 |
善于提問(wèn)，勤于回答，你也是專家
|
 |
問(wèn)題已開(kāi)啟
(普通問(wèn)題)
提問(wèn)者: 更多
路由
相關(guān)問(wèn)題
• 路由器的端口是什么 2020-06-13
• 路由器放在墻角會(huì)不會(huì)影響信號(hào) 2020-06-06
• 路由器如何設(shè)置 2020-03-13
• 設(shè)備中的分段路由SR屬于SPN架構(gòu)哪一層 2019-11-09
• 在一公網(wǎng)中添加內(nèi)網(wǎng)，通過(guò)路由器策略路由，現(xiàn)影響部分電腦，部分公網(wǎng)無(wú)法訪問(wèn) 2019-07-12
• 關(guān)于WiFi路由器 2019-06-10
• ZXR10低端路由器如何調(diào)試 2018-12-15
• 什么是路由器 2017-06-06
• 路由器放在墻角會(huì)不會(huì)影響信號(hào) 2020-06-06
• 路由器如何設(shè)置 2020-03-13
• 設(shè)備中的分段路由SR屬于SPN架構(gòu)哪一層 2019-11-09
• 在一公網(wǎng)中添加內(nèi)網(wǎng)，通過(guò)路由器策略路由，現(xiàn)影響部分電腦，部分公網(wǎng)無(wú)法訪問(wèn) 2019-07-12
• 關(guān)于WiFi路由器 2019-06-10
• ZXR10低端路由器如何調(diào)試 2018-12-15
• 什么是路由器 2017-06-06
問(wèn)題答案
( 1 )
黑洞路由，便是將所有無(wú)關(guān)路由吸入其中，使它們有來(lái)無(wú)回的路由，一般是admin主動(dòng)建立的路由條目。
提到黑洞路由就要提一下null0接口。
null0口是個(gè)永不down的口，一般用于管理，詳見(jiàn)null0的詞條
admin建立一個(gè)路由條目，將接到的某個(gè)源地址轉(zhuǎn)向null0接口，這樣對(duì)系統(tǒng)負(fù)載影響非常小。
如果同樣的功能用ACL（地址訪問(wèn)控制列表）實(shí)現(xiàn)，則流量增大時(shí)CPU利用率會(huì)明顯增加。
所以，設(shè)置黑洞路由一直是解決固定DOS攻擊的最好辦法。
相當(dāng)于洪水來(lái)臨時(shí)，在洪水途經(jīng)的路上附近挖一個(gè)不見(jiàn)底的巨大深坑，然后將洪水引入其中。
黑洞路由最大的好處是充分利用了路由器的包轉(zhuǎn)發(fā)能力，對(duì)系統(tǒng)負(fù)載影響非常小。
在路由器中配置路由黑洞完全是出于安全因素，設(shè)有黑洞的路由會(huì)默默地拋棄掉數(shù)據(jù)包而不指明原因。
提到黑洞路由就要提一下null0接口。
null0口是個(gè)永不down的口，一般用于管理，詳見(jiàn)null0的詞條
admin建立一個(gè)路由條目，將接到的某個(gè)源地址轉(zhuǎn)向null0接口，這樣對(duì)系統(tǒng)負(fù)載影響非常小。
如果同樣的功能用ACL（地址訪問(wèn)控制列表）實(shí)現(xiàn)，則流量增大時(shí)CPU利用率會(huì)明顯增加。
所以，設(shè)置黑洞路由一直是解決固定DOS攻擊的最好辦法。
相當(dāng)于洪水來(lái)臨時(shí)，在洪水途經(jīng)的路上附近挖一個(gè)不見(jiàn)底的巨大深坑，然后將洪水引入其中。
黑洞路由最大的好處是充分利用了路由器的包轉(zhuǎn)發(fā)能力，對(duì)系統(tǒng)負(fù)載影響非常小。
在路由器中配置路由黑洞完全是出于安全因素，設(shè)有黑洞的路由會(huì)默默地拋棄掉數(shù)據(jù)包而不指明原因。
一個(gè)黑洞路由器是指一個(gè)不支持PMTU且被配置為不發(fā)送“Destination Unreachable--目的不可達(dá)”回應(yīng)消息的路由器。
《摘自http://bbs.51cto.com/thread-911445-1.html》
回答者：
zhangshiqin
回答時(shí)間：2016-04-19 20:48
4
0
• 怡利科技發(fā)展有限公司
聘：移動(dòng)電信聯(lián)通單驗(yàn)工程師
需求人數(shù)：12 人 地點(diǎn)：貴州省
• 南京華蘇科技有限公司 聘：濟(jì)南省移動(dòng)高端-材料輸出高手優(yōu)先
需求人數(shù)：1 人 地點(diǎn)：濟(jì)南市
• 杭州東信網(wǎng)絡(luò)技術(shù)有限公司 聘：LTE/5G網(wǎng)絡(luò)中高級(jí)優(yōu)化工程師
需求人數(shù)：2 人 地點(diǎn)：上海市
• 陜西瑞達(dá)灃通信技術(shù)有限公司 聘：華為光網(wǎng)絡(luò)工程師
需求人數(shù)：8 人 地點(diǎn)：新疆
• 浙江省郵電工程建設(shè)有限公司 聘：網(wǎng)優(yōu)日常租賃人員
需求人數(shù)：2 人 地點(diǎn)：煙臺(tái)市
• 重慶信科通信工程有限公司 聘：南昌電信中興原廠高級(jí)
需求人數(shù)：2 人 地點(diǎn)：南昌市
• 西安中興精誠(chéng)通訊有限公司 聘：重慶-網(wǎng)優(yōu)高級(jí)工程師
需求人數(shù)：2 人 地點(diǎn)：重慶市
• 福建省鴻官通信工程有限公司 聘：網(wǎng)絡(luò)優(yōu)化工程師
需求人數(shù)：2 人 地點(diǎn)：牡丹江市
• 成都旗訊通信技術(shù)有限公司 聘：【聯(lián)通項(xiàng)目】招督導(dǎo)、維護(hù)轉(zhuǎn)網(wǎng)優(yōu)
需求人數(shù)：12 人 地點(diǎn)：河北省,遼寧省,吉林省,黑龍江,內(nèi)蒙古
• 上海瑞禾通訊技術(shù)有限公司 聘：廣州中高級(jí)工程師
需求人數(shù)：3 人 地點(diǎn)：廣州市
需求人數(shù)：12 人 地點(diǎn)：貴州省
• 南京華蘇科技有限公司 聘：濟(jì)南省移動(dòng)高端-材料輸出高手優(yōu)先
需求人數(shù)：1 人 地點(diǎn)：濟(jì)南市
• 杭州東信網(wǎng)絡(luò)技術(shù)有限公司 聘：LTE/5G網(wǎng)絡(luò)中高級(jí)優(yōu)化工程師
需求人數(shù)：2 人 地點(diǎn)：上海市
• 陜西瑞達(dá)灃通信技術(shù)有限公司 聘：華為光網(wǎng)絡(luò)工程師
需求人數(shù)：8 人 地點(diǎn)：新疆
• 浙江省郵電工程建設(shè)有限公司 聘：網(wǎng)優(yōu)日常租賃人員
需求人數(shù)：2 人 地點(diǎn)：煙臺(tái)市
• 重慶信科通信工程有限公司 聘：南昌電信中興原廠高級(jí)
需求人數(shù)：2 人 地點(diǎn)：南昌市
• 西安中興精誠(chéng)通訊有限公司 聘：重慶-網(wǎng)優(yōu)高級(jí)工程師
需求人數(shù)：2 人 地點(diǎn)：重慶市
• 福建省鴻官通信工程有限公司 聘：網(wǎng)絡(luò)優(yōu)化工程師
需求人數(shù)：2 人 地點(diǎn)：牡丹江市
• 成都旗訊通信技術(shù)有限公司 聘：【聯(lián)通項(xiàng)目】招督導(dǎo)、維護(hù)轉(zhuǎn)網(wǎng)優(yōu)
需求人數(shù)：12 人 地點(diǎn)：河北省,遼寧省,吉林省,黑龍江,內(nèi)蒙古
• 上海瑞禾通訊技術(shù)有限公司 聘：廣州中高級(jí)工程師
需求人數(shù)：3 人 地點(diǎn)：廣州市
熱點(diǎn)問(wèn)題
更多精彩
| 聯(lián)系我們 - 問(wèn)通信專家 | Powered by MSCBSC 移動(dòng)通信網(wǎng) © 2006 - |