BGP路由黑洞求助，求大神帮忙，谢谢了，

queshuai

问舟 发表于 2015-7-18 21:27
真逗，说不清你说什么

大神，我已经把问题描述 了，在回复 下面，您 看一下好不

queshuai

coresh 发表于 2015-7-18 21:01
说不清，怎么帮忙

大神，我已经把问题描述 了，在回复 下面，您 看一下好不

queshuai

Rockyw 发表于 2015-7-19 11:01
先把问题描述清楚了再求教吧

问题是这样的，R8和R7的AS号分别是7和8，已经发布网段，并且建立邻居关系，nei78.1.1.7 .nei78.1.1.8  , 掩码是255.255.255.0   现在是想利用NULL0 接口来防止 DDOS攻击，原博客地址：http://blog.chinaunix.net/uid-15797451-id-3412022.html

现在在R8上面进行配置
Ip route 78.1.1.0  255.255.255.0 null0 tag 999

Route-map blackhole permit 10

Match tag 999

Set community 7：8

Route-map blackhole permit 20

router bgp 8
Neighbor 78.1.1.7 active

Neighbor 78.1.1.7 route-map blackhole out (然后就是在这一步的时候报错，显示我的被应用上了，但具体效果不知道 ，sh run 可以看到配置在里面) 原错误提示; blackhole used as bgp inbound route-map , tag match not supported .   

queshuai

周浩2b 发表于 2015-7-19 08:01

问题是这样的，R8和R7的AS号分别是7和8，已经发布网段，并且建立邻居关系，nei78.1.1.7 .nei78.1.1.8  , 掩码是255.255.255.0   现在是想利用NULL0 接口来防止 DDOS攻击，原博客地址：http://blog.chinaunix.net/uid-15797451-id-3412022.html

现在在R8上面进行配置
Ip route 78.1.1.0  255.255.255.0 null0 tag 999

Route-map blackhole permit 10

Match tag 999

Set community 7：8

Route-map blackhole permit 20

router bgp 8
Neighbor 78.1.1.7 active

Neighbor 78.1.1.7 route-map blackhole out (然后就是在这一步的时候报错，显示我的被应用上了，但具体效果不知道 ，sh run 可以看到配置在里面) 原错误提示; blackhole used as bgp inbound route-map , tag match not supported .   

queshuai

coresh 发表于 2015-7-18 23:29
都不知道你想怎样，如果是概念的问题，理解不了，建议看书或者看视频

问题是这样的，R8和R7的AS号分别是7和8，已经发布网段，并且建立邻居关系，nei78.1.1.7 .nei78.1.1.8  , 掩码是255.255.255.0   现在是想利用NULL0 接口来防止 DDOS攻击，原博客地址：http://blog.chinaunix.net/uid-15797451-id-3412022.html

现在在R8上面进行配置
Ip route 78.1.1.0  255.255.255.0 null0 tag 999

Route-map blackhole permit 10

Match tag 999

Set community 7：8

Route-map blackhole permit 20

router bgp 8
Neighbor 78.1.1.7 active

Neighbor 78.1.1.7 route-map blackhole out (然后就是在这一步的时候报错，显示我的被应用上了，但具体效果不知道 ，sh run 可以看到配置在里面) 原错误提示; blackhole used as bgp inbound route-map , tag match not supported .   

queshuai

问舟 发表于 2015-7-18 21:27
真逗，说不清你说什么

问题是这样的，R8和R7的AS号分别是7和8，已经发布网段，并且建立邻居关系，nei78.1.1.7 .nei78.1.1.8  , 掩码是255.255.255.0   现在是想利用NULL0 接口来防止 DDOS攻击，原博客地址：http://blog.chinaunix.net/uid-15797451-id-3412022.html

现在在R8上面进行配置
Ip route 78.1.1.0  255.255.255.0 null0 tag 999

Route-map blackhole permit 10

Match tag 999

Set community 7：8

Route-map blackhole permit 20

router bgp 8
Neighbor 78.1.1.7 active

Neighbor 78.1.1.7 route-map blackhole out (然后就是在这一步的时候报错，显示我的被应用上了，但具体效果不知道 ，sh run 可以看到配置在里面) 原错误提示; blackhole used as bgp inbound route-map , tag match not supported .   

queshuai

coresh 发表于 2015-7-18 21:01
说不清，怎么帮忙

问题是这样的，R8和R7的AS号分别是7和8，已经发布网段，并且建立邻居关系，nei78.1.1.7 .nei78.1.1.8  , 掩码是255.255.255.0   现在是想利用NULL0 接口来防止 DDOS攻击，原博客地址：http://blog.chinaunix.net/uid-15797451-id-3412022.html

现在在R8上面进行配置
Ip route 78.1.1.0  255.255.255.0 null0 tag 999

Route-map blackhole permit 10

Match tag 999

Set community 7：8

Route-map blackhole permit 20

router bgp 8
Neighbor 78.1.1.7 active

Neighbor 78.1.1.7 route-map blackhole out (然后就是在这一步的时候报错，显示我的被应用上了，但具体效果不知道 ，sh run 可以看到配置在里面) 原错误提示; blackhole used as bgp inbound route-map , tag match not supported .   

queshuai

要等待管理员通过 啊 ，，，，

queshuai

coresh 发表于 2015-7-18 23:29
都不知道你想怎样，如果是概念的问题，理解不了，建议看书或者看视频

问题是这样的，R8和R7的AS号分别是7和8，已经发布网段，并且建立邻居关系，nei78.1.1.7 .nei78.1.1.8  , 掩码是255.255.255.0   现在是想利用NULL0 接口来防止 DDOS攻击，原博客地址：http://blog.chinaunix.net/uid-15797451-id-3412022.html

现在在R8上面进行配置
Ip route 78.1.1.0  255.255.255.0 null0 tag 999

Route-map blackhole permit 10

Match tag 999

Set community 7：8

Route-map blackhole permit 20

Neighbor 78.1.1.7 active

Neighbor 78.1.1.7 route-map blackhole out (然后就是在这一步的时候报错，显示我的被应用上了，但具体效果不知道 ，sh run 可以看到配置在里面) 原错误提示; blackhole used as bgp inbound route-map , tag match not supported .   

coresh

queshuai 发表于 2015-7-21 10:32
问题是这样的，R8和R7的AS号分别是7和8，已经发布网段，并且建立邻居关系，nei78.1.1.7 .nei78.1.1.8  ,  ...

Neighbor 78.1.1.7 active
没active这个关键字吧，只有activate

queshuai

留短寸的和尚 发表于 2015-7-22 14:59
你所疑问的不是这个概念；
而是你后面的这个 route-map 为什么不能调用成功；

谢谢你