在一个AS内，BGP的邻居可以跨越路由器来建立，这样有可能造成路由黑洞，如下图所示。R1与R2、R4与R5分别建立eBGP邻居，在AS200中，R2仅仅与R4建立iBGP邻居，R3没有配置BGP。假设R1通告一条路由199.100.20.0/24到BGP，并且传递给R2，R2通过iBGP邻居通告给R4，在同步未开启的情况下，R4可以将该路由通告给eBGP邻居R5。此时如果R5要转发数据流到该网段，
MPLS iBGP路由黑洞
在当今的互联网时代，通信技术的发展推动着各行各业的创新和发展。在网络通信中，路由协议起着至关重要的作用，它决定了数据包在网络中的传输路径。而华为作为一家全球领先的信息通信技术（ICT）解决方案提供商，致力于为客户提供高效可靠的网络设备与解决方案。
近年来，MPLS（Multi-Protocol Label Switching）技术被广泛应用于构建高效的数据通信网络。
目录BGP协议的两个问题1）BGP路由黑洞2）BGP的防环机制（1）EBGP水平分割（2）IBGP水平分割BGP的基本配置1）BGP邻居建立过程（1）EBGP对等体直连建立对等体（2）IBGP对等体环回建立对等体（3）EBGP对等体环回建邻2）BGP的路由发布（1）通过network命令进行发布（2）通过重发布来发布BGP路由3）BGP路由聚合（1）自动聚合（2）手工聚合4）路由反射器5）联邦（1
一、引言黑洞路由在网络中起到了类似于防火墙的作用，可以有效地阻止不需要的数据包进入网络或到达特定的目标。这种技术被广泛应用于网络安全、流量工程和网络优化等领域。本文将对黑洞路由的各个方面进行深入探讨。二、黑洞路由原理静态黑洞路由 静态黑洞路由是通过手动配置路由表，将特定目的地的数据包指向一个无效的下一跳地址或端口。这种方法适用于小型网络，但在大规模网络中，手动配置可能会变得非常繁琐且容易出错。动态
今天说几个经常被忽视的概念，但是很专业的技术1、路由汇总2、黑洞路由3、反掩码4、通配符1、路由汇总作用： a.减少路由更新的数量和大小,节省带宽资源 b.减少路由表体积,提高查表速度 c.隐藏详细的网络规划,安全涉及到配置路由都会要用到，比如内网回城路由，动态路由汇总（一般做法都是一条一个子网的写）坏处： 不精确的汇总导致路由黑洞，形成路由环路计算如果会计算掩码主机数量，就很容易明白，其实一个给
黑洞路由： 无法被配置ip地址，转发到该接口上的数据包都会被丢掉，所以对于所有可能因为中断故障产生路由回路的路由都加上一条黑洞路由。例如在配置有默认路由的环境中如果该路由器中的某一个路由项因为故障中断，那么很可能在两个路由器中造成路由环路。
路由黑洞：
路由黑洞一般是在网络边界做汇总回程路由的时候产生的一种不太愿意出现的现象，就是汇总的时候有
组网需求：1.AS65000边界网段发布：RT1、RT2重发布直连路由至OSPF（metric 1000 type 1）2.BGP配置要求：no synchronization no auto-summary IBGP使用LOOPBACK建立邻居，下一跳指向自己3.RT1,RT2发布AS65000的汇总路由至BGP：10.0.0.0/16、10.3.0.0/164.RT5发布AS65001的汇总路
转载
精选
2014-05-04 22:15:17
3252阅读
组网需求：
1.AS65000边界网段发布：RT1、RT2重发布直连路由至OSPF（metric 1000 type 1）
2.BGP配置要求：
no synchronization
no auto-summary IBGP使用LOOPBACK建立邻居，下一跳指向自己
3.RT1,RT2发布AS65000的汇总路由至BGP：10.0.0.0/16、10.3.0.0/16
4.RT5发布AS65001的汇总路由至BGP：10.5.0.0/16
5.RT6发布AS65001的汇总路由至BGP：10.6.0.0/16
6.分析路由黑洞的形成及解决方法
推荐
原创
2011-08-21 12:51:06
5823阅读
点赞
5评论
1，BGP的路由过滤
1，通过路由策略来进行过滤
1，抓取流量
[r1]ip ip-prefix aa permit 172.16.1.0 24
2，配置路由策略
[r1]route-policy aa deny node 10
Info: New Sequence of this List.
