Questions tagged «bgp»

当连接到Internet对等交换（IXP）时，有什么好方法来确保人们不会向您发送不应宣布的前缀？ 关于Bogon，我知道Team Cymru Bogon参考项目，但是当涉及到过滤来自同行的其他内容时，我不知道从哪里开始。我的理解是这是RPKI和类似产品的作用？

14 bgp  peering 

BGP TTL安全旋钮可防御哪些攻击媒介？

14 bgp  security 

据我所知，我们正在使用路由协议来实现第3层连接，我对BGP在基于L4的TCP上工作感到困惑。没有先前的L3连接如何建立L4 / TCP？

13 tcp  bgp  internet  layer3  layer4 

我正在研究Juniper网站上的VPLS多宿主选项。我暂时不关心LAG和MC-LAG。 据我所知： 当您使用手动发现伪线（LDP）时使用FEC128 FEC129是使用BGP自动发现时的状态。 我没有问题，因为Juniper演示了如何使用BGP进行多宿主。 FEC128 multihome techpub表示您无法启用LDP信令，而必须使用BGP信令。 我知道您可以使用LDP进行手动发现，然后LDP将向VC标签发出信号。您也可以将BGP用于自动发现，将LDP用于VC标签信令。您也可以同时使用BGP。 我不明白的是如何将FEC128与BGP信令一起使用。Junos不允许您选择仅通过BGP发出信号，而是通过LDP手动发现。 所以我的问题是，何时在FEC129配置上使用FEC128配置？如果您正在使用BGP进行信号传输，那么是否不同时使用BGP进行发现？ 还是我只是误会了什么？

13 bgp  mpls  juniper-junos  vpls  ldp 

我对BGP有疑问。 何时确切需要BGP？ 我记得曾经读过自治系统之间进行通信需要BGP，但这是否总是正确的？ 例如，在数据包跟踪器中，我可以有一个运行EIGRP的自治系统，但是我可以简单地使用一条静态路由将该自治系统连接到运行OSPF的本地ISP路由器。 所以我在努力寻找需要BGP的地方。 任何帮助，将不胜感激。 -Artekis

13 routing  bgp 

在v4中，大多数运营商会过滤BGP更新以获取比/ 24长的前缀，以保留完整视图的大小。 IPv6呢？是否有这样的“公约”脱颖而出？

13 ipv6  bgp 

问题 第三方已在我们的一个分支机构内实施了小型网络和专用BGP设置。我们需要与此网络建立eBGP对等关系。但是，我们都使用相同的专用BGP AS编号。 解决方案 我们中的一个人更改了BGP AS号码 -这不是不可能的，即使有其他解决方案，但过于复杂，我们仍然可以这样做。 BGP联盟 -在我的研究中，似乎可以在对等方之间建立BGP联盟。基本思想是将共享的专用AS编号细分为多个专用AS编号。我还不确定这是否可以正确解决问题。 其他解决方案？在这里，我正在寻找有关是否可以解决此问题的有效方法的更多建议。

12 cisco  routing  bgp 

RFC 1771定义AS_PATH的路径属性类型，如下所示： AS_PATH (Type Code 2): AS_PATH is a well-known mandatory attribute that is composed of a sequence of AS path segments. Each AS path segment is represented by a triple <path segment type, path segment length, path segment value>. The path segment type is a 1-octet long field with …

11 routing  bgp  protocol-theory  rfc 

在两个bgp对等体之间建立Tcp连接之后。哪个对等方将首先发送打开消息？是主动对等方（正在发起出站连接）还是被动对等方？（正在接受入站连接的对等端）。 还是它独立于这种主动的被动状态？任何对等方都可以基于调度发送第一个打开的消息吗？ 在本地路由器发出打开消息之前收到打开消息时会发生什么？ 有没有好的BGP Peer fsm图？RFC4271没有fsm图:(

