首页/安全/安全设备配置速查/发布地址的路由与黑洞风险
NAT 与发布75 条

发布地址的路由与黑洞风险

发布地址在设备上是本地地址,上游若未宣告对应网段,公网流量到不了;上游宣告了但设备无对应配置则形成黑洞。

安全设备配置速查安全更新于 2026-10-12
检查点上游路由宣告范围、设备接口/映射地址状态
黑洞表现公网 ping 不通、连接超时无响应
验证从公网多点 traceroute 定位断点

排查命令

排查命令
# 设备侧
display ip interface brief
# 关注发布地址与接口是否 up
# 公网侧
tracert 202.1.1.20              # Windows
traceroute 202.1.1.20           # Linux/macOS
整改路由宣告属于运营商侧变更,提前走工单流程并约定回退时间。

易错点

  • 内网测试正常不代表公网可达,必须从外部验证
  • 地址未宣告时常表现为静默超时而非拒绝,容易误判为设备故障

数据来源与参考

  • 华为 USG6000 产品文档:地址与路由规划
  • 运营商专线开通与路由宣告流程(以合同与工单为准)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