[r1-route-policy]if-ma
黑洞路由，便是将所有无关路由吸入其中，使它们有来无回的路由，一般是admin主动建立的路由条目。
提到黑洞路由就要提一下null0接口。
null0口是个永不down的口，一般用于管理，详见null0的词条
admin建立一个路由条目，将接到的某个源地址转向null0接口，这样对系统负载影响非常
小。
如果同样的功能用ACL（地址访问控制列表）实现，则流量增大时CPU利用
转载
精选
2010-06-18 17:24:38
985阅读
黑洞路由
转载
2019-05-13 14:39:39
902阅读
路由器A上面有缺省路由0.0.0.00.0.0.0202.1.1.2#为了不产生环路（服务器上ping202.1.100.101可在AB间产生环路）#添加黑洞路由iproute202.1.100.0255.255.255.0null0黑洞路由最好避开内部服务器映射的IP，否则在内部通过外部IP（通常由外部域名服务器给出）访问时会得不到结果(课后作业，怎么避开内部服务器映射的IP)192.168.3
原创
2019-06-28 09:07:43
1245阅读
当路由器必须将 IP 包分段但又因 DF 标记设置为 1 而不能分段时，路由器可采用以下任一种方式：
•发送符合 RFC 792 中最初定义的“ICMP Destination Unreachable-Fragmentation Needed and DF Set”消息，然后丢弃该包。原始消息格式
此处的配置主要是以华为USG6000V的配置为主，如有错误的地方请各位纠正。 在web界面配置源NAT、NAT server时，源地址池（默认不配置）和NAT server（默认配置）配置界面都会提供是否配置黑洞路由的选项；而在命令行配置下，则是默认不配置黑洞路由。黑洞路由到底在什么时候配置？不配置会产生什么后果呢？ &
一。 黑洞就是做路由汇总时候引入的一个概念 比如你有好多个c类地址： 192.168.1.0/24 - 192.168.200.0/24 那么对外公告路由的时候你可以选择进行路由汇总。 汇总为192.168.0.0/16的路由 但是路由汇总会产生“路由黑洞”问题 因为192.168.201.0/24 - 192.168.254.0/24这段路由存在但却没有对应的主机。 因此可能造成目的地址为192
转载
精选
2016-08-14 11:24:28
1805阅读
洞路由与路由黑洞这两个概念容易混淆，为了方便区别，在此做了一下比较。在路由器中配置路由黑洞完全是出于安全因素，设有黑洞的路由会默默地抛弃掉数据包而不指明原因。而一个黑洞路由器是指一个不支持PMTU且被配置为不发送"DestinationUnreachable--目的不可达"回应消息的路由器。可以这样看:如果一个路由器不支持PMTU并且配置为不发送ICMPDestinationU
原创
2019-06-25 10:44:38
1186阅读
黑洞路由的原理
原创
2013-04-10 11:31:20
548阅读
黑洞路由实际是一种特殊的静态路由，将所有无关路由吸入其中，使它们有来无回的路由，一般是admin主动建立的路由条目。它使目的地址为该网段的数据报文到达设备之后，将被丢弃。 Null0口是个永不down的口，另外，将报文丢到Null接口的操作应不需要CPU进行什么处理，所以处理大量的报文也不会消耗设备的CPU资源。如果同样的功能用ACL（地址访问
原创
2017-09-17 10:01:39
2056阅读
黑洞路由
转载
2019-05-20 13:41:46
416阅读
实验拓扑如图：实验基本配置：防火墙配置：防火墙安全策略：security-policy
rule name NO_PAT
description NAT策略（NO_PAT）引入
source-zone trust
destination-zone untrust
source-address 10.1.1.0 mask 255.255.255.0
action permitn
