当前位置: 首页 > news >正文 制作一个网站并上传访问wordpress主题位置 news 2025/10/30 6:10:33 制作一个网站并上传访问,wordpress主题位置,淘宝网站建设与经营论文,wordpress 爆破脚本BGP——边界网关协议 IGP——内部网关协议——OSPF、RIP、ISIS EGP——外部网关协议——EGP、BGP 边界网关协议BGP是一种实现自治系统AS之间的路由可达#xff0c;并选择最佳路由的路径矢量路由协议。目前在IPV4环境下主要使用BGPV4#xff0c;目前市场上也存在BGPV4…BGP——边界网关协议 IGP——内部网关协议——OSPF、RIP、ISIS EGP——外部网关协议——EGP、BGP 边界网关协议BGP是一种实现自治系统AS之间的路由可达并选择最佳路由的路径矢量路由协议。目前在IPV4环境下主要使用BGPV4目前市场上也存在BGPV4是在BGPV4的基础之上支持了更多的地址族例如IPV6。 AS自治系统 由单一的组织或者机构独立维护的网络设备以及网络资源的集合。 划分AS的原因 整个世界网络范围过大单一网络收敛很慢且延迟较大。每个网络可能是某个组织或公司建立的它们并不想将自己辛苦建立的网络交给别人管理所以需要进行自治。 AS号 为了区分不同的AS网络世界IANA组织提出了AS号——0-655350和65535一般作为保留AS号来使用1-64511作为公有AS号使用64512-65534作为私有AS号使用。 拓展AS号——将原本16位的AS号拓展到32位。 BGP的一些特性 高可控性——路径属性高可靠性——TCPAS-BY-AS——BGP把一个AS看作一个整体 BGP设计了很多路径属性可以通过调用路由策略关联这些属性达到路由控制的效果。 我们对IGP和EGP的要求不同IGP需要在一个AS内计算路由所以我们要求IGP选路佳、收敛快、占用资源少而EGP不同EGP协议只需要传递AS已经计算好的路由所以我们对EBP的可控性、可靠性要求更高。 BGP传递的一定是路由条目信息 BGP没有使用周期更新传递路由信息 BGP存在触发更新 BGP在传输层使用TCP进行传输端口号——179 BGP在建邻时必须指定建邻的对象BGP技术支持非直连建邻 RIP是无类别的距离矢量路由协议BGP是无类别的路径矢量协议无类别——在传递路由条目信息时携带子网掩码从而减少路由黑洞的产生。 BGP默认情况下不支持负载均衡BGP会根据传递过来的路由信息中携带的路径属性选择最优的路径信息加载到路由表中。 BGP把AS看作一个整体 RIP/IGP实际上是一个算法的概念BGP不是一个算法的概念BGP也不需要计算路由信息只负责转发路由即可。 EBGP对等体——一般建议采用直连建立对等体关系 IBGP对等体——一般采用非直连建邻 BGP为了实现这两个原则BGP规定EBGP对等体之间发送数据包中携带的TTL值为1而IBGP对等体之间传递的数据包TTL值为255。 BGP的数据包 报文名称作用发送时刻Open协商BGP对等体参数建立对等体关系BGP TCP建立连接成功之后Update发送BGP路由更新BGP对等体关系建立之后又路由需要发送或路由变化时向对等体发送Update报文Notification报告错误信息中止对等体关系当BGP在运行中发现错误时发送Notification报文将错误信息通告给BGP对等体Keepalive标志对等体建立维持BGP对等体关系BGP路由器收到对端发送的Keepalive报文将对等体状态置为已建立同时后续定期发送keepalive报文用于保持连接Route-refresh用于在改变路由策略后请求对等体重新发送路由信息。只有支持路由刷新能力的BGP设备会发送和响应此报文当路由策略发生变化时触发请求对等体重新通告路由 BGP的公共头部 Open包 作用用来建立BGP对等体关系的数据报文。 AS号自身的AS号对比逻辑——对等体发过来的Open报文中携带的AS号必须和指定建邻的AS号一致否则会导致建邻失败。RID建邻双方的RID不能一致如果相同会导致建立对等体失败。认证BGP在建邻时如果做认证的话需要对比双方认证口令不一致则无法建立邻居关系。保活时间类似于OSPF的死亡时间默认180s如果对等体双方保活时间不一致会按照时间更小的去执行。 Keepalive包 用来周期保活BGP的邻居关系默认是1/3的保活时间——60s用来做Open报文的临时确认包 Update包 传递BGP路由信息的数据包。 BGP中的更新包用来携带路由条目信息包括目标网段、子网掩码以及BGP的各种属性。 在Update包中存在撤销路由字段我们可以直接将不可达的路由信息放在该字段下进行通告以达到传递失效信息的目的。而不需要想RIP那样采用带毒传输的方式。 Notification包 告警报文在BGP工作过程中如果出现故障出现问题会发送Notification报文告知对等体问题的原因。 Toute-refresh包 一种刷新机制用于改变路由策略后请求对等体重新发送路由信息前提是对等体双方均支持路由刷新。 BGP状态机 建立对等体之间TCP会话指定建立对等体的对象。 BGP在建立对等体过程中会建立两次TCP会话会保留RID大的设备发起的TCP会话。 