[发明专利]一种防止路由环路产生的方法、装置和系统

权利要求书

1.一种防止路由环路产生的方法，其特征在于，包括：

在防火墙上配置网络地址转换NAT地址池地址时，为所述NAT地址池地 址添加对应的黑洞路由，所述黑洞路由具有32位的掩码；

若接收到的目的地址为所述NAT地址池地址的报文与所述黑洞路由相匹 配，则丢弃所述匹配上黑洞路由的报文；

其中，若所述NAT地址池地址中包括所述防火墙的接口地址，在所述防 火墙上配置网络地址转换NAT地址池地址时，为所述NAT地址池地址中除所 述防火墙的接口地址之外的其他地址添加对应的黑洞路由。

2.如权利要求1所述的方法，其特征在于，所述为所述NAT地址池地 址添加对应的黑洞路由具体包括：

为所述NAT地址池地址自动或手动添加对应的黑洞路由。

3.一种防止路由环路产生的装置，其特征在于，包括：

添加模块，用于在防火墙上配置网络地址转换NAT地址池地址时，为所 述NAT地址池地址添加对应的黑洞路由，所述黑洞路由具有32位的掩码；

报文处理模块，用于若接收到的目的地址为所述NAT地址池地址的报文 与所述黑洞路由相匹配，则丢弃所述匹配上黑洞路由的报文；

其中，所述添加模块包括：

路由添加子模块，用于当所述NAT地址池地址中包括所述防火墙的接口 地址时，为所述NAT地址池地址中除所述防火墙的接口地址之外的其他地址 添加对应的黑洞路由。

4.如权利要求3所述的装置，其特征在于，所述防止路由环路产生的装 置集成在所述防火墙上，或者为一独立的功能实体。

5.一种防止路由环路产生的系统，其特征在于，包括：

转发设备，用于从外部网络向用户发送报文；

防火墙，用于在配置网络地址转换NAT地址池地址时，为所述NAT地址 池地址添加对应的黑洞路由，所述黑洞路由具有32位的掩码，并在所述转发 设备发送的目的地址为所述NAT地址池地址的报文与所述黑洞路由相匹配时 丢弃所述匹配上黑洞路由的报文；其中，若所述NAT地址池地址中包括所述 防火墙的接口地址，在所述防火墙上配置网络地址转换NAT地址池地址时， 为所述NAT地址池地址中除所述防火墙的接口地址之外的其他地址添加对应 的黑洞路由。