首页/网络/BGP 与广域网速查/blackhole community:触发远端黑洞
路由过滤与重分发66 条

blackhole community:触发远端黑洞

RFC 7999 定义 65535:666 为 blackhole 标记:携带该标记的路由可在远端被策略匹配后执行丢弃动作,用于快速压制攻击流量。

BGP 与广域网速查网络更新于 2026-10-12
标记值65535:666(RFC 7999)
本地动作route-map 匹配后 set community 追加黑标
远端动作匹配该 community 后设置丢弃(实现因平台而异)
前提上下游提前约定该标记的语义与执行方式

本地打标示例

本地打标示例
ip community-list standard BH permit 65535:666
!
route-map RM-BH permit 10
 match ip address prefix-list PL-ATTACK
 set community 65535:666 additive
!
show ip bgp 203.0.113.0/24 | include Community
打标只是请求信号:真正的丢弃动作需接收侧设备按约定执行,单侧配置不会自动生效。

易错点

  • 单侧配置就认为已黑洞:打标与执行需要两端配合
  • 标记传播范围不受控:确认不会传播到不支持该约定的邻居

数据来源与参考

  • RFC 7999: BLACKHOLE Community
  • Cisco: BGP community 应用示例
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