 |
善于提問，勤于回答，你也是專家
|
 |
問題已開啟
(普通問題)
提問者: 更多
路由
相關問題
• 路由器的端口是什么 2020-06-13
• 路由器放在墻角會不會影響信號 2020-06-06
• 路由器如何設置 2020-03-13
• 設備中的分段路由SR屬于SPN架構(gòu)哪一層 2019-11-09
• 在一公網(wǎng)中添加內(nèi)網(wǎng)，通過路由器策略路由，現(xiàn)影響部分電腦，部分公網(wǎng)無法訪問 2019-07-12
• 關于WiFi路由器 2019-06-10
• ZXR10低端路由器如何調(diào)試 2018-12-15
• 什么是路由器 2017-06-06
• 路由器放在墻角會不會影響信號 2020-06-06
• 路由器如何設置 2020-03-13
• 設備中的分段路由SR屬于SPN架構(gòu)哪一層 2019-11-09
• 在一公網(wǎng)中添加內(nèi)網(wǎng)，通過路由器策略路由，現(xiàn)影響部分電腦，部分公網(wǎng)無法訪問 2019-07-12
• 關于WiFi路由器 2019-06-10
• ZXR10低端路由器如何調(diào)試 2018-12-15
• 什么是路由器 2017-06-06
問題答案
( 1 )
黑洞路由，便是將所有無關路由吸入其中，使它們有來無回的路由，一般是admin主動建立的路由條目。
提到黑洞路由就要提一下null0接口。
null0口是個永不down的口，一般用于管理，詳見null0的詞條
admin建立一個路由條目，將接到的某個源地址轉(zhuǎn)向null0接口，這樣對系統(tǒng)負載影響非常小。
如果同樣的功能用ACL（地址訪問控制列表）實現(xiàn)，則流量增大時CPU利用率會明顯增加。
所以，設置黑洞路由一直是解決固定DOS攻擊的最好辦法。
相當于洪水來臨時，在洪水途經(jīng)的路上附近挖一個不見底的巨大深坑，然后將洪水引入其中。
黑洞路由最大的好處是充分利用了路由器的包轉(zhuǎn)發(fā)能力，對系統(tǒng)負載影響非常小。
在路由器中配置路由黑洞完全是出于安全因素，設有黑洞的路由會默默地拋棄掉數(shù)據(jù)包而不指明原因。
提到黑洞路由就要提一下null0接口。
null0口是個永不down的口，一般用于管理，詳見null0的詞條
admin建立一個路由條目，將接到的某個源地址轉(zhuǎn)向null0接口，這樣對系統(tǒng)負載影響非常小。
如果同樣的功能用ACL（地址訪問控制列表）實現(xiàn)，則流量增大時CPU利用率會明顯增加。
所以，設置黑洞路由一直是解決固定DOS攻擊的最好辦法。
相當于洪水來臨時，在洪水途經(jīng)的路上附近挖一個不見底的巨大深坑，然后將洪水引入其中。
黑洞路由最大的好處是充分利用了路由器的包轉(zhuǎn)發(fā)能力，對系統(tǒng)負載影響非常小。
在路由器中配置路由黑洞完全是出于安全因素，設有黑洞的路由會默默地拋棄掉數(shù)據(jù)包而不指明原因。
一個黑洞路由器是指一個不支持PMTU且被配置為不發(fā)送“Destination Unreachable--目的不可達”回應消息的路由器。
《摘自http://bbs.51cto.com/thread-911445-1.html》
回答者：
zhangshiqin
回答時間：2016-04-19 20:48
4
0
• 陜西瑞達灃通信技術有限公司
聘：華為光網(wǎng)絡工程師
需求人數(shù)：8 人 地點：新疆
• 廣東南方通信建設有限公司 聘：日常項目系統(tǒng)中高級工程師
需求人數(shù)：2 人 地點：百色市
• 北京電旗通訊技術股份有限公司 聘：網(wǎng)優(yōu)實習生通信應屆生（云南）
需求人數(shù)：1 人 地點：昆明市,思茅市,昭通市
• 元道通信股份有限公司 聘：中級后臺-福建
需求人數(shù)：8 人 地點：福州市,寧德市,三明市,南平市
• 廣州瀚信通信科技股份有限公司 聘：項目經(jīng)理（廣東）
需求人數(shù)：2 人 地點：廣東省
• 福建省鴻官通信工程有限公司 聘：網(wǎng)絡優(yōu)化工程師
需求人數(shù)：2 人 地點：牡丹江市
• 浙江明訊網(wǎng)絡技術有限公司 聘：浙江網(wǎng)絡優(yōu)化工程師
需求人數(shù)：8 人 地點：寧波市,舟山市,湖州市,紹興市
• 嘉環(huán)科技股份有限公司 聘：湖南電信原廠優(yōu)化招聘
需求人數(shù)：10 人 地點：長沙市,永州市,郴州市,衡陽市
• 杭州東信網(wǎng)絡技術有限公司 聘：LTE/5G網(wǎng)絡中高級優(yōu)化工程師
需求人數(shù)：2 人 地點：上海市
• 南京順盛通信科技有限責任公司 聘：中興傳輸IPRAN工程師
需求人數(shù)：1 人 地點：連云港市,鹽城市
需求人數(shù)：8 人 地點：新疆
• 廣東南方通信建設有限公司 聘：日常項目系統(tǒng)中高級工程師
需求人數(shù)：2 人 地點：百色市
• 北京電旗通訊技術股份有限公司 聘：網(wǎng)優(yōu)實習生通信應屆生（云南）
需求人數(shù)：1 人 地點：昆明市,思茅市,昭通市
• 元道通信股份有限公司 聘：中級后臺-福建
需求人數(shù)：8 人 地點：福州市,寧德市,三明市,南平市
• 廣州瀚信通信科技股份有限公司 聘：項目經(jīng)理（廣東）
需求人數(shù)：2 人 地點：廣東省
• 福建省鴻官通信工程有限公司 聘：網(wǎng)絡優(yōu)化工程師
需求人數(shù)：2 人 地點：牡丹江市
• 浙江明訊網(wǎng)絡技術有限公司 聘：浙江網(wǎng)絡優(yōu)化工程師
需求人數(shù)：8 人 地點：寧波市,舟山市,湖州市,紹興市
• 嘉環(huán)科技股份有限公司 聘：湖南電信原廠優(yōu)化招聘
需求人數(shù)：10 人 地點：長沙市,永州市,郴州市,衡陽市
• 杭州東信網(wǎng)絡技術有限公司 聘：LTE/5G網(wǎng)絡中高級優(yōu)化工程師
需求人數(shù)：2 人 地點：上海市
• 南京順盛通信科技有限責任公司 聘：中興傳輸IPRAN工程師
需求人數(shù)：1 人 地點：連云港市,鹽城市
熱點問題
更多精彩
| 聯(lián)系我們 - 問通信專家 | Powered by MSCBSC 移動通信網(wǎng) © 2006 - |