华为防火墙NAT黑洞路由防御

最新推荐文章于 2024-09-18 11:37:25 发布
最新推荐文章于 2024-09-18 11:37:25 发布
阅读量1.1k 收藏 2
点赞数
分类专栏： 防火墙 文章标签： 网络 华为 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45442003/article/details/127345471
版权

291、实验：NAT 黑洞路由防御

实验topo：

应用场景：有可能运营商分给我们的IP地址不是一个网段，但是我们又是用了非接口IP地址的公网地址，如果有人恶意ping 该公网地址就会产生路由环路，造成防火墙资源的占用；

最低0.47元/天 解锁文章
不爱学习的小刘~
关注
专栏目录
没有配置默认路由_华为路由器配置黑洞路由解决环路问题
weixin_31435039的博客
01-10 1751
运行软件：eNSP当R3的接口E0/0/0故障时：由于当R2配置了默认路由[R2]ip route-static 0.0.0.0 0 192.168.5.2,R4也配置了默认路由[R4]ip route-static 0.0.0.0 0 192.168.5.1,R2和R4都没有到目的网段为192.168.3.0/24的路由条目，导致两个路由器收到目的IP192.168.3.2的IP地址时，两个路由...
一篇不只是华为防火墙NAT策略，你所不知道的黑洞路由？
Mr.李的博客
04-13 4355
前言 人类对计算机网路的使用已经拓展到各个领域，而计算机网络的设计者在当时无法想象网络能有今天的规模。任何一个接入互联网的计算机、ipad、手机及安卓电视，要想在互联网中畅游，必须有一个合法的IP地址。而IP地址，曾经认为足以容纳全球的计算机，但是在今天看来，已经严重枯竭。IPv6的出现就是为了解决地址不足的问题，但在IPv6普及之前，需要有一个过渡技术ーNAT。 NAT技术不是新技术，对于我们来...
工作中实用的NAT技术分享（黑洞路由、内网使用公网地址访问、内网使用域名方式访问）
网络之路Blog（其他平台同名）
09-09 2273
讲解了这么多内容了，这里博主在开一篇，分享下在实际环境中更实用的配置以及经常会遇到的需求经典案例。
华为防火墙NAT情况下的黑洞路由
qq_47529104的博客
03-14 2616
概述 一般来说FW作为出口的时候，我们会部署NAT，比如部署源地址动态NAT地址池，而且还会创建一条静态路由，下一条是ISP，我们在借助这些外网地址尝试与其他主机进行通信的时候会对地址进行替换，但是我们知道回包如果想要回来就必须依靠状态化表项，如果没有对应的状态化表项的化而且没有安全策略的匹配就会导致数据包被丢弃。因为状态化表项会有固定的老化时间，所以这就导致当状态化表项老化后，如果其他主机还想通过NAT转换后的地址尝试与该主机进行通信的时候，就会出现路由环路。 下面是出现路由环路的原因的分析：
【华为网络-配置-008】-缺省路由、黑洞路由、路由汇总配置
sunsun778的博客
11-01 2132
用来防止路由环路（一个数据包，在两个路由器中，都能匹配到相互直连的接口，数据互相转发形成环路，这种环路影响不是特别大，数据包中的 TTL 如果为 0 ，会被路由器丢弃，但是会浪费设备计算资源。（例如 192.168.0.0/16 则包含 192.168.0./24、192.168.1.0/24…192.168.255.0/24）：当路由器找不到合适的路由转发条目时，适用此条缺省路由，一般用于出口。：可以用一条路由，代替多条路由条目，减小路由表大小。基础环境为图示，可参考之前博文配置。
华为路由黑洞
weixin_63083809的博客
10-23 2936
黑洞路由： 　　主要是指指向null接口的路由，null接口是一个虚拟的接口无法被配置ip地址，转发到该接口上的数据包都会被丢掉，所以对于所有可能因为中断故障产生路由回路的路由都加上一条黑洞路由。例如在配置有默认路由的环境中如果该路由器中的某一个路由项因为故障中断，那么很可能在两个路由器中造成路由环路。 路由黑洞： 路由黑洞一般是在网络边界做汇总回程路由的时候产生的一种不太愿意出现的现象，就是汇总的时候有时会有一些网段并不在内网中存在，但是又包含在汇总后的网段中，如果在这个汇总的边界设备上同..
华为ENSP黑洞路由的实验实现网络隔离
最新发布
小吴的博客
09-18 739
本次实验通过配置黑洞路由，成功实现了研发部门与财务部门之间的单向通信，并展示了黑洞路由在网络安全中的应用价值。通过实践，加深了对路由配置和网络安全的理解。以上就是今天实验的内容，本文仅仅简单介绍了黑洞路由的使用。
华为防火墙（NAT）
j2669283004的博客
12-03 1249
一、NAT概述 参考之前写的，链接：NAT概述链接
华为防火墙NAT策略原理+实验验证！
CN_TangZheng的博客
02-11 4971