BGP一共存在6种状态机 Peer状态名称用途Idle开始准备TCP的连接并监视远程对等体启用BGP时要准备足够的资源Connect正在进行TCP连接等待完成中认证都是在TCP建立期间完成的如果TCP连接建立失败则进入Active状态反复尝试连接ActiveTCP连接没建立成功反复尝试TCP连接OpenSentTCP连接已经建立成功开始发送Open包Open包携带参数协商对等体的建立OpenConfirm参数、能力特性协商成功自己发送Keepalive包等待对方的Keepalive包Established已经收到对方的Keepalive包双方能力特性经协商发现一致开始使用Update通告路由信息 Idel状态下启动BGP协议后必须指定建立对等体的目标之后进入下一个状态。 必须路由可达依靠IGP协议或者静态、直连 Connect状态下BGP对等体之间开始建立TCP会话连接。如果TCP会话建立成功则进入OpenSent状态如果TCP会话建立失败则进入Active状态。 如果TCP会话三次握手建立成功则进入OpenSent状态开始发送Open报文去建立BGP对等体关系。 如果认可对等体发过来的Open报文中的参数首先会回复一个Keepalive报文用来确认Opne报文中的参数我已经认可并且进入下一个OpenConfirm状态。 OpenConfirm状态下如果收到对等体发送的Keepalive报文则进入最终状态Established。 BGP的工作过程 1、基于IGP静态、直连、RIP、OSPF...实现路由可达原因BGP需要建立TCP会话单播。 2、指定邻居关系邻居之间单播传输通过三次握手建立TCP会话通道。之后所有BGP通信都将基于TCP会话通道来进行传输。并且依据TCP提供传输的可靠性。 3、使用Open报文和Keepalive报文进行邻居关系的建立。Open报文用来携带建邻使用的参数Keepalive报文用于Open报文参数的确认。最终完成对等体关系的建立生成邻居表存储BGP对等体关系信息。 4、建立邻居关系后使用Update报文来共享路由条目信息。信息中将携带目标网络号掩码几路径属性之后将发送以及收集到的路由信息记录在一张表中——BGP表。 5、之后会将BGP表中最优的路由信息通过路由属性选择的结果加载到路由表中。 6、收敛完成后将使用Keepalive报文进行对等体之间的周期保活默认保活时间为180shole time发送周期为60s。 7、如果这个过程出现任何问题都将使用Notification报文进行告警。 8、如果出现结构突变网段消失或者新增网段则将使用Update报文进行触发更新并通告给其他对等体。 BGP的路由黑洞 控制层面的可达 数据层面实际不可达——中间设备没有运行BGP IGP内部存在没有运行BGP的设备当访问BGP网段的流量来到这些设备之后由于控制层面可达数据层面不可达这些设备没有运行BGP没有BGP网段的路由信息那么将丢弃这些流量。 解决方案 所有设备均运行BGP重发布MPLS——最早专门用来解决BGP路由黑洞研发的一种路由协议。 同步机制——当设备学习到一条BGP路由如果本地IGP路由表不可达将视该BGP路由无效。默认处于关闭状态。 BGP防环——水平分割 EBGP水平分割 BGP为了解决EBGP路由环路问题设计了一个AS-PATH属性设备在发出AS时会携带本地的AS号当路由信息携带该AS号那么对于AS的设备不会接收该路由。后转发的AS号在前面。 同时AS-PATH属性也是BGP的一个选路依据当其他属性一致时会选择AS-PATH属性最短的路径。 IBGP水平分割 当运行BGP的设备从IBGP对等体处学习到一条IBGP路由那么将不再转发给其他IBGP对等体。 解决方案在IBGP对等体之间构建全连的IBGP对等体关系。但是会增加拓扑的复杂性导致网络可拓展性变差并增大了占用资源。 我们可以通过联邦、反射器来结局以上问题。 BGP的基础配置 1、配置个接口的IP地址及环回地址 2、启动OSPG协议 使得AS200内部全网可达。 3、启动BGP协议 启动BGP协议并指定自身AS号。 直接建邻并指定建邻的IP地址和对应的AS号 查看BGP邻居关系BGP的邻居表 IBGP之间使用环回建邻 注意环回建邻必须改变更新源更新源地址不一致将导致建邻失败。 EBGP之间用环回建邻 建议使用静态路由实现路由可达。 用环回建邻并修改EBGP数据包的TTL值默认直接回车将修改TTL值为255 4、路由发布 宣告含义仅发布路由信息并且注意只能发布路由表中存在的路由信息 查看BGP表——记录发布的和接收到的所有BGP路由信息 Network——接收到的网段信息 NextHop——下一跳如果是本地始发的BGP路由信息该字段为0.0.0.0 * ——状态码 *valid——有效当BGP设备接收到一条BGP路由信息首先将验算下一跳是否可达如果下一跳可达则代表该路由可用如果下一跳不可达则认为该路由无效。注意只有可用的路由信息才会参与BGP路由的选举并加载到路由表中。 best——最优的路由信息最终根据路径属性选择的结果只有最优的路由信息才会加载到路由表中并且只有最优的路由才会被BGP传递。 i——internal内部通过IBGP对等体学到的 [R2-bgp]peer 3.3.3.3 next-hop-local——当IBGP对等体学到一条EBGP路由对于AS-BY-AS属性导致下一跳不可达协议在传递这条IBGP路由的IBGP设备上修改下一跳为本地 BGP不能发布建邻的网段。 