【无标题】

一些名词 2022/10/24

动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种网络管理协议，用于集中对用户IP地址进行动态管理和配置。华为解释
ACL：访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。

ACL本质上是一种报文过滤器，规则是过滤器的滤芯。设备基于这些规则进行报文匹配，可以过滤出特定的报文，并根据应用ACL的业务模块的处理策略来允许或阻止该报文通过。

NULL0接口应用（P582）

NULL0接口从不转发任何报文，对于所有发到该接口的报文都直接丢弃，由于它的这个特征，NULL0接口主要被用在以下两方面：

防止路由环路

NULL0接口最典型的使用是用来防止路由环路。例如，在聚合一组路由时，总是创建一条到NULL0接口的路由。

如图1所示，DeviceA为多个远端节点提供接入服务。

DeviceA作为本地网络的网关，本地网络使用一个B类网段地址172.16.0.0/16。DeviceA通过DeviceB、DeviceC和DeviceD分别与三个子网相连。

图1 NULL0接口防止路由环路示例
正常情况下，DeviceA的路由表应包含三部分路由：

1. 到172.16.2.0/24、172.16.3.0/24和172.16.4.0/24三个子网的路由。
2. 到DeviceB、DeviceC及DeviceD的网段路由。
3. 到ISP网络的缺省路由。
   如果ISP侧网络路由器DeviceE接收到目的地址是172.16.10.0/24网段内的报文，则DeviceE会把该报文转发到DeviceA。

如果该报文的目的地址不是DeviceB、DeviceC和DeviceD所连网段的网络地址，DeviceA查找路由表后，会找到缺省路由，然后把该报文发给DeviceE。

因此这些目的地址不是DeviceB、DeviceC和DeviceD所连网段的网络地址，但是172.16.10.0/24网段的网络地址的报文，会在DeviceA和DeviceE之间如此反复被传输，形成路由环路。

在实际应用中，一般会在DeviceA上配置一条到NULL0接口的静态路由。这样，当DeviceA收到目的网段不是本地三个子网的报文后，DeviceA会根据精确匹配原则，找到出接口是NULL0接口的路由，然后把该报文丢弃。

由此可见，在DeviceA上配置一条出接口是NULL0接口的静态路由，可以防止路由环路。

用于过滤流量

NULL0接口提供了过滤流量的一个可选的方法。可以通过将不想要的报文发送到NULL0接口，避免使用访问控制列表。

NULL0接口和访问控制列表都可以用于过滤流量，这两种用法各有裨益。下面对NULL0接口和访问控制列表进行简单比较。

如果使用访问控制列表，首先要配置ACL规则，然后将它应用到接口。当路由器收到报文时，要首先查找访问控制列表：

如果是接受，还要查找转发表，再对报文进行转发或丢弃。

如果是拒绝，就直接扔掉。

NULL0接口的配置简单，只需将不想要的报文的出接口指定为NULL0接口。当路由器收到报文时，直接查找转发表，发现出接口是NULL0接口，则路由器不对报文做任何处理，直接丢弃。

所以对比起来，应用NULL0接口效率高，速度快。比如某路由器不希望收到某个指定目的地址的报文，用NULL0接口实现，只需配置路由。如果用访问控制列表实现，需要先配置一条ACL规则，然后再将这条规则在路由器的相应接口上应用。但是，NULL0接口不能细化流量，它面向的对象是整个路由器。访问控制列表是可以面向接口的。如果细致到需要控制面向接口的流量，NULL0接口就不能满足要求了。比如某路由器不希望在本地接口Serial1/0/0上收到目的地址是172.18.0.0/16的流量。用NULL0接口是不能实现的，只能通过配置ACL规则，然后将其应用到接口Serial1/0/0