简单利用路由黑洞解决DDOS流量攻击

黑洞路由，便是将所有无关路由吸入其中，使它们有来无回的路由，一般是admin主动建立的路由条目。 提到黑洞路由就要提一下null0接口。 null0口是个永不down的口，一般用于管理，详见null0的词条 admin建立一个路由条目，将接到的某个源地址转向null0接口，这样对系统负载影响非常小。 如果同样的功能用ACL（地址访问控制列表）实现，则流量增大时CPU利用率会明显增加。 所以，设置黑

>>阅读原文<<