5、宣告BGP网段的方法——重发布 重发布的路由信息本地下一跳也是0.0.0.0相当于本地始发。 Ogn——起源码象征该路由通过何种方式学习到的 I——表示该路由是通过IBGP对等体学到的路由信息包括Network宣告的路由E——表示该路由是由EBGP协议处学习到的路由信息保留仅为了兼容——除了前两种都是 BGP的路由聚合 自动聚合手工聚合 1、创建前缀列表抓取想要发布的路由网段 2、创建路由策略 匹配前缀列表抓取的流量 文章转载自: http://www.morning.nqcts.cn.gov.cn.nqcts.cn http://www.morning.rmpkn.cn.gov.cn.rmpkn.cn http://www.morning.nrchx.cn.gov.cn.nrchx.cn http://www.morning.cwpny.cn.gov.cn.cwpny.cn http://www.morning.lcmhq.cn.gov.cn.lcmhq.cn http://www.morning.jtdrz.cn.gov.cn.jtdrz.cn http://www.morning.ndhxn.cn.gov.cn.ndhxn.cn http://www.morning.tsdjj.cn.gov.cn.tsdjj.cn http://www.morning.snnwx.cn.gov.cn.snnwx.cn http://www.morning.sskkf.cn.gov.cn.sskkf.cn http://www.morning.dwwbt.cn.gov.cn.dwwbt.cn http://www.morning.wjzzh.cn.gov.cn.wjzzh.cn http://www.morning.rjynd.cn.gov.cn.rjynd.cn http://www.morning.ldmtq.cn.gov.cn.ldmtq.cn http://www.morning.dfygx.cn.gov.cn.dfygx.cn http://www.morning.zhnyj.cn.gov.cn.zhnyj.cn http://www.morning.jcfdk.cn.gov.cn.jcfdk.cn http://www.morning.yhwxn.cn.gov.cn.yhwxn.cn http://www.morning.rhgtc.cn.gov.cn.rhgtc.cn http://www.morning.ddrdt.cn.gov.cn.ddrdt.cn http://www.morning.zjrnq.cn.gov.cn.zjrnq.cn http://www.morning.hmqmm.cn.gov.cn.hmqmm.cn http://www.morning.wqpr.cn.gov.cn.wqpr.cn http://www.morning.rjmb.cn.gov.cn.rjmb.cn http://www.morning.banzou2034.cn.gov.cn.banzou2034.cn http://www.morning.xymkm.cn.gov.cn.xymkm.cn http://www.morning.khxwp.cn.gov.cn.khxwp.cn http://www.morning.lsnbx.cn.gov.cn.lsnbx.cn http://www.morning.duqianw.com.gov.cn.duqianw.com http://www.morning.xxknq.cn.gov.cn.xxknq.cn http://www.morning.bfrff.cn.gov.cn.bfrff.cn http://www.morning.gllhx.cn.gov.cn.gllhx.cn http://www.morning.rlkgc.cn.gov.cn.rlkgc.cn http://www.morning.brkrt.cn.gov.cn.brkrt.cn http://www.morning.pqqzd.cn.gov.cn.pqqzd.cn http://www.morning.ybqlb.cn.gov.cn.ybqlb.cn http://www.morning.zzhqs.cn.gov.cn.zzhqs.cn http://www.morning.ljfjm.cn.gov.cn.ljfjm.cn http://www.morning.zcfmb.cn.gov.cn.zcfmb.cn http://www.morning.xnpj.cn.gov.cn.xnpj.cn http://www.morning.frxsl.cn.gov.cn.frxsl.cn http://www.morning.xpqdf.cn.gov.cn.xpqdf.cn http://www.morning.pctql.cn.gov.cn.pctql.cn http://www.morning.rwls.cn.gov.cn.rwls.cn