配置黑洞路由


拓扑图

在R1上配置一条静态路由:ip route-static  192.168.0.0   16     10.1.1.2;在R2上配置一条默认静态路由:ip route-static 0.0.0.0  0.0.0.0   10.1.1.1;你如果ping192.168.1.1,就可以连通了,如果你来ping192.168.5.1/32,,无法连通因为此时没有指向192.168.5.1/32的直连你路由,但是192.168.5.1/32的地址匹配R1路由表中目的地址指向192.168.0.0/16的静态路由,根据这条路由的下一跳,报文发送给R2设备,让后R2又发送给R1,造成环路,直到生存时间变为0;

 

为了避免环路的发生,在路由器R1上配置一个黑洞路由,配置这个黑洞路由的子网掩码,要比192.168.0.0/16的掩码要长,因为根据表的最长匹配规则,会首先匹配那一条黑洞路由,然后报文会被丢弃。

Ip route-static 192.168.0.0 18 null0

抓包发现,192.168.5.1/32,R1接到R2的报文之后并没有再次转发给R2,被丢弃了。

 

 

 

 

 

 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM