BGP 4字节AS&BGP认证

最新推荐文章于 2024-07-21 12:41:31 发布
最新推荐文章于 2024-07-21 12:41:31 发布
阅读量296 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 华为学习日记 文章标签： 网络 华为 网络互联 运维 tcp/ip
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ddfgxfgg/article/details/129334349
文章讲述了通过增加字节来应对AS号不足的问题，介绍了如何配置新的AS号（newsession）以同时支持旧和新的AS号。在CX1和CX2以及AR1的BGP配置中展示了不同AS号的设置。此外，还讨论了BGP的认证机制，包括简单的明文加密（simple）和密文加密（cipher）在不同设备间邻居建立的应用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 

 通过增加字节，用来避免as号不够用的情况

新增AS号引入了 new  session 可以同时支持old as号和new as号

CX1 


bgp 1.1
 peer 10.1.1.2 as-number 2.2

CX2

bgp 2.2
 peer 10.1.1.1 as-number 1.1
 peer 10.1.1.6 as-number 100

AR1

bgp 100
 peer 10.1.1.5 as-number 2.2

BGP认证

simple 为明文加密  cipher为密文加密 仅在本地下，不同可以建立邻居

CX1

[R1]bgp 1.1
[R1-bgp]peer 10.1.1.2 password simple Huawei@123

CX2

[R2]BGP 2.2
[R2-bgp]peer 10.1.1.1 password cipher Huawei@123

BGP MD5认证的原理与实现
网络技术联盟站
05-28 959
哈希函数是一种将任意长度的数据输入转换为固定长度的散列值（哈希值）的数学函数。单向性：很难通过散列值逆向推导出原始输入数据。固定输出长度：无论输入数据的长度如何，输出的散列值长度都是固定的。雪崩效应：输入数据的微小变化会导致散列值的巨大变化。冲突抵抗性：不同的输入数据尽量产生不同的散列值，尽可能减少冲突。MD5（Message-Digest Algorithm 5）是一种广泛使用的哈希算法，产生128位（16字节）的散列值。数据填充。
BGP基础介绍
qq_32044265的博客
08-27 3978
边界网关协议BGP是一种实现自治系统AS之间的路由可达，并选择最佳路由的距离矢量路由协议。 本文主要对BGP协议中涉及的自治系统AS、对等体间交互的5种报文、对等体的交互过程中存在6种状态机以及BGP对等体的状态和路由交互原则进行介绍。.........
HCIP——BGP
weixin_61838285的博客
03-23 1435
MED值不允许跨AS进行传递，当收到从EBGP学习到的路由后，将其再次传递给EBGP邻居时，会将MED值进行剥离，传递个IBGP邻居时，会将MED值保留携带，当AS内去往同一目的网段存在多个出口时，可以通过比较MED值得方式进行，优选原则：优选MED值小的路由。为可选过渡属性，当路由器识别不了或者能识别的情况下，在将路由传递给其他设备时，都会将该属性不变的情况下传递，用于告知全网设备，聚合者所在及聚合者的身份信息，用路由器的router-id进行标识，并携带聚合者的AS号。
BGP高级特性——4字节AS号
m0_49864110的博客
10-04 2335
当New向Old发送Update消息时，会将大于65535的AS号信息通过AS4_Path属性辅助AS_path属性传递4字节AS号信息（对于Old Speaker来说，AS4_Path属性是透明的，只能识别出过渡AS号23456）对于New Speak，支持4AS能力，会从Open报文的可选字段中提取出对端4AS号，进行协商，建立邻居，建立New Session。对于Old Speak，不支持4AS能力，会认为对方为2字节AS号23456，进行协商，建立邻居，建立Old Session。
BGP认证功能
qq_70985855的博客
03-16 1038
另外，在一个 Keychain 中，不同的 Key - ID 的 Send - Time 时间不能重叠，但Receive - Time 时间可以重叠，保证在任何时间段内， BGP 报文的发送方只使用一个 Key - ID 所对应的 Key - String 对发送的 BGP 报文进行 Hash 值计算，接收方对接收到的 BGP 报文将使用在 Receive - Time 为 Active 的且 Key - ID 相同的 Key - String 来进行认证。指定一个缺省的发送 Key - ID。
RFC4893 BGP 4字节 AS转换
黑夜搬砖的网工
12-17 2691
AS=2.1438 转换为十进制后对应的AS号为:AS132510 将四字节AS号转换为转换为二进制计算： 例如： AS=2.1438 1）将右侧AS由10进制转换为二进制，由于AS号为2Byte，所以转换后的二进制数如果位数不够16需要在最高位补零： 1438=10110011110 补零后二进制数为：0,000,010,110,011,110 2）将AS左侧的10进制数转换为二进制数，并将转换后的数据和上面转换后的数据合并在一起； 2=10 整合后为： 100,000,010,1
BGP 对 4字节 AS号的支持—— Cisco IOS Release 15S中BGP AS号范围的变化（1~4294967295）
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
04-02 2932
目录1、术语说明思科12.0系列的IOS只支持2字节的ASN，但是15.0系列的IOS已经升级为同时支持2个字节和4个字节的ASN。2、BGP 对4 字节ASN的支持3、BGP自治系统号格式3.1.Asplain格式（1）思科IOS中默认AS号格式——Asplain表1 默认的Asplain 4 字节AS号格式表2 Asdot 4 字节AS编号格式3.2.Asdot格式（1）Asdot 只有（4字节）自治系统号格式表3 Asdot只有4字节的AS号格式参考资料 1、术语说明 简写 全称 中文
