网络安全之BGP详解

news2024/11/19 21:25:48

BGP;边界网关协议

使用范围;BGP范围,在AS之间使用的协议。

协议的特点(算法):路径矢量型,没有算法。

协议是否传递网络掩码:传递网络掩码,支持VLSM,CIDR

协议消息数据包封装:基于TCP封装(可靠的),端口号:179

AS:自治系统,自治系统范围:1-65535,分为公有AS(1-64512)和私有AS(64513-65535)

一、BGP协议特点:

1、BGP是一种路径矢量型路由协议。

2、BGP协议版本,当前版本V4(或叫V4+) V1,V2,V3(有类别的路由协议,不传递网络掩码) V4(无类别,支持传递网络掩码,仅仅支持IPV4单播路由传递) V4+(支持IPV4单播路由、IPV6单播IPV4组播,IPV6组播【一般的路由协议没办法运行组播,运行组播的协议叫做PIM(叫做协议无关组播)是一个完全独立的协议,和OSPF等常见的协议是完全不一样的,因为单播和组播干的就不是同一个事,单播我们更关注数据要去哪(关注目标地址),而组播与单播相反,它更多关注的是源地址】,VPNV4,VPNV6等,除了IPV4单播路由之外的其他的都称为MP-BGP——多协议BGP:注意的是,默认仅仅支持传递IPV4单播路由,传递其他方式路由时需要开启(激活)  [BGP版本是从版本3和版本4开始直接使用的,跳过了V1,V2,它可以配置的版本只有V3和V4,因为BGP的很多东西都是直接继承的EGP,而EGP当初有EGP1和EGP2,在BGP设计出来的时候直接从版本3开始的。现在很多厂商的设备允许BGP之后,默认允许的版本是V4,但是它具备V4+的功能,V4+就是V4的增强版,除了支持默认的V4的IPV4单播路由外,其他的相关路由都支持,只是默认没有开启,要做的话需要一条命令给激活]

3、更新地址:单播更新(因为BGP是基于TCP的,TCP第一步就是三次握手,三次握手不能与组播,广播三次握手,所以只能是单播更新,不能是组播更新和广播更新等)

4、更新方式:触发更新,增量更新。触发更新(网络稳定时,BGP是不向外发送任何路由信息且是永久不发,只要不变就不发与OSPF不同,它没有三十分钟的链路状态刷新,网络改变时才向外发送的路由信息)。增量更新(网络路由信息改变时,只发送路由信息改变了的路由信息,其他没有改变的不发送,因为BGP中的属性太多了,若是都重新完完全全的发一遍则费时费资源等)。

5、BGP协议中存在大量的属性(是一种基于规则的路由协议)

6、BGP协议支持路由认证(几乎所有的路由协议都支持路由认证,只是BGP的路由认证比较个性,一般的路由认证是在协议本身上实施,BGP的路由认证是做在TCP的可选项里,在TCP的可选项里设置了账号密码,所以BGP的路由认证是基于TCP的)

7、支持BGP路由聚合(汇总)

8、BGP是一种非常消耗资源的路由协议(因为BGP的路由量很大,而且每一条BGP中的属性也很多。如何证明:比如一个路由器上只能运行一个BGP,而一个路由器运行OSPF可以运行多个OSPF,一个路由器上最多起31个OPSF。)

二、适合使用BGP的网络环境

1、传输AS(就是运营商级别的网络,也就是用户通过运行商的这个AS去访问连接这个AS的服务器)

2、多宿主(多出口的意思,比如说一个学校里很多学生老师的用户,在上网时要接入到运行商,也就是进入到另一个不同的AS比如接入的电信的AS,但是不可能只接入电信这一家AS,还要接入其他的AS,比如移动,联通等不同的AS,这种就叫做多宿主。一个网络连接着多个出口,虽然一个学校连接着多出口,多个AS宿主,但是学校是可以不做AS,BGP的,这种对网络的利用率很低,很多情况下,学校对于网络的区域出口划分不合理,对于重要的教学楼什么的地方连接的是稳定性高带宽高的出口,等这个出口挂掉之后再走另一个出口,而对于宿舍一些地方连接的是带宽低的出口,等这个出口挂掉之后再走另一个出口。简而言之就是学校将自己的网络划成了好几部分,某些网络比较重要的时候,就走稳定的出口,稳定的出口挂了,再走别的,对于学校宿舍等对学校无所谓的地方就走一个带宽低的出口,这个出口挂了再去走其他出口,这种就很不合理。合理的是我访问的是谁就走谁的出口,比如访问的服务器是放在电信的机房,而走的是移动或联通的出口去访问,这样的速度势必会很慢。正确的是我访问的服务器机房在电信,就走电信出去,在联通就走联通出去等……为什么不做BGP,是因为BGP对设备性能的要求高之外,对工程师还有足够的一个水平能够支持和维护这样大的一个路由条目数量)

