คำถามติดแท็ก bgp

เมื่อเชื่อมต่อกับ Internet peering exchange (IXP) เป็นวิธีที่ดีในการตรวจสอบให้แน่ใจว่าคนไม่ส่งคำนำหน้าคุณว่าพวกเขาไม่ควรจะประกาศอะไร เกี่ยวกับ bogons ฉันตระหนักถึงโครงการอ้างอิงของทีม Cymru Bogonแต่เมื่อมาถึงการกรองสิ่งอื่นจากเพื่อนฉันไม่มีความคิดที่จะเริ่มต้น ความเข้าใจของฉันคือสิ่งที่ RPKI และคล้ายกันมีไว้เพื่ออะไร?

14 bgp  peering 

เวกเตอร์การโจมตีใดที่ปุ่มความปลอดภัย BGP TTL ป้องกัน?

14 bgp  security 

เท่าที่ฉันรู้ว่าเรากำลังใช้โปรโตคอลการกำหนดเส้นทางเพื่อบรรลุการเชื่อมต่อเลเยอร์ 3 ฉันสับสนกับความจริงที่ว่า BGP ทำงานผ่าน TCP ซึ่งเป็น L4 จะสร้าง L4 / TCP ได้อย่างไรหากไม่มีการเชื่อมต่อ L3 ก่อน

13 tcp  bgp  internet  layer3  layer4 

ฉันกำลังดูตัวเลือกการใช้ VPLS หลายตัวบนเว็บไซต์ของ Juniper ฉันไม่ได้เกี่ยวข้องกับ LAG และ MC-LAG ในขณะนี้ เท่าที่ฉันทราบ: FEC128 คือเมื่อคุณใช้การค้นพบด้วยตนเองของ pseudowires (LDP) FEC129 คือเมื่อคุณใช้การค้นหาอัตโนมัติของ BGP จูนิเปอร์ techpub สำหรับ FEC129 multihoming ผมไม่ได้มีปัญหากับเป็นจูนิเปอร์ที่แสดงให้เห็นถึงวิธีการ multihome กับ BGP TechPub multihome FEC128บอกว่าคุณไม่สามารถเปิดใช้งานการส่งสัญญาณ LDP คุณต้องใช้การส่งสัญญาณ BGP ฉันรู้ว่าคุณสามารถใช้ LDP สำหรับการค้นหาด้วยตนเองและ LDP จะส่งสัญญาณฉลาก VC คุณยังสามารถใช้ BGP สำหรับการค้นพบอัตโนมัติและ LDP สำหรับการส่งสัญญาณฉลาก VC คุณยังสามารถใช้ BGP สำหรับทั้งสองอย่าง สิ่งที่ฉันไม่ได้รับคือวิธีที่คุณสามารถใช้ FEC128 กับการส่งสัญญาณ …

13 bgp  mpls  juniper-junos  vpls  ldp 

ฉันมีคำถามเกี่ยวกับ BGP เมื่อใดที่จำเป็นต้องใช้ BGP ฉันจำได้ว่าการอ่านว่าจำเป็นต้องใช้ BGP สำหรับการสื่อสารระหว่างระบบอัตโนมัติ แต่สิ่งนี้เป็นจริงเสมอหรือไม่? ตัวอย่างเช่นในตัวติดตามแพ็คเก็ตฉันสามารถมีระบบอิสระเดียวที่รัน EIGRP แต่ฉันสามารถใช้เส้นทางแบบคงที่เพื่อเชื่อมต่อระบบอัตโนมัติกับเราเตอร์ ISP ในท้องถิ่นที่กำลังใช้งาน OSPF ดังนั้นฉันจึงต้องดิ้นรนเพื่อดูว่าต้องการ BGP ที่ไหน ความช่วยเหลือใด ๆ ที่จะได้รับการชื่นชม -Artekis

13 routing  bgp 

ใน v4 ตัวดำเนินการส่วนใหญ่จะกรองการอัปเดต BGP สำหรับคำนำหน้านานกว่า / 24 เพื่อรักษาขนาดของมุมมองแบบเต็ม แล้ว IPv6 ล่ะ? มี "การประชุม" ที่โดดเด่นหรือไม่?

