学习防火墙之前，对路由交换应要有一定的认识1.源NAT场景下的黑洞路由2.NAT Server场景下的路由黑洞3.总结4.黑洞路由其他作用 ——————————————————————————————————————————————————1.源NAT场景下的黑洞路由先搭建一个典型的源NAT组网环境。防火墙上NAT相关配置如下：1、配置NAT地址池nat address-group GW
s
此处的配置主要是以华为USG6000V的配置为主，如有错误的地方请各位纠正。 在web界面配置源NAT、NAT server时，源地址池（默认不配置）和NAT server（默认配置）配置界面都会提供是否配置黑洞路由的选项；而在命令行配置下，则是默认不配置黑洞路由。黑洞路由到底在什么时候配置？不配置会产生什么后果呢？ &
转载
2024-03-28 10:57:42
200阅读
路由黑洞一般是在网络边界做汇总回程路由的时候产生的一种不太愿意出现的现象，就是汇总的时候有时会有一些网段并不在内网中存在，但是又包含在汇总后的网段中，如果在这个汇总的边界设备上同时还配置了缺省路由，就可能出现一些问题。这时，如果有数据包发向那些不在内网出现的网段（但是又包含在汇总网段）所在的路由器，根据最长匹配原则，并没有找到对应的路由，只能根据默认路由又回
BGP路由黑洞啊
原创
2013-09-26 17:18:26
5212阅读
HCIP-02静态路由的扩展配置1.负载均衡：当路由器访问同一个目标且具有多条开销相似的路径的时候，可以让流量拆分后延多条路径同时传输，可以达到叠加带宽的效果。2.手工汇总：当路由器可以访问多个连续子网时，若均通过相同的下一跳，可以将这些网段进行汇总计算，之后仅编辑到达汇总网段的静态路由即可，以达到减少路由条目，提高转发效率的目的。3.路由黑洞：在汇总中，若包含网络内实际有不存在的网段时，可能使流
http://hi.baidu.com/lgddylan/blog/item/3aef8a64b7f811faf73654a0.html一。黑洞就是做路由汇总时候引入的一个概念比如你有好多个c类地址：192.168.1.0/24 - 192.168.200.0/24那么对外公告路由的时候你可以选择进行路由汇总。汇总为192.168.0.0/16的路由但是路由汇总会产生“路由黑洞”问题因为192.1
转载
2024-09-29 20:47:54
46阅读
我们在用手工汇总路由时可能产生路由黑洞问题从而使网络变成不可达，本次的实验环境如下面的拓扑：R0和R1之间是192.168.12.0/24；R1和R2之间是192.168.23.0/24;R2和R3之间是192.168.34.0/24;R3的右边是一个4.0.0.0的网络，R3上有一条默认路由指向左边，即从s0/1出来。所有路由器用RIP协议来学习路由条目，我们在R3的s0/1接口上做手工汇总，汇
1.BGP的路由黑洞 由于BGP协议可以非直连建邻，故可能出现BGP协议跨越未运行BGP协议的路由器，导致BGP路由传递后，显示控制层面可达，但是，数据层面，流量经过未运行BGP协议的路由器时，无法通过，形成路由黑洞。 解决方案： 1.让AS内所有设备都运行BGP协议 2.可以在AS内部运行BGP的设备上像AS内部使用的IGP协议中进行重发布 3.使用MPLS技术解决路
转载
2024-04-08 11:49:01
146阅读
组网需求： 1.AS65000边界网段发布：RT1、RT2重发布直连路由至OSPF（metric 1000 type 1） 2.BGP配置要求： no synchronization no auto-summary IBGP使用LOOPBACK建立邻居，下一跳指向自己
目录BGP协议的两个问题1）BGP路由黑洞2）BGP的防环机制（1）EBGP水平分割（2）IBGP水平分割BGP的基本配置1）BGP邻居建立过程（1）EBGP对等体直连建立对等体（2）IBGP对等体环回建立对等体（3）EBGP对等体环回建邻2）BGP的路由发布（1）通过network命令进行发布（2）通过重发布来发布BGP路由3）BGP路由聚合（1）自动聚合（2）手工聚合4）路由反射器5）联邦（1
转载
2024-07-22 09:58:53
27阅读
IP地址如图所示；AR1和AR2配置EBGP，AR4和AR5也配置EBGP，AR2和AR4配置IBGP;根据BGP选路原则4：（一条从IBGP学习到的路由发给BGP邻居之前，通过IGP必须知道该路由，即IGP与BGP同步）。在华为路由器上，默认是将BGP于IGP的同步检查关闭的，原因是为了实现IBGP路由的正常通告。但关闭同步会出现“路由黑洞”。因此有两种解决方案：1.将BGP路由引入IGP，2.
