Black Hole黑洞路由

Black Hole黑洞路由
黑洞路由实际是一种特殊的静态路由,顾名思义,就是目的地址为该网段的数据报文到达设备之后,将被丢弃。另外,将报文丢到Null接口的操作应不需要CPU进行什么处理,所以处理大量的报文也不会消耗设备的CPU资源!
利用黑洞路由的这个特点,可以在实际组网中避免路由环路的形成。如下就是黑洞路由的配置:ip route 1.1.0.0  255.255.248.0  null 0,这样就可以有效地防止这种路由环。

黑洞路由的应用场景
(1)在部署了路由汇总的网络中,用于防止数据转发出现环路
(2)在部署了NAT(网络地址转换)的网络中,用于防止数据转发出现的环路
(3)在BGP网络中,用于发布特定网段的路由

配置永久发布属性后,之前无法发布的静态路由仍然被优选并添加到路由表中。具体可以分为以下两种情况:
    静态路由配置出接口且出接口的IP地址存在时,无论接口状态是Up或Down,只要配置了永久发布属性,静态路由都会被优选并添加到路由表。
    静态路由没有配置出接口时,无论静态路由是否能迭代到出接口,只要配置了永久发布属性,路由都会被优选并添加到路由表中。
这样,通过控制静态路由的优先级和前缀长度,使Ping数据包始终通过静态路由转发,就可以检测出链路的有效性。
该特性不判断路由是否可达而一直会将静态路由保留在IP路由表中,如果实际路径不可达,静态路由可能形成黑洞路由。

NA场景:配置黑洞路由
勾选此项将自动下发到公网地址的黑洞路由,可以防止路由环路。同时,配置OSPF等动态路由协议引入静态路由后,公网地址可以通过动态路由协议发布出去,上下行路由器可以接收到公网地址的路由。
当NAT Server的global地址与公网接口地址不在同一网段时,必须配置黑洞路由;当NAT Server的global地址与公网接口地址在同一网段时,建议配置黑洞路由。
当公网地址与接口地址一致时,不会产生路由环路问题,不能配置黑洞路由。



路由(列表、list、全)路由list、routelist、静态list、staticlist
http://www.zh-cjh.com/wenzhangguilei/2297.html

1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。

转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » Black Hole黑洞路由

作者: cjh


手机扫一扫,手机上查看此文章:

一切源于价值!

其他 模板文件不存在: ./template/plugins/comment/pc/index.htm

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!