13 ipv6  bgp 

ปัญหา บุคคลที่สามใช้เครือข่ายขนาดเล็กและตั้งค่า BGP ส่วนตัวภายในสาขาของเรา เราจำเป็นต้องตั้งค่าความสัมพันธ์เพื่อนแบบ eBGP กับเครือข่ายนี้ อย่างไรก็ตามเราทั้งคู่ใช้หมายเลข BGP AS เดียวกัน การแก้ไขปัญหา เราคนหนึ่งเปลี่ยนหมายเลข BGP AS ของเรา - นี่ไม่ใช่คำถามและแม้ว่าจะมีวิธีแก้ไขปัญหาอื่น แต่มันก็ซับซ้อนเกินไปเราอาจทำเช่นนี้ สมาพันธ์ BGP - ในการวิจัยของฉันปรากฏว่าการตั้งค่าสมาพันธ์ BGP ระหว่างเพื่อนอาจเป็นวิธีการแก้ไข แนวคิดพื้นฐานจะแบ่งย่อยหมายเลข AS ส่วนตัวที่แบ่งออกเป็นหมายเลข AS ส่วนตัวหลายรายการ ฉันยังไม่แน่ใจทั้งหมดว่าจะแก้ปัญหาได้อย่างถูกต้องหรือไม่ การแก้ปัญหาอื่น ๆ ? ที่นี่ฉันกำลังมองหาคำแนะนำเพิ่มเติมว่าเป็นไปได้ที่จะแก้ไขปัญหานี้เป็นวิธีที่มีประสิทธิภาพหรือไม่

12 cisco  routing  bgp 

RFC 1771 กำหนดประเภทคุณลักษณะเส้นทางของAS_PATHดังต่อไปนี้: AS_PATH (Type Code 2): AS_PATH is a well-known mandatory attribute that is composed of a sequence of AS path segments. Each AS path segment is represented by a triple <path segment type, path segment length, path segment value>. The path segment type is a 1-octet long field …

11 routing  bgp  protocol-theory  rfc 

หลังจากสร้างการเชื่อมต่อ Tcp ระหว่างเพื่อนสองคน bgp เพียร์ใดจะส่งข้อความเปิดก่อน เพียร์ที่ใช้งานอยู่ (ซึ่งกำลังเริ่มต้นการเชื่อมต่อขาออก) หรือเพียร์เรื่อย ๆ ? (เพียร์ซึ่งกำลังรับการเชื่อมต่อขาเข้า) หรือเป็นอิสระจากสถานะพาสซีฟที่ใช้งานอยู่นี้หรือไม่ เพื่อนคนใดคนหนึ่งสามารถส่งข้อความเปิดครั้งแรกตามการตั้งเวลาได้หรือไม่? จะเกิดอะไรขึ้นเมื่อได้รับ Mesage แบบเปิดก่อนที่เราเตอร์ท้องถิ่นจะส่งข้อความเปิด มีแผนภาพ Fsm BGP Peer ที่ดีหรือไม่? RFC4271 ไม่มีไดอะแกรม fsm :(

11 routing  bgp  protocol-theory 

ฉันมีเราท์เตอร์ quagga กับเพื่อนบ้านสองคนและประกาศพื้นที่ IP ของตัวเอง ฉันเพิ่งเข้าร่วมการแลกเปลี่ยน peering สาธารณะ (IXP) ดังนั้นฉันจึงเป็นส่วนหนึ่งของเครือข่ายท้องถิ่น (/ 24) พร้อมกับผู้เข้าร่วมอื่น ๆ จนถึงทุกอย่างทำงานได้ดี ตอนนี้เพื่อความปลอดภัยฉันสงสัยว่าผู้เข้าร่วมรายอื่นไม่สามารถกำหนดเส้นทางปริมาณการใช้ข้อมูลขาออกทั้งหมดผ่านฉันได้หรือไม่ ตัวอย่างเช่นจะเกิดอะไรขึ้นหากผู้เข้าร่วมคนอื่นจะชี้เส้นทางเริ่มต้นไปยัง IXP ของฉัน ถ้าฉันเข้าใจการรับส่งข้อมูลทั้งหมดจากผู้เข้าร่วมนั้นอย่างถูกต้องแล้วไปที่เราเตอร์ของฉันซึ่งจะกำหนดเส้นทางไปยังอินเทอร์เน็ตโดยใช้อัปลิงค์การขนส่งของฉันใช่ไหม ดังนั้นฉันสงสัยว่าฉันจะต้องใช้มาตรการใด ๆ กับมัน ความคิดของฉันคือ: ตั้งค่ากฎไฟร์วอลล์ (iptables) เพื่อให้รับส่งข้อมูลด้วยปลายทางของพื้นที่ IP ของฉันเท่านั้นที่ได้รับการยอมรับจากผู้เข้าร่วม IXP รายอื่น ปล่อยการรับส่งข้อมูลอื่น ๆ จากผู้เข้าร่วม IXP อย่างใดทำให้ quagga ใช้เคอร์เนลตารางเส้นทางที่แตกต่างกันสำหรับแต่ละเพื่อนบ้าน (หรือกลุ่มเพื่อน) ตารางเส้นทางสำหรับเพื่อนบ้าน IXP จะไม่มีรายการใด ๆ ยกเว้นพื้นที่ IP ของฉันและดังนั้นจึงไม่มีการกำหนดเส้นทางโดยใช้การเชื่อมต่อการขนส่ง ip ของฉัน ดูผลลัพธ์ของการip rule …

11 routing  bgp 

ฉันมีเซสชัน BGP กