路由黑洞

　　黑洞路由，便是將所有無關路由吸入其中，使它們有來無回的路由，一般是admin主動建立的路由條目。
　　提到黑洞路由就要提一下null0接口。
　　null0口是個永不down的口，一般用于管理，詳見null0的詞條
　　admin建立一個路由條目，將接到的某個源地址轉向null0接口，這樣對系統(tǒng)負載影響非常小。
　　如果同樣的功能用ACL（地址訪問控制列表）實現(xiàn)，則流量增大時CPU利用率會明顯增加。
　　所以，設置黑洞路由一直是解決固定DOS攻擊的最好辦法。
　　相當于洪水來臨時，在洪水途經(jīng)的路上附近挖一個不見底的巨大深坑，然后將洪水引入其中。
　　黑洞路由最大的好處是充分利用了路由器的包轉發(fā)能力，對系統(tǒng)負載影響非常小。
　　在路由器中配置路由黑洞完全是出于安全因素，設有黑洞的路由會默默地拋棄掉數(shù)據(jù)包而不指明原因。
　　一個黑洞路由器是指一個不支持PMTU且被配置為不發(fā)送“Destination Unreachable--目的不可達”回應消息的路由器。
　　可以這樣看:
　　如果一個路由器不支持PMTU并且配置為不發(fā)送ICMP Destination Unreachable消息數(shù)據(jù)包，那么源主機可能發(fā)送一個永遠得不到路由的大數(shù)據(jù)包。因為路由器沒有給源主機發(fā)回應消息，主機不能確定PMTU就是問題的所在。但如果源主機端啟用了PMTU，則源主機在重試幾次大的MTU之后，如果還收不到路由器的應答，那源主機自動將PMTU設置為576bytes.
　　在Windows 2000下PMTU啟用設置是---HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters
　　EnablePMTUBHDetect REG_DWORD 0（默認禁用）或1（啟用）
　　在Windows XP下也可以試一下。
　�。∟OTE:PMTU--Path Maximum Transfer Unit是指當一個要發(fā)送的數(shù)據(jù)包的大小與當前路徑中的最小的MTU值一樣）

• 通信詞典解釋