ddos防御 黑洞路由的原理是什么？

黑洞路由的原理是什么？

路由黑洞通常是在网络边界进行聚合回程路由时的一种不情愿现象，即有时会有一些内网中不存在的网段，但包含在聚合网段中。如果在聚合边界设备上有一个指向它的默认路由，那么如果内联网中有一个数据包指向那些不知道内联网外观但包含在网段数据摘要中的网段（因此，如果它是一个准确的摘要，将不存在路由黑洞），则默认路由将是发送到概要边界设备，并且概要路由将在设备上匹配，因此它将返回到刚刚发送的路由器，即路由循环到TTL值超时，丢弃。这是一个我们不想看到的现象，所以我们需要有一个解决这个问题的办法，那就是黑洞路由。实际上，这是一条特殊的静态路径。下一个跃点指向空端口0，一个不存在的端口。因此，匹配此路由的数据包将被丢弃—仅使用单词可能有点难以理解。你可以按照我的描述找一个例子来理解。。。查看原始帖子>>

ddos防御 路由黑洞产生原因 bgp路由黑洞产生原因

版权声明：本文内容由互联网用户自发贡献，本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。