3、需要对进入和离开的流量进行强大的策略控制时(使用BGP的最主要原因,不用IGP是因为IGP的属性很少,来来回回就修改一个metric值。自动化程度越高的协议,它的路由控制越难)

BGP除了速度慢一点,没有什么其他的缺点。

不适合使用BGP的条件:当自己对BGP知之甚少的时候不要使用BGP(说白点就是不懂BGP就不要使用BGP)除了这个之外能使用BGP就使用BGP最好。

三、BGP邻居关系

IBGP:内部BGP邻居

EBGP:外部BGP邻居

如何区分BGP关系,建立邻居的双方都属于同一个AS的就是IBGP,学到的路由叫做IBGP路由。如果建立邻居的双方不属于同一个AS建立的邻居关系就是EBGP,学到的路由叫做EBGP路由。

比如下图的拓扑图中,R1与R2建立的邻居关系就是EBGP,R2与R3建立的邻居关系就是IBGP。R1与R3建立的邻居关系也是EBGP。在IBGP协议里邻居关系建立或路由传递时,只能在直连之间传递(大多数用的组播更新,组播更新地址用的是224.0.0.X,而224.0.0.X的地址用的TTL值默认为1,所以不能跨网段传递路由,而BGP为什么行可以跨网段传递,是因为它是基于TCP的,TCP是要进行三次握手的,即只要两个IP之间能相互通信,就能进行三次握手,能够三次握手BGP就能传路由,跟中间传递的路由器没有关系,对于中间的路由器而言,它们只知道传递的是点对点的TCP数据包,而实质上这里面承载着BGP的路由信息)。

IBGP的防环机制:IBGP水平分割机制(IBGP只传一条规则,通过一个IBGP邻居学习的路由不能传递给其他的IBGP邻居);next-hop、起源者属性,簇ID列表。

未完待续……由于BGP的内容很多,每天尽量更新够多的BGP详细内容解释。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1683257.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

17款奔驰GLS450升级头等舱行政独立四座马鞍是什么样体验

五座版本:迈巴赫GLS480的五座版本通常指的是具有五个座位的配置,包括两个前排座椅和三个后排座椅。这种配置适合搭载更多乘客,后排座椅通常为三人座设计,乘坐人数较多。 四座版本:迈巴赫GLS480的四座版本通常指的是具…

基于地理坐标的高阶几何编辑工具算法(4)——线分割面

文章目录 工具步骤应用场景算法输入算法输出算法示意图算法原理 工具步骤 选中待分割面,点击“线分割面”工具,绘制和面至少两个交点的线,双击结束,执行分割操作 应用场景 快速切分大型几何面,以降低面的复杂度&…

云曦2024年春季学期期中考复现

目录 Web Web_SINGIN 简简单单的文件上传 好玩的PHP 渗透的本质 简简单单的sql re baby_re easy xor Crypto easy_rsa Rsa2 Crypto_Singin Pwn pwn_Sing Misc easy_singin Xjpg 流量分析1 流量分析3 流量分析2 Web Web_SINGIN 1.使用右键检查&#xff0c…

如何在没有密码或Face ID的情况下解锁iPhone

iPhone 是一款以其一流的安全功能而闻名的设备,包括面容 ID 和密码。但是,你有没有想过,如果没有这些安全措施,你是否可以解锁iPhone?无论您是忘记了密码,Face ID不起作用,还是只是对其他方法感…

提权方式及原理汇总

一、Linux提权 1、SUID提权 SUID(设置用户ID)是赋予文件的一种权限,它会出现在文件拥有者权限的执行位上,具有这种权限的文件会在其执行时,使调用者暂时获得该文件拥有者的权限。 为可执行文件添加suid权限的目的是简…

VUE使用screenfull实现网页全屏显示

使用方法 首先安装 npm install screenfull --save在使用.vue文件中 引入 import screenfull from screenfull在按钮方法中调用 screenfull.toggle()还可以检测全屏状态 screenfull.isFullscreen测试浏览器是否支持全screenfull screenfull.isEnabled API .request(ele) 全屏…

谓词逻辑(一)

