Linux系统在科大校园网管理中的应用讲义.ppt

* Linux系统在科大校园网管理中的应用 */84 在路由器上封锁IP的方式 首先在路由器上增加 null 0 路由 ip route 55 null0 把要封锁IP的下一跳设置为,如要封锁3 直接增加静态路由 ip route 3 55 需要在所有路由器上增加 利用BGP注入路由（远程触发黑洞路由，Remote-Triggered Black Hole Routing ） 在一个触发路由器上增加，利用BGP广播给其他路由器 做法可以参考/3c6vl7 （Worm Mitigation Technical Details ） * Linux系统在科大校园网管理中的应用 */84 触发路由器设置 router bgp 999 ... redistribute static route-map STATIC-TO-BGP ... route-map STATIC-TO-BGP permit 10 match tag 66 set ip next-hop set community no-export 999:000 set origin igp route-map STATIC-TO-BGP permit 20 ... ip route 3 55 Null0 Tag 66 * Linux系统在科大校园网管理中的