc
05-05
BGP 路由黑洞问题解决方案 BGP（Border Gateway Protocol，边界网关协议）是一种常用的路由协议，但是在配置 BGP 时，我们经常会遇到路由黑洞问题。路由黑洞问题是指在 BGP 网络中，数据包丢失或无法到达目的地的...
linux下添加路由.doc
12-18
# redhat-config-network /* 使用ifconfig命令配置并查看网络接口情况 */ //配置eth0的IP，同时激活设备 # ifconfig eth0 192.168.168.119 netmask 255.255.255.0 up //配置eth0别名设备 eth0:1 的IP，并添加路由 # ifconfig eth0:1 192.168.168.110 # route add –host 192.168.168.110 dev eth0:1 //激活（禁用）设备
什么是黑洞路由？
Net Zoom的博客
11-17 1万+
黑洞路由 定义：一条路由无论是静态还是动态，都需要关联到一个出接口，在众多的出接口中，有一种接口非常特殊，即Null（无效）接口，这种类型的接口只有一个编号0，类似（交换机、路由器）的出接口Interface g或e 0/0/0; Null0是系统保留的逻辑接口，当转发网络设备在转发某些数据包时，如果使用出接口为Null0的路由，那么这些报文会被直接丢弃，就像直接丢进一个黑洞里，因此出接口为Null0的路由被称为黑洞路由。 ##作用： ##1.拒绝访问 ##2.防止出现环路，（如黑客攻击） ..
什么是DDoS黑洞路由？
因上努力，果上随缘。但行好事，莫问前程。
08-08 512
DDoS黑洞路由/过滤（有时称为黑孔）是缓解DDoS攻击的一种对策，网络流量将被路由到“黑洞”中并且丢失。如果在没有特定限制条件下实施黑洞过滤，合法和恶意网络流量都会路由到空路由或黑洞中，并从网络中丢弃。当使用UDP等无连接协议时，不会将丢弃数据通知返回给源站。对于TCP等以连接为导向的协议（需要握手才能与目标系统连接），数据丢弃时会返回通知。对于没有其他手段阻止攻击的组织，黑洞路由是一个广泛可用的选项。这种缓解方法可能会带来严重后果，从而成为缓解DDoS攻击的一个不受欢迎的选择。...
黑洞路由配置
weixin_33755554的博客
05-13 3295
黑洞路由功能：黑洞路由，便是将所有无关路由吸入其中，使它们有来无回的路由，一般是admin主动建立的路由条目。我们今天的实验：首先我们配置switchA：然后在配置RouterA最后我们在配置RouterB其他配置都已经配置完成了，这样黑洞路由就算完成了。 转载于:https://blog.51cto.com/14223816/2393643...
路由黑洞与黑洞路由简介
热门推荐
@_囚徒-2018_的家园
07-30 2万+
1.路由黑洞    路由黑洞一般是在网络边界做汇总回程路由的时候产生的一种不太愿意出现的现象，就是汇总的时候有时会有一些网段并不在内网中存在，但是又包含在汇总后的网段中，如果在这个汇总的边界设备上同时还配置了缺省路由，就可能出现一些问题。这时，如果有数据包发向那些不在内网出现的网段（但是又包含在汇总网段）所在的路由器，根据最长匹配原则，并没有找到对应的路由，只能根据默认路由又回到原来的路由器，这
静态黑洞路由应用及实例讲解
YYC的专栏
01-24 1万+
黑洞路由：主要是指指向null接口的路由，null接口是一个虚拟的接口 无法被配置ip地址，转发到该接口上的数据包都会被丢掉，所以对于所 有可能因为中断故障产生路由回路的路由都加上一条黑洞路由。 例如在配置有默认路由的环境中如果该路由器中的某一个路由项因为故障 中断，那么很可能在两个路由器中造成路由环路 实验环境：H3C ENSP 配置要点： （系统模式）ip route-s
在思科模拟器上配置黑洞路由
weixin_33962923的博客
04-29 1761
黑洞路由黑洞路由最好避开内部服务器映射的IP，否则在内部通过外部IP（通常由外部域名服务器给出）访问时会得不到结果，项目配置如上图所示。 (1)配置SwitchAenableconf tvlan 10exitvlan 20exitvlan 30exitvlan 40exitip routinginter range f 0/1-5switchport mode accswitchport acc...
黑洞路由是不是静态路由
07-22
黑洞路由可以是静态路由，也可以是动态路由，具体取决于网络设备的配置和实现方式。在静态路由中，管理员会手动配置黑洞路由表项，将特定的流量目的地指向黑洞地址。这样一来，任何发送到该目的地的流量都会被丢弃或...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值