11 routing  bgp  protocol-theory 

我有一台有两个邻居的quagga路由器，并宣布了自己的IP空间。我最近加入了一个公共对等交换（IXP），所以我和所有其他参与者一起加入了他们的本地网络（/ 24）。到目前为止，一切正常。 为了安全起见，我想知道其他参与者是否不能简单地将所有传出的流量路由通过我？例如，如果任何其他参与者将默认路由指向我的IXP ip，会发生什么情况。如果我正确理解了来自该参与者的所有传出流量，然后将其转到我的路由器，该路由器将使用我的传输上行链路将其路由到Internet，对吗？ 因此，我想知道是否需要采取任何措施。我的想法是： 设置防火墙（iptables）规则，以便其他IXP参与者仅接受目标地址为我自己IP空间的流量。丢弃来自IXP参与者的任何其他流量。 以某种方式使quagga对每个邻居（或对等组）使用不同的内核路由表。IXP邻居的路由表除了我自己的IP空间外不会包含任何条目，因此不会发生使用ip传输上行链路的路由。查看ip rule showshow quagga 的输出是否不自动执行此操作？ 我在正确的轨道上吗？为什么2.不直接在Quagga中实现？硬件路由器（Cisco，Juniper等）如何处理此问题？

11 routing  bgp 

我与两个不同城市的公交提供商进行了BGP会话。我们两个地方都使用相同的AS。我希望他们能够向我发送MED，以便用于路由出站流量的决策。（即，这样我就可以将流量发送到距离我的目的地最近的路由器，同一城市中的其他客户） 如何验证我确实收到了这些MED？ 我有Brocade XMR。 如果执行show ip bgp routes，则会看到以下内容： Total number of BGP Routes: 445744 Status A:AGGREGATE B:BEST b:NOT-INSTALLED-BEST C:CONFED_EBGP D:DAMPED E:EBGP H:HISTORY I:IBGP L:LOCAL M:MULTIPATH m:NOT-INSTALLED-MULTIPATH S:SUPPRESSED F:FILTERED s:STALE Prefix Next Hop MED LocPrf Weight Status 2 1.0.0.0/24 4.53.x.x 0 100 0 BE AS_PATH: 3356 15169 3 1.0.4.0/22 4.53.x.x 0 …

11 bgp  brocade 

我有一个奇怪的问题。这是设置。我们有2个Foundry SX。 SX01 ---> ISPA | | SX02 ---> ISPB 我从ISPA获得一个/ 24，从ISPB获得另一个/ 24。两个/ 24都可以向每个提供者宣布。 iBGP在两个SX之间运行，并且从每个SX到各自的ISP都使用了eBGP。 因此，我在SX上具有以下功能： ip route 1.1.1.0/24 null0 ip route 2.2.2.0/24 null0 我还为/ 24的每一个配置了前缀列表，并配置了bgp邻居以使用前缀列表。 我的问题是，每当我同时将上述空路由添加到两个路由器时，就会出现连接问题和完整的数据包丢失。我尝试过更改这些静态路线上的管理距离，但是没有运气。如果我仅将这些空路由添加到一个SX并将它们从另一个SX中删除，则前缀将被通知给相应的ISP，并且一切正常。 任何想法如何解决？在cisco设备上，就像将上述命令添加到两个边缘路由器一样简单，因此不确定为什么当前无法正常工作。

11 bgp  foundry 

4个路由器，实验室环境。尝试过滤出源自AS2的路由（不利用AS2作为中转）。我遵循的过程是： Bakers#sh ip bgp regex _2_ BGP table version is 41, local router ID is 33.33.33.33 Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale Origin codes: i - IGP, e - EGP, ? - incomplete Network Next Hop Metric …

10 bgp 

因此，如果我有一个拥有2个（或更多）互联网连接的站点，并且拥有一个可路由的IP子网，并且一个ISP掉线，我如何告诉世界其他地方通过ISP发送发往我的网络的流量B代替ISP A？这与高可用性类型设置有关。我很确定它涉及BGP，但我不知道如何实现它。

10 routing  bgp 

我在一个路由器上有两个单独的ISP的上行链路，并通过BGP从每个路由器接收默认路由。两条链路的速度相同，并且BGP仅用于通告我们的前缀。在两个链接之间实现负载平衡的最佳方法是什么？建议最简单的方法是将静态默认路由添加到路由器。

10 bgp