一、句子的谓词符号化 谓词逻辑,也叫一阶逻辑,它对每个最简单的命题尽一步进行分解。 1个体词:可以独立存在的客体。 2谓词:描述一个个体词的属性或多个个体词之间的关系(可用一元函数和多元函数来理解)…

基于树的存储数据结构demo

一.简介 由于之前博主尝试Java重构redis,在redis中的的字典数据结构底层也是采用数组实现,字典中存在两个hash表,一个是用于存储数据,另一个被用于rehash扩容为前者两倍。但是我注意到了在redis的数据结构中,并没有像…

linux系统硬盘读写慢的排查方法

如果服务器硬盘读写慢,可能会导致处理性能降低,用户响应慢。因此及时排除故障至关重要。下面是硬盘读写慢的排查思路。 1、top命令查看硬盘是否繁忙。 2、找出占用硬盘带宽高的进程。 通过iotop命令进行查看,iotop命令是用于展示硬盘读写操作…

高中数学:平面向量-数乘运算

一、定义 顾名思义 向量的数乘运算,就是数量与向量相乘的运算 λ a → \mathop{a}\limits ^{\rightarrow} a→,λ∈R 二、λ a → \mathop{a}\limits ^{\rightarrow} a→的性质 1、长度 |λ|*| a → \mathop{a}\limits ^{\rightarrow} a→| |λ a …

设计模式6——单例模式

写文章的初心主要是用来帮助自己快速的回忆这个模式该怎么用,主要是下面的UML图可以起到大作用,在你学习过一遍以后可能会遗忘,忘记了不要紧,只要看一眼UML图就能想起来了。同时也请大家多多指教。 单例模式(Singleto…

python科研数据可视化之折线图

例如 : 下面的配色表画出的图很好看。选择喜欢的颜色,找到代码中颜色部分进行修改即可。 代码部分已经有详细的注释,就不一一解释了。另外,如果想要坐标轴从设定的值开始就把下面代码中的范围xlim,ylim进行注释。 imp…

Goby 漏洞发布|Sonatype Nexus Repository Manager 文件读取漏洞(CVE-2024-4956)

漏洞名称:Sonatype Nexus Repository Manager 文件读取漏洞(CVE-2024-4956) English Name: Sonatype Nexus Repository Manager File Read Vulnerability(CVE-2024-4956) CVSS core: 7.5 影响资产数:93784 漏洞描述…

QT--TCP网络通讯工具编写记录

QT–TCP网络通讯工具编写记录 文章目录 QT--TCP网络通讯工具编写记录前言演示如下:一、服务端项目文件:【1.1】server_tcp.h 服务端声明文件【1.2】thread_1.h 线程处理声明文件【1.3】main.cpp 执行源文件【1.4】server_tcp.cpp 服务端逻辑实现源文件【…

开箱测评!吸猫毛除味神器,希喂FreAir Lite宠物空气净化器实测

掉毛季又来了,猫咪的毛发满天飞,怎么办?我家掉毛怪一到季节就开始掉老多毛,关键还喜欢在家里打架跑酷!天上地下都是毛!为了减少家里空气中浮毛,你做过那些努力呢?最近猫掉毛掉的&…

02-结构型设计模式(共7种)

上一篇:01-创建型设计模式(共6种) 1. Adapter(适配器模式) 适配器模式是一种结构型设计模式,它允许将一个类的接口转换成客户端所期望的另一个接口。这种模式通常用于解决接口不兼容的情况,使得原本由于接口不匹配而无法工作的类可以一起工作…

20232810 2023-2024-2 《网络攻防实践》实验十

1.实践内容 1.1SEED SQL注入攻击与防御实验 (1)使用数据库熟悉SQL查询: 我们已经创建了一个名为Users的数据库,其中包含一个名为creditential的表。该表存储了每个员工的个人信息(例如,eid,密…

DOS学习-目录与文件应用操作经典案例-rd

欢迎关注我👆,收藏下次不迷路┗|`O′|┛ 嗷~~ 目录 一.前言 二.使用 三.案例 一.前言 rd命令,全称Remove Directory,是DOS操作系统中的一个重要命令,用于删除指定的目录及其所有内容。 二.使用 命令格式…

Kubeblocks系列2-redis尝试之出师未捷身先死

背景: 上一节,完成了Kubeblocks系列1-安装。现在就想拿一个简单的应用测试一下kubeblocks这个所谓的神器是否好用,是否可以应用与生产! Kubeblocks系列2-redis尝试 参照官方文档:创建并连接到 Redis 集群 确保 Red…