功能介绍

在设备配置NAT后，可能存在外网IP对这个地址池 或端口映射的公网地址发起连接，这些连接会大量占用设备的CPU资源。因此需要配置黑洞路由，对由外网主动发起对地址池和端口映射的公网地址连接数据（不包含端口映射）进行丢弃。

实施前准备

确定设备配置的地址池里的具体地址

风险注意事项

尽量不要用路由器外网接口的公网地址作为NAT转换后的源地址,如果使用了，不能用黑洞路由的方式进行保护。

组网拓扑

配置步骤：

1、确定NAT地址池中的公网地址

使用show run命令查看被调用的NAT地址池名称，再根据该地址池名称确认地址池中的公网地址。

举例:

1)根据下列的信息确定使用的NAT地址池名称为 test

2)再使用命令Ruijie#show run | begin pool test 查看地址池的公网地址情况 --->show run | begin pool test中show run | begin pool l是固定命令，test是NAT地址池的名字

上图红色即使NAT地址池的公网地址

2、确定端口的公网地址

端口映射的命令特征：以ip nat inside source static开始

3、对NAT地址池中和端口映射的公网地址配置黑洞路由

Ruijie(config)#ip route 172.18.157.102 255.255.255.255 null 0

Ruijie(config)#ip route 172.18.157.103 255.255.255.255 null 0

Ruijie(config)#ip route 172.18.157.104 255.255.255.255 null 0

Ruijie(config)#ip route 2.2.2.2 255.255.255.255 null 0

Ruijie(config)#ip route 69.1.1.3 255.255.255.255 null 0

Ruijie(config)#ip route 69.1.1.4 255.255.255.255 null 0

Ruijie(config)#ip route 69.1.1.5 255.255.255.255 null 0

4、测试业务正常后，保存设备配置

Ruijie(config)#end

Ruijie#wirte --->保存配置

查看方式

Ruijie#show ip route static

S* 0.0.0.0/0 [1/0] via 172.18.157.1

S 2.2.2.2/32 is directly connected, Null 0 --->Null 0即表示黑洞路由

S 5.5.5.5/32 is directly connected, Null 0

S 69.1.1.3/32 is directly connected, Null 0

S 69.1.1.4/32 is directly connected, Null 0

S 69.1.1.5/32 is directly connected, Null 0

S 172.18.157.102/32 is directly connected, Null 0

S 172.18.157.103/32 is directly connected, Null 0

S 172.18.157.104/32 is directly connected, Null 0