请选择 进入手机版 | 继续访问电脑版
立即注册 找回密码

贵州吃喝玩乐社区

搜索
热搜: 活动 交友 discuz
查看: 16|回复: 0

怎么避免路由黑洞

[复制链接]

97

主题

98

帖子

33

积分

新手上路

Rank: 1

积分
33
发表于 2021-6-17 17:33:50 | 显示全部楼层 |阅读模式
  1.路由黑洞
  路由黑洞一般是在网络边界做汇总回程路由的时候产生的一种不太愿意出现的现象,就是汇总的时候有时会有一些网段并不在内网中存在,但是又包含在汇总后的网段中,如果在这个汇总的边界设备上同时还配置了缺省路由,就可能出现一些问题。这时,如果有数据包发向那些不在内网出现的网段(但是又包含在汇总网段)所在的路由器,根据最长匹配原则,并没有找到对应的路由,只能根据默认路由又回到原来的路由器,这就形成了环路,直到TTL值超时,丢弃。
  2.黑洞路由
  上面的路由黑洞是我们不愿意看到的场景,所以要有解决这个问题的方案,就是黑洞路由,其实就是一条特殊的静态路由,下一跳指向null 0口,一个不存在的口,结果就是将匹配这条路由的数据包丢弃。
  提到黑洞路由就要提一下null0接口。
  null0口是个永不down的口,一般用于管理,详见null0的词条
  admin建立一个路由条目,将接到的某个源地址转向null0接口,这样对系统负载影响非常小。
  如果同样的功能用ACL(地址访问控制列表)实现,则流量增大时CPU利用率会明显增加。
  所以,设置黑洞路由一直是解决固定DOS攻击的最好办法。
  相当于洪水来临时,在洪水途经的路上附近挖一个不见底的巨大深坑,然后将洪水引入其中。
  黑洞路由最大的好处是充分利用了路由器的包转发能力,对系统负载影响非常小。
  在思科路由器中配置路由黑洞完全是出于安全因素,设有黑洞的路由会默默地抛弃掉数据包而不指明原因。
  一个黑洞路由器是指一个不支持PMTU且被配置为不发送“Destination Unreachable--目的不可达”回应消息的路由器。
  可以这样看:
  如果一个路由器不支持PMTU并且配置为不发送ICMP Destination Unreachable消息数据包,那么源主机可能发送一个永远得不到路由的大数据包。因为路由器没有给源主机发回应消息,主机不能确定PMTU就是问题的所在。但如果源主机端启用了PMTU,则源主机在重试几次大的MTU之后,如果还收不到路由器的应答,那源主机自动将PMTU设置为576bytes.
  以上的文章来自于工业交换机http://www.zycd.net/list-1-42.html 欢迎来咨询。

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

站点声明:本站内容素材来源于网络、注册用户发布,站内内容不代表本站立场,仅供浏览,如不慎侵犯了您的合法权益,请参考:《软文素材侵权解决方案》进行解决! QQ

GMT+8, 2021-7-29 13:46 , Processed in 0.054737 second(s), 27 queries .

Powered by 贵州吃喝玩乐社区 ©网站地图 备案号:黔ICP备19009860号-1

快速回复 返回顶部 返回列表