原创
2020-09-20 22:30:51
1314阅读
点赞
技术背景一般来说，一条路由无论是静态的或者是动态的，都需要关联到一个出接口，路由的出接口指的是设备要到达一个目的网络时的出站接口。路由的出接口可以是该设备的物理接口，比如百兆、千兆以太网接口，也可以是逻辑接口，如VLAN接口(VLAN Interface)，或者是隧道(Tunnel )接口等。在众多类型的出接口中，有一种接口非常特殊，那就是Null(无效)接口，这种类型的接口只有一个编号，也就是0
当路由器必须将 IP 包分段但又因 DF 标记设置为 1 而不能分段时，路由器可采用以下任一种方式：
•发送符合 RFC 792 中最初定义的“ICMP Destination Unreachable-Fragmentation Needed and DF Set”消息，然后丢弃该包。原始消息格式
转载
2024-05-17 06:11:06
340阅读
实验拓扑如图：实验基本配置：防火墙配置：防火墙安全策略：security-policy
rule name NO_PAT
description NAT策略（NO_PAT）引入
source-zone trust
destination-zone untrust
source-address 10.1.1.0 mask 255.255.255.0
action permitn
转载
2024-03-05 22:25:37
155阅读
BGP的路由黑洞 由于BGP协议可以非直连建邻，故可能出现BGP协议跨越未运行BGP协议的路由器，导致BGP路由传递后，显示控制层面可达，但是，数据层面，流量经过未运行BGP协议的路由器时，无法通过，形成路由黑洞。解决方案：让AS内所有设备都运行BGP协议可以在AS内部运行BGP的设备上像AS内部使用的IGP协议中进行重发布使用MPLS技术解决路由黑洞问题—是当前工程中主要使用的解决BGP路由黑洞
转载
2024-04-16 20:28:42
121阅读
BGP(边界网关协议)-----BGP路由黑洞及路由反射器与联盟路由黑洞的场景黑洞出现场景：两台非直连路由器可以建立BGP邻居关系，传递BGP路由。如果中间路由器没有运行BGP协议，可能会出现路由黑洞。在拓扑图中，R1和R2是EBGP邻居关系，R2和R4是IBGP邻居关系，R4和R5是EBGP邻居关系，R3没有运行BGP。上述拓扑将产生路由黑洞：R1将网络10.0.0.0/24宣告到BGP进程，传
转载
2024-05-23 18:11:51
206阅读
黑洞路由，将所有无关路由吸入其中，使它们有来无回的路由。简介黑洞路由，便是将所有无关路由吸入其中，使它们有来无回的路由，一般是admin主动建立的路由条目。null0接口提到黑洞路由就要提一下null0接口。null0口是个永不down的口，一般用于管理，admin建立一个路由条目，将接到的某个源地址转向null0接口，这样对系统负载影响非常小。ACL如果同样的功能用ACL（地址访问控制列表）实现
转载
2024-08-09 13:37:35
37阅读
概述一般来说FW作为出口的时候，我们会部署NAT，比如部署源地址动态NAT地址池，而且还会创建一条静态路由，下一条是ISP，我们在借助这些外网地址尝试与其他主机进行通信的时候会对地址进行替换，但是我们知道回包如果想要回来就必须依靠状态化表项，如果没有对应的状态化表项的化而且没有安全策略的匹配就会导致数据包被丢弃。因为状态化表项会有固定的老化时间，所以这就导致当状态化表项老化后，如果其他主机还想通过
转载
2024-04-08 14:56:41
36阅读
黑洞产生：当R1与AS100为EBGP邻居时，则R1接收到了外部的路由信息去往192.168.1.0/24，而R1 R2 R3运行IGP路由协议（OSPF RIP EIGRP。。。），R1与R3配置为IBGP，互为邻居，则到192.168.1.0/24的路由信息将被R3学到，R3将到192.168.1.0/24的路由信息同步给AS300.
原创
2011-08-22 10:09:02
748阅读
在网络领域中，BGP路由黑洞和MPLS是两个非常重要的概念，它们在网络运行中起着至关重要的作用。BGP路由黑洞指的是在BGP网络中，某些特定的IP地址或网络段由于某种原因无法正常访问或无法被路由到，导致数据包在网络中被丢弃，形成了黑洞现象。而MPLS（Multiprotocol Label Switching）是一种基于标签的多协议交换技术，它可以提高网络的传输效率和灵活性。
BGP路由黑洞往往
原创
2024-02-27 12:15:52
130阅读