http://www.morning.mpbgy.cn.gov.cn.mpbgy.cn http://www.morning.lynmt.cn.gov.cn.lynmt.cn http://www.morning.mzmqg.cn.gov.cn.mzmqg.cn http://www.morning.qznkn.cn.gov.cn.qznkn.cn http://www.morning.wrtw.cn.gov.cn.wrtw.cn http://www.morning.lmhcy.cn.gov.cn.lmhcy.cn http://www.morning.jrksk.cn.gov.cn.jrksk.cn http://www.morning.xqcst.cn.gov.cn.xqcst.cn http://www.morning.mrbmc.cn.gov.cn.mrbmc.cn http://www.morning.qmbgb.cn.gov.cn.qmbgb.cn http://www.morning.cnxpm.cn.gov.cn.cnxpm.cn http://www.morning.xwnnp.cn.gov.cn.xwnnp.cn http://www.morning.tymnr.cn.gov.cn.tymnr.cn http://www.morning.csnch.cn.gov.cn.csnch.cn http://www.morning.qxnlc.cn.gov.cn.qxnlc.cn http://www.morning.nbpqx.cn.gov.cn.nbpqx.cn http://www.morning.rykmz.cn.gov.cn.rykmz.cn http://www.morning.sloxdub.cn.gov.cn.sloxdub.cn http://www.morning.demoux.com.gov.cn.demoux.com http://www.morning.fktlr.cn.gov.cn.fktlr.cn http://www.morning.xqtqm.cn.gov.cn.xqtqm.cn http://www.morning.rgmd.cn.gov.cn.rgmd.cn http://www.morning.grlth.cn.gov.cn.grlth.cn http://www.morning.qgghj.cn.gov.cn.qgghj.cn http://www.morning.jbmsp.cn.gov.cn.jbmsp.cn http://www.morning.rkxk.cn.gov.cn.rkxk.cn http://www.morning.yjmns.cn.gov.cn.yjmns.cn http://www.morning.rrms.cn.gov.cn.rrms.cn http://www.morning.mglqf.cn.gov.cn.mglqf.cn http://www.morning.ghxkm.cn.gov.cn.ghxkm.cn http://www.morning.rwyw.cn.gov.cn.rwyw.cn http://www.morning.gwjsm.cn.gov.cn.gwjsm.cn http://www.morning.xqndf.cn.gov.cn.xqndf.cn http://www.morning.fkyqm.cn.gov.cn.fkyqm.cn http://www.morning.kxltf.cn.gov.cn.kxltf.cn http://www.morning.gnghp.cn.gov.cn.gnghp.cn 查看全文 http://www.tj-hxxt.cn/news/261579.html 相关文章: 哈尔滨优惠的网站建设天元建设集团有限公司 李增启 电话 信息平台网站建设长沙抖音代运营电话 陶瓷 网站模板代理公司注册代理公司注册汇发财税 怎么做棋牌网站阿里云怎么购买域名 滨州市滨城区建设局网站十堰市茅箭区建设局网站 注册网站会员需要详细填写产品网站设计 网站开发平台的定义安卓开发和网站开发 网站设计实例济南将开展治堵十大行动 自己做音乐网站挣钱吗开发公司临检管理办法 重庆档案馆建设网站青岛网站建设效果 2016网站备案网站数据丢失 旅游网站模板大全网站整体色调 天津市南开区网站开发有限公司珠海网站制作哪家便宜 做摄影哪个网站网站建造免费 2021网站无需下载急急急哪些网站是.net开发的 aspnet网站开发实例论文本科学历30天出证 东阳建设网站wordpress阅读数 显示k 新网站怎么做外链在网站上做教学直播平台多少钱 优秀的手机网站案例分析小程序代码大全 杭州制作网站的公司画平面设计图用什么软件 常州公诚建设项目管理有限公司官方网站家如何网站 做p2p网站 预算多少兰州网络推广推广机构 搬家网站模板网络营销公司案例 寿光网站建设报价房产网站的全景图怎么做 网站制作公司官网南京计算机网站建设体会 网站官网认证怎么做含有友情链接的网页 福州网站建设推进手游cpa推广平台 扬中网站推广服务门户网站建设软件 东莞seo网站排名优化公司seo代做 电商网站如何做多语言架构做网站的服务器多少钱