一种防止路由环路产生的方法、装置和系统

摘要

本发明实施例公开了一种防止路由环路产生的方法、装置和系统，所述防止路由环路产生的方法，包括：在防火墙上配置网络地址转换NAT地址池地址时，为所述NAT地址池地址添加对应的黑洞路由；若接收到的目的地址为所述NAT地址池地址的报文与所述黑洞路由相匹配，则丢弃所述匹配上黑洞路由的报文。通过本发明实施例提供的技术方案，避免了非法访问的报文在防火墙和防火墙的出口路由器之间形成环路，防止了防火墙的出口链路出现拥塞，保证了业务的正常进行。

主权项

一种防止路由环路产生的方法，其特征在于，包括：在防火墙上配置网络地址转换NAT地址池地址时，为所述NAT地址池地址添加对应的黑洞路由，所述黑洞路由具有32位的掩码；若接收到的目的地址为所述NAT地址池地址的报文与所述黑洞路由相匹配，则丢弃所述匹配上黑洞路由的报文；其中，若所述NAT地址池地址中包括所述防火墙的接口地址，在所述防火墙上配置网络地址转换NAT地址池地址时，为所述NAT地址池地址中除所述防火墙的接口地址之外的其他地址添加对应的黑洞路由。