0x00 BGP(RFC 1771. RFC 4271)定义 全称是Border Gateway Protocol, 对应中文是边界网关协议,最新版本是BGPv4. BGP是互联网上一个核心的互联网去中心化自治路由协议.它的地位是核心的毫不夸张地说, 是目前唯一连接海陆空和7大洲4大洋的外部路由协议.BGP是最复杂的路由协议,属于应用层协议,其传输层使用TCP,默认端口号是179.因为是应用层协议,可以认为它的连接是可靠的,并且不用考虑底层的工作,例如fragment,确认,重传等等. BGP是

注意:默认路由ip route 0.0.0.0 0.0.0.0 12.1.1.1是不可以作为BGP邻居TCP始发连接的(但回包可以) 要配静态路由:ip route 13.1.1.3 255.255.255.0 12.1.1.1 第三方下一条:多路以太口访问网络会出现. BGP属性控制(以下面图为例): route-map commu permit 10 r2(config-route-map)#set community ? local-AS:小AS范围内 no-advertise 本路由器,

IBGP的水平分隔原则(Split Horizon Rule): IBGP的水平分割原则:by default,routes learned via IBGP are never propagated to othe IBGP peers:默认情况下对于一个BGP路由器R1来说,从一个IBGP邻居R3那里学到的BGP路由,是不会传递给另外的一个IBGP邻居R2的.(提醒:EBGP是没有这种规则的!!!) BGP路由反射器RR(Route Reflector): 事实证明:路由反射器就是搞传销地!

IGP:   包括RIP/EIGRP/OSPF/ISIS/ODR等动态路由协议   运行在同一个AS中,   通过Cost/Metirc来判断路由的优劣(越小越好):   AS:自治系统(小)   An AS is a collection of networks under a single technical administration.(独立的一个技术/管理域)   IGP主要任务   正确的描述路由信息和尽快的将数据包送到目的地:   IGP强调收敛速度. BGP(v4)  边界网关协

本操作以下图所示的场景为例,演示如何通过高速通道建立本地数据中心与VPC之间的私网通信. 前提条件 已提交工单获取接入点的地理位置. 步骤一: 申请物理专线并完成专线接入 登录高速通道管理控制台. 在左侧导航栏,单击物理专线连接 > 物理专线. 单击申请专线接入.您可以直接联系阿里云合作伙伴,阿里云合作伙伴将会为您提供一站式服,也可以选择自助申请,本操作以自助申请为例. 配置专线.本操作中以如下配置为例,关于具体配置说明,参见申请专线接入. 专线名称:根据您的需要为物理专线设置名称,本操作中以“

简介 https://dn42.net/howto/Getting-started 注册要求: 一个24小时运行的linux/BSD设备 该设备必须支持创建隧道,例如GRE,OpenVpn,IPSec,Tinc..注意,你所在的网络的管理员可能会禁止隧道流量 懂点BGP,IBGP知识,懂的使用Brid,Quagga在linxu上配置bgp路由 注册流程 因为注册的方式大改,不支持之前的网页注册方式,全部改由git,所以还需要懂点git知识.主要流程就是,folk官方注册库,自己填写好信息,com

前文我们了解了BGP报文结构.类型以及邻居状态相关话题,回顾请参考https://www.cnblogs.com/qiuhom-1874/p/15422924.html:今天我们来聊一聊BGP路由宣告相关话题: BGP路由宣告和IGP路由宣告区别 我们知道IGP路由协议,在宣告路由时,不同IGP路由协议,对应宣告路由的方式都各有不同:比如RIP宣告路由,只需要宣告对应网络主类地址即可:ospf宣告网络,只需要对应宣告的网络能够包含对应网络即可:只有宣告了网络,对应邻居关系才会建立,然后自动学习对

前言:学思科技术我想说,浅尝辄止,不是天才千万别深钻.和我研究高等数学一样,越深入就会发现越多的问题与不合理之处.尤其对于IT界,算法的最终解释权还是掌握在老外手中,所以对于有些细节,我们"记住就好". 本文主要关于BGP的逻辑而不是具体实验,所以我就随便配了几幅图,大多还是文字哈.由于BGP太过复杂,本文只是第一部介绍作品,以后会有更新! BGP边界网关协议(Border Gateway Protocol)是互联网上很重要的一个高层协议,被广泛应用于运营商网络的自制系统之间,以及与园

前言:学思科技术我想说,浅尝辄止,不是天才千万别深钻.和我研究高等数学一样,越深入就会发现越多的问题与不合理之处.尤其对于IT界,算法的最终解释权还是掌握在老外手中,所以对于有些细节,我们"记住就好". 本文主要关于BGP的逻辑而不是具体实验,所以我就随便配了几幅图,大多还是文字哈.由于BGP太过复杂,本文只是第一部介绍作品,以后会有更新! BGP边界网关协议(Border Gateway Protocol)是互联网上很重要的一个高层协议,被广泛应用于运营商网络的自制系统之间,以及与园

前言:学思科技术我想说,浅尝辄止,不是天才千万别深钻.和我研究高等数学一样,越深入就会发现越多的问题与不合理之处.尤其对于IT界,算法的最终解释权还是掌握在老外手中,所以对于有些细节,我们"记住就好". 本文主要关于BGP的逻辑而不是具体实验,所以我就随便配了几幅图,大多还是文字哈.由于BGP太过复杂,本文只是第一部介绍作品,以后会有更新! BGP边界网关协议(Border Gateway Protocol)是互联网上很重要的一个高层协议,被广泛应用于运营商网络的自制系统之间,以及与园

