- 积分
- 180
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 最后登录
- 1970-1-1
- 阅读权限
- 20
- 听众
- 收听
助理工程师
 
|

楼主 |
发表于 2015-7-21 10:17:02
|
显示全部楼层
本帖最后由 queshuai 于 2015-7-21 10:35 编辑
问题是这样的,R7和R8运行了BGP协议,AS号分别为7和8.,掩码255.255.255.0 , 已经发布网段,并且建立了邻居关系 ,nei78.1.1.7 ,nei 78.1.1.8 . 我是看了一篇博客,对BGP简单的利用NULL0接口进行防DDOS攻击 ,原博客地址:http://blog.chinaunix.net/uid-15797451-id-3412022.html
在R8上进行配置
Ip route 78.1.1.0 255.255.255.0 null0 tag 999
Route-map blackhole permit 10
Match tag 999
Set community 7:8
Route-map blackhole permit 20
router bgp 8
Neighbor 78.1.1.7 active
Neighbor 78.1.1.7 route-map blackhole out(就是到这一步的时候报错了,提示已经被应用上了,但具体效果不知道 ,sh run 可以查看的到已经在配置里面)提示错误 :blackhole used as bgp inbound route-map , tag match not supported .
是不是我哪里配置错了呢, 打标签 的时候 错了, 还是哪里呢?报这样的错提示有没有效果呢?大神们 |
12#
2015-7-21 10:17:02
回复(0)
收起回复
|