4字节AS支持：Cisco IOS软件与BGP扩展
"英文文档《Cisco_BGP_4byte_Autonomous Systems.pdf》主要讨论了Cisco IOS软件中的4字节AS支持，以及与之相关的RFC标准，包括RFC4893和RFC5396。该文档是关于BGP（边界网关协议）扩展到支持更大范围的自治系统（AS...
BGP双栈原理Advance&Internet设计
qq_43704340的博客
10-26 635
BGP大规模路由应用： 问题：BGP连接数量过多，配置过于复杂 解决：简化配置，减少路由条目，提升设备性能等 路由聚合（Aggregation） 对等体组（Peer Group） 团体属性（Community ） 路由反射（Route Reflection ） BGP联盟（Confederations ） BGP路由聚合： IPv4下：自动聚合，将无类路由聚合成有类聚合（只能聚合引入（import）的路由 ） 手动聚合，CIDR；可跟丰富的属性： 例：Aggregate 12.1.1.0 24？ as-se
英文 思科自动系统 Cisco_BGP_4byte_Autonomous Systems.pdf
09-15
- **能力协商机制**：BGP发言者通过能力协商机制告知对等体自己是否支持4字节AS号，支持的被称为NEW BGP发言者，不支持的则为OLD BGP发言者。 - **向后兼容性**：为了确保新旧系统的互操作性，引入了`AS_TRANS`作为2...
BGP 认证功能
weixin_44551911的博客
01-19 2062
BGP是一种运行在AS之间的动态路由协议，具备强大的路径选择能力，这也使得BGP协议能够管理超大型网络。对于大型网络来说，路由的稳定性和安全性尤为重要。路由协议的报文一般都是明文发送的，如果网络攻击者伪造路由更新报文，或者篡改路由更新报文，就会造成严重的网络安全问题。因此在实际部署各种路由协议时，通常会配置认证功能。所谓认证，就是指路由器对路由信息来源的可靠性及路由信息本身的完整性进行检测的机制。 BGP支持简单的密码认证方式，也支持安全性更高的MD5认证方式。如果是MD5认证方式，路由器会根据BGP报文的
bgp 简单认证功能
最新发布
txs1269928052的博客
07-21 1020
接下来，在 R1和R2上配置基于 Keychain的认证功能，Key-ID 为1，Key-String为huawei，选用Periodic Daily模式，每天08:00到18:00使用Key-ID 1对发送的BGP报文做Hash运算，每天08: 00到18:00使用Key-ID 1对接收到的BGP报文进行认证。但是，这样的配置会产生两个TCP会话和两个 BGP邻居关系，当有路由需要彼此通告时，会通过这两个邻居关系分别进行通告，因而比较消耗设备资源，并且链路的不稳定也会导致 BGP 邻居关系的不稳定。
华为 BGP认证功能
艺博东的博客
03-21 9252
忍一时风平浪静，退一步海阔天空。 文章目录 一、拓扑 二、基础配置 三、BGP的数据包 四、BGP的邻居状态机 BGP是一种运行在AS之间的动态路由协议，具备强大的路径限制能力，这也是使得BGP协议能够管理超大大型网络。 simple与cipher可一起使用，但是显示的类型不一样。 Cipher 密钥加密；simple明文。加密需要密钥一致。
HCIP—BGP认证功能
恭喜你发现了我！！！！
03-18 1752
BGP是一种运行在AS之间的动态路由协议，具备强大的路径选择能力，这也使得BGP协议能够管理超大型网络。BGP支持简单的密码认证方式，也支持安全性更高的MD5认证方式。如果是MD5认证方式，路由器会根据BGP报文的某些字段和密钥计算出一个128比特的散列值，然后将BGP报文连同散列值发送给邻居。邻居路由器收到之后，会在本地基于接收到的BGP报文和相同的密钥再进行一次Hash运算。如果计算出的散列值与接收到的散列值相同，则认证通过，邻居关系能够正常建立；
28-高级路由：BGP认证
weixin_33721427的博客
07-07 360
一、实验拓扑： 二、实验要求：1、在R1、R2 BGP进程下部署认证；2、验证：当只有R1部署认证时候，邻居建立会失败；3、验证：R1、R2都部署认证，邻居会起来，而且认证包放在TCP——>Options 19里边。 三、命令部署：R1(config)#router bgp 1R1(config-router)#neighbor 12.1.1.2 remote-as 24R1(config-...
BGP汇总+认证
nianwan2157的博客
06-07 566
在开启了自动汇总的前提下，重发布进入的路由将不携带子网掩码，按主类掩码进入:不携带本地到达目标的度量值,度量为0；传递到 BGP 邻居处；既然在一个 AS 中建议所有运行 BGP 协议的设备均宣告相同路由,那么若进行重发布配置，也建议所有运行 BGP 协议的设备均进行重发布；2、在 BGP 协议中运行 BGP 协议的设备来宣告.通过 IGP 学习到的，未运行 BGP 协议设备产2、生的路由；自动汇总规则与正常 BGP 协议邻居共享的路由，或在 BGP 协议通过 network 宣告命令产生的路由条目无关；
边界网关协议BGP实践课(16)—MD5认证和Keychain认证
onme0的博客
01-18 718
MD5算法配置简单，配置后生成单一密码，需要人为干预才可以更换密码。keychain是加密规则（key）的集合，用来为应用程序提供动态认证功能。keychain在不中断业务的前提下，通过定期更改用于认证的密钥和算法来提升网络数据传输的安全性。一个keychain中的不同key可配置各自的认证密钥、认证算法和生命周期。key由认证密钥、认证算法和生命周期三部分组成。一个keychain中不同key的认证密钥、认证算法和生命周期可以不同。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

li工

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值