➠更多技术干货请戳:听云博客 摘要 本文面向,初级网络工程师,数据挖掘工程师,涉及EGP(外部网关协议; Exterior Gateway Protocol),IGP(内部网关协议; Interior Gateway Protocol)两类协议,AS(自治系统;Autonomous System)构成,whois内容解析及部分RPSL(路由策略规范语言;Routing Policy Specification Language)语法,了解所谓的运营商库中的ISP到底是个什么鬼.资深运维玩家速速退

原文链接:http://xuanbo.blog.51cto.com/499334/465596/ 2010-12-27 12:02:45 上个月我写一篇关于BGP协议的博文,曾许诺过要完善这个文档,但因最近的工作和授课很忙,所以没有时间进行完善.为了实现这个承诺,我在去外地出差期间对BGP协议详解博文进行一些修改,其中内容包括了一些实验,以及一些内容的补充和深入阐述,更宜于网友们学习BGP路由协议.因为这个文档出来的很晚,也希望网友们见谅! 此BGP协议的内容也不算太难,一些关于BGP的高级应用

相关学习资料 tcp-ip详解卷1:协议.pdf http://www.rfc-editor.org/rfc/rfc1058.txt http://www.rfc-editor.org/rfc/rfc1388.txt http://www.rfc-editor.org/rfc/rfc1247.txt http://www.rfc-editor.org/rfc/rfc1267.txt http://www.rfc-editor.org/rfc/rfc1268.txt http://www.cnpa

参考:基于Mininet实现BGP路径挟持攻击实验 实验目的: 掌握如何mininet内模拟AS. 掌握BGP路径挟持的原理和分析过程. 实验原理: 互联网是由相互连接的自治系统AS组成的,通过一个通用的边界网关协议(BGP)进行交互彼此的路由信息.如果利用BGP进行特殊攻击,比如一个伪装的AS伪造了一个更短的路径到前缀P,其他的AS要路由到前缀P时就会选择这个更短的路径,受到感染的AS会把该攻击信息继续向其他的AS传播,使得更多的AS受到感染,逐渐形成了BGP劫持攻击. 实验任务: 通过创建下

BGP路径属性分为4类: 公认必遵(Well-Known Mandatory):BGP更新报文中必须包含的,且必须被所有BGP厂商实现所能识别的,包括ORIGIN,AS-PATH和Next_Hop 1.ORIGIN: 这个属性说明了源路由是怎样放到BGP表中的.有三个可能的值:IGP, EGP 以及INCOMPLETE.路由器选择具有最低ORIGIN类型的路径.ORIGIN类型从低到高的顺序为IGP < EGP < INCOMPLETE; 2.AP-PATH(AS路径): 指出包含在UPDAT

                                                                                   BGP排错报告 故障一:PPP链路故障 故障现象: RT4和RT5间的PPP链路一会up 一会down 故障分析: 1)       chap认证的类型是否一致 2)       接口下配置的认证用户是否包含PPP服务类型 3)       接口下是否配置了chap认证密码 4)       接口下配置的chap认证密码是否正确 故

面向逻辑谈bgp选路原则(第二部) 终于到了BGP终极解析的第二部曲--BGP选路原则.与题目相呼应,我不会直接介绍选路原则的规则,而是从时间逻辑和空间逻辑上将所有的选路原则分层分类.因为只有从这种角度才能让大家更好的记忆. IGP的选路原则就是我们都知道的比较metric度量值,包括跳数带宽延迟等等.但是BGP的选路原则总共有13条!其中只有两条是关于传统的跳数和开销!正因如此BGP选路在时间复杂度上要远远高于IGP选路.但这些都是合情合理的,毕竟IGP是给BGP打工的,BGP不得表现的"高级

在之前的教程中,我对如何简单地使用Quagga把CentOS系统变成一个不折不扣地OSPF路由器做了一些介绍.Quagga是一个开源路由软件套件.在这个教程中,我将会重点讲讲如何把一个Linux系统变成一个BGP路由器,还是使用Quagga,演示如何建立BGP与其它BGP路由器对等. 在我们进入细节之前,一些BGP的背景知识还是必要的.边界网关协议(即BGP)是互联网的域间路由协议的实际标准.在BGP术语中,全球互联网是由成千上万相关联的自治系统(AS)组成,其中每一个AS代表每一个特定运营商提

metric,自己决定去哪个EBGP邻居 local-pre,影响AS内部IBGP邻居的路由决策 med,影响AS外部EBGP邻居的路由决策   1,BGP属性     公认传递(well-known mandatory ):必须支持,而且必须包含,包括as-path,next-hop,origin     公认非传递(well-known discretionary):必须支持,但是可以不包含,包括local-preference     可选传递(optional transitive ):

1,防环/黑洞/同步/全互连(为出现大于号,现在通常都是要下一跳可达+关同步) a)EBGP邻居传来的路由可以通过AS_PATH防环,所以收到的不会有问题,因此直接是优化的(>),也就是直接装表.再传给EBGP邻居或IBGP邻居. b)IBGP邻居传来的路由由于是在同一个AS,所以没法通过AS_PATH防环,于是BGP规定IBGP只能传一跳. c)BGP还有2个问题. 问题一:BGP规定从EBGP学到的路由,传给IBGP邻居,不改变下一跳.这样通常对AS内部路由器来说,这个下一跳地址是不可达的.