通过接口Null0配置IPv6黑洞.pdfVIP

通过接口 Null0 配置 IPv6 黑洞 目录 简介 先决条件 要求 使用的组件 规则 配置 网络图 示例配置 验证 相关信息 简介 本文描述如何通过接口 Null0 在 IPv6 中配置黑洞。黑洞路由是一种允许管理员封锁不需要流量的方 法，例如来自非法来源的流量或由拒绝服务 (DoS) 攻击生成的流量，方法是将流量动态路由至一个 停止的接口或一个被指定为收集信息进行调查的主机，这可以缓和对网络的攻击影响。 先决条件 要求 尝试进行此配置之前，请确保满足以下要求： 了解 BGP 路由协议及其操作 了解 IPv6 编址方案 使用的组件 本文中的信息基于装有 Cisco IOS® 软件版本 15.0(1) 的 Cisco 7200 系列路由器。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 配置 本部分提供有关如何配置本文档所述功能的信息。 注意： 使用命令查找工具 （仅限注册用户 ）查找有关本文档所使用命令的详细信息。 网络图 本文档使用以下网络设置： 在此网络中，路由器 R1 与 R2 彼此形成 eBGP 关系。路由器使用 OSPFv3 进行内部通信。在路由 器 R1 中，可通过配置 Null0 实现黑洞，方法是将任何源地址为 20:20::20/128 的数据包都导向至 Null0。换句话说，路由到 Null0 的所有流量都会被丢弃。 示例配置 本文档使用以下配置： 路由器 R1 路由器 R2 路由器 R1 ! hostname R1 ! no ip domain lookup ip cef ipv6 unicast-routing ipv6 cef ! ! interface Loopback1 no ip address ipv6 address AA::1/128 ipv6 enable ipv6 ospf 10 area 0 ! interface Loopback10 no ip address ipv6 address AA:10::10/128 ipv6 enable ! interface FastEthernet1/0 no ip address speed auto duplex auto ipv6 address 2012:AA::1/64 ipv6 enable ipv6 ospf 10 area 0 ! router bgp 6501 bgp router-id 1.1.1.1 bgp log-neighbor-changes no bgp default ipv4-unicast neighbor BB::1 remote-as 6502 neighbor BB::1 ebgp-multihop 2 neighbor BB::1 update-source Loopback1 ! address-family ipv4 exit-address-family ! address-family ipv6 redistribute static network AA:10::10/128 neighbor BB::1 activate exit-address-family ! ipv6 route 20:20::20/128 Null0 ipv6 router ospf 10 router-id 1.1.1.1 ! end 路由器 R2 ! hostname R2 ! ipv6 unicast-routing ipv6 cef ! ! interface Loopback1 no ip address ipv6 address BB::1/128 ipv6 enable ipv6 ospf 10 area 0 ! interface Loopback20 no ip address ipv6 address 20:20::20/128 ipv6 enable ! interface FastEthernet1/0 no ip address speed auto duplex auto ipv6 address 2012:AA::2/64 ipv6 enable