黑洞路由的几种应用场景

最新推荐文章于 2024-02-22 14:46:21 发布
最新推荐文章于 2024-02-22 14:46:21 发布
阅读量989 收藏 1
点赞数 4
分类专栏： 网络工程 文章标签： 网络 服务器 运维
项目工程师余工
本文链接：https://blog.csdn.net/ydaxia110/article/details/134284359
版权
文章讲述了内网环路的形成原因，即出口路由错误导致的数据包无限循环，提出在核心交换机上设置黑洞路由和汇总路由的解决方案。同时强调easy-ipNAT情况下需特别处理黑洞路由配置，而其他NAT类型如地址池NAT和NATServer则必须配置
摘要由CSDN通过智能技术生成

第一种在内网中产生环路：
在这里插入图片描述

这种核心交换机上肯定写一条默认路由 0.0.0.0 0 10.0.0.1
出口路由要写一条192.168.0.0 16 10.0.0.2

如果出口路由访问一条不存在的内网网段，又或者访问的那台终端停机了，那就会产生三层环路，数据包在10.0.0.1和10.0.0.2之间转256下，等TTL到0才停止。

解决方案就是在核心交换机上打一条内网汇总的黑洞路由，再就是出口路由写回包路由一定要以汇总形式写，不能写个很大的汇总路由。
以上图为例：ip router-static 192.168.0.0 23 NULL 0

出口设备上应用：
在这里插入图片描述

easy-ip 这种nat不用做黑洞路由配置，其它nat都得做，如地址池nat和nat server都要。
ip router-static 12.1.1.1 32 NULL 0

项目工程师余工
关注
专栏目录
IT知识百科：什么是黑洞路由？
网络技术联盟站
06-10 822
黑洞路由作为一种重要的网络安全技术，通过简单高效的流量丢弃机制，能够有效防御DDoS攻击、网络扫描和探测。在实际应用中，黑洞路由被广泛应用于不同行业，发挥着重要作用。尽管面临一些挑战，但通过技术创新和策略优化，黑洞路由在未来网络中仍具有广阔的发展前景。
计算机网络基础（静态路由、动态路由）
qq_47175413的博客
05-28 1882
一条不指定目标的路由（由于掩码为0，所以可以代表整个IP地址范围），当路由B上具备多条网段，并且这些网段不易被汇总，或者网段非固定的情况。当路由器访问目标网段具备相同的下一跳，同时这些目标网段是连续的（具备汇总的条件）的情况下，我们可以进行汇总，写一条去往汇总网段的路由，减少路由表项数量，降低路由器CPU运算负载。对于R2而言，如果我收到一条我本地路由表已经有的路由信息，如果来源不一致则根据传递过来的路由信息中携带的开销值进行比对。从一个接口接收到的路由，从这个接口发出的同时会携带cost=16；
黑洞路由与路由黑洞
weixin_34240657的博客
01-27 948
今天研究了一下这个问题，还是不大明白，把仅有的一些心得记录下来，可能是错的.. 路由黑洞一般是在网络边界做汇总回程路由的时候产生的一种不太愿意出现的现象，就是汇总的时候有时会有一些网段并不在内网中存在，但是又包含在汇总后的网段中，如果在这个汇总的边界设备上同时还配置了缺省路由，就可能出现一些问题。这时，如果有数据包发向那些不在内网出现的网段（但是又包含在汇总网段）所在的...
静态黑洞路由应用及实例讲解
热门推荐
YYC的专栏
01-24 1万+
黑洞路由：主要是指指向null接口的路由，null接口是一个虚拟的接口 无法被配置ip地址，转发到该接口上的数据包都会被丢掉，所以对于所 有可能因为中断故障产生路由回路的路由都加上一条黑洞路由。 例如在配置有默认路由的环境中如果该路由器中的某一个路由项因为故障 中断，那么很可能在两个路由器中造成路由环路 实验环境：H3C ENSP 配置要点： （系统模式）ip route-s
黑洞路由
weixin_33725272的博客
05-13 206
黑洞路由，将所有无关路由吸入其中，使它们有来无回的路由。一.黑洞路由，便是将所有无关路由吸入其中，使它们有来无回的路由，一般是admin主动建立的路由条目。null0接口提到黑洞路由就要提一下null0接口。null0口是个永不down的口，一般用于管理，admin建立一个路由条目，将接到的某个源地址转向null0接口，这样对系统负载影响非常小。ACL如果同样的功能用ACL（地址访问控制列表）实现...
<6>路由基础——黑洞路由
Dragon的博客
05-12 8646
前言 一般来说，一条路由无论是静态的或者是动态的，都需要关联到一个出接口，路由的出接口指的是设备要达到一个目的网络时的出站接口。路由的出接口可以是该设备的物理接口，例如百兆，千兆以太网接口，也可以是逻辑接口，例如VLAN接口（VLAN Interface），或者是隧道（Tunnel）接口等等。在众多类型的出接口中，有一种接口非常特殊，那就是Null（无效）接口，这种类型的接口只有一个编号，也就是0。Null 0是一个系统保留的逻辑接口，当网络设备在转发某些数据包时。如果使用出接口为Null 0的路由，那么
静态黑洞路由是什么作用，如何配置？
本博客，博文仅代表个人操作经验，不能完全解决你的问题，仅供参考，佛系回复。
11-14 2097
华三交换机。
23 张图详解路由协议：计算机网络的核心技术
networktp的博客
06-29 1992
开门见山，先来一张全景图。 路由的概念 在 TCP/IP 通信中，网络层的作用是实现终端的点对点通信。IP 协议通过 IP 地址将数据包发送给目的主机，能够让互联网上任何两台主机进行通信。IP 地址可以识别主机和路由器，路由器可以把全世界的网络连接起来。 什么是路由器 路由器可以连接多个网络。它有多个端口，分别连接不同的网络区域。**通过识别目的 IP 地址的网络号，再根据路由表进行数据转发。路由器会维护一张路由表，通过路由表的信息，路由器才能正确的转发 IP 报文。 什么是路由 路由是网络设备根据
bgp路由聚合
10-05
在Cisco设备上，BGP聚合可以通过以下几种方式进行配置： 1. **使用aggregate-address命令进行手动聚合**： ```bash router bgp aggregate-address <network> <mask> [as-set | summary-only] ``` - `network`...
H3C SR8800策略路由典型配置举例.pdf
10-12
H3C SR8800策略路由配置举例主要介绍了如何在H3C SR8800系列路由器上实现策略路由，这是一种高级的路由技术，允许网络管理员根据特定的策略（如源地址、目的地址、端口等）来决定数据包的转发路径。这种配置方法对于...
黑洞路由：原理、应用与挑战
最新发布
qq_56438857的博客
02-22 1281
黑洞路由是一种网络路由策略，它通过将特定数据包引导到一个无出口的网络接口，从而阻止这些数据包到达目的地。本文将详细介绍黑洞路由的原理、应用以及面临的挑战。
七、NAT场景下黑洞路由作用
u012451051的博客
12-08 1972
源NAT来说：如果NAT地址池地址与公网接口地址不在同一网段，必须配置黑洞路由。如果NAT地址池地址与公网接口地址在同一网段，建议配置黑洞路由。对于特定协议和端口的NAT Server来说：如果NAT Server的Global地址与公网接口地址不在同一网段，必须配置路由黑洞。如果NAT Server的Global地址与公网接口地址在同一网段，建议配置路由黑洞。
华为网络篇 黑洞路由-23
佐德将军的博客
07-22 1470
黑洞路由的原理较简单，就是将匹配的网段指向null0，路由器在转发数据报文时匹配到相应报文就会丢向null0接口（丢弃）。实际上，它是一种实现流量过滤的简单而又有效的方法，相同的效果也可以通过配置ACL来实现。好了，我们在下一个章节再见，加油！
简单利用路由黑洞解决DDOS流量攻击
简单的快乐
05-03 1万+
简单利用路由黑洞解决DDOS流量攻击
什么是黑洞路由？
Net Zoom的博客
11-17 1万+
黑洞路由 定义：一条路由无论是静态还是动态，都需要关联到一个出接口，在众多的出接口中，有一种接口非常特殊，即Null（无效）接口，这种类型的接口只有一个编号0，类似（交换机、路由器）的出接口Interface g或e 0/0/0; Null0是系统保留的逻辑接口，当转发网络设备在转发某些数据包时，如果使用出接口为Null0的路由，那么这些报文会被直接丢弃，就像直接丢进一个黑洞里，因此出接口为Null0的路由被称为黑洞路由。 ##作用： ##1.拒绝访问 ##2.防止出现环路，（如黑客攻击） ..
配置NAT后为什么要同时配置黑洞路由
cisco_eigrp的博客
04-16 9881
在NAT篇和拍案惊奇系列中，强叔多次提到配置NAT的同时要配置黑洞路由，避免路由环路，很多人对此不太理解，今天强叔就来为大家详细介绍其中缘由。 首先我们用eNSP模拟一个典型的源NAT环境： NAT地址池地址是202.1.1.10，防火墙与路由器互联接口地址的掩码是30位，与NAT地址池地址不在同一网段。防火墙上配置了一条缺省路由，下一跳是202.1.1.2，这样就能把私网PC访问公网Serv...
NAT与黑洞路由
qq_35009393的博客
07-29 4998
此处的配置主要是以华为USG6000V的配置为主，如有错误的地方请各位纠正。 在web界面配置源NAT、NAT server时，源地址池（默认不配置）和NAT server（默认配置）配置界面都会提供是否配置黑洞路由的选项；而在命令行配置下，则是默认不配置黑洞路由。黑洞路由到底在什么时候配置？不配置会产生什么后果呢？ 接下来通过实验的方式来验证黑洞路由的功能，实验拓扑如下： 一、源NAT场景 1、源NAT地址与防火墙不在同一网段 由于源N...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

项目工程师余工

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值