华为防火墙主要分为NAT NO-PAT ，NAPT，出接口地址（ Easy-IP），Smart NAT，三元组NAT。
案例章节：华为防火墙NAT策略配置
Mr.李的博客
04-15 4488
前言 上一章说过了NAT的管理方式，现在主要针对NAT No－PAT，NAPT，Easy_ip进行配置 NAT No - PAT 网络哟拓扑如下： （1）配置网络参数及路由 <USG6000V1>sys Enter system view, return user view with Ctrl+Z. [USG6000V1]undo info en Info: Information ...
华为静态MPLS解决IP路由黑洞实例配置
weixin_45457085的博客
01-11 2490
拓扑解释 1.SW1/SW2作为接入交换机分别接入PC1/PC2； 2.PC1地址为10.0.1.1/24 ，PC2地址为10.0.2.1/24，网关都为254起在AR1和AR4上； 配置要求 不走传统IP路由表，通过标签形式进行传输数据 配置思路 1.在AR1与AR4上分别做去往对端PC网段的路由与回包路由（仅仅在AR1与AR4上做，因为MPLS协议是依据FEC进行分发标签，必须用路由定义出确定的FEC）。 2.在R1-R2-R3-R4上手动分发去包标签与回包标签。 3.抓包测试报文是..
华为设备常见网络环路排查及解决
03-22
整理了一些基本的环路处理办法，包括接口信息查看，cpu查看，以及MAC地址漂移等内容。
黑洞路由实验
爱意随风起，人生不可弃。
05-24 2081
黑洞路由概述 在网络设备转发数据包时，如果使用出接口Null0的路由，那么这些报文将会被直接丢弃，就像被丢尽了一个黑洞里，因此出接口为Null0的路由被称为黑洞路由。 Null0接口（无效的接口）是一个系统保留的逻辑接口，也是比较特殊的一个接口，此接口只有一个编号，就是0。 实验拓扑 实验配置 R1： <Huawei>system-view [Huawei]interface Et...
华为网络篇 黑洞路由-23
佐德将军的博客
07-22 1517
黑洞路由的原理较简单，就是将匹配的网段指向null0，路由器在转发数据报文时匹配到相应报文就会丢向null0接口（丢弃）。实际上，它是一种实现流量过滤的简单而又有效的方法，相同的效果也可以通过配置ACL来实现。好了，我们在下一个章节再见，加油！
IT知识百科：什么是黑洞路由？
网络技术联盟站
06-10 882
黑洞路由作为一种重要的网络安全技术，通过简单高效的流量丢弃机制，能够有效防御DDoS攻击、网络扫描和探测。在实际应用中，黑洞路由被广泛应用于不同行业，发挥着重要作用。尽管面临一些挑战，但通过技术创新和策略优化，黑洞路由在未来网络中仍具有广阔的发展前景。
七、NAT场景下黑洞路由作用
u012451051的博客
12-08 2139
源NAT来说：如果NAT地址池地址与公网接口地址不在同一网段，必须配置黑洞路由。如果NAT地址池地址与公网接口地址在同一网段，建议配置黑洞路由。对于特定协议和端口的NAT Server来说：如果NAT Server的Global地址与公网接口地址不在同一网段，必须配置路由黑洞。如果NAT Server的Global地址与公网接口地址在同一网段，建议配置路由黑洞。
关于路由黑洞的解决
qq_33404590的博客
12-29 599
路由黑洞： 隧道解决办法
2021-04-13
qq_57207410的博客
04-13 396
华为NAT策略 NAT介绍 图片 NAT（NetworkAddressTranslation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。 ...
华为防火墙NAT分类（源地址转换和目标地址转换）
studay_everday的博客
07-27 6617
源地址转换方式 1.**NAT NO-PAT（动态转换）：**多对多转换，不转换端口，只转换源IP地址2. NAPT（network and port translation ，网络地址和端口转换）类似pat：napt既转换报文源地址，又转换源端口。转换后的ip地址不能是外网接口ip地址（多对多或多对一） 3.**EASY-IP（出接口地址）：**既转换源IP地址，又转换源端口，转换为外部接口地址，（多对多或多对一） 4.**三元组nat：**与源ip地址，源端口和协议类型有关的一种转换，将源ip地址
华为防火墙NAT配置实验与技巧
本次实验主要是基于华为防火墙进行基础的NAT实验及配置。学习目的是掌握在防火墙上基于地址池配置NAPT的方法以及配置NAT Server的方法。在公司的网络环境中，需要将内部网络Trust区域的用户能够访问外部区域，并且将...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

不爱学习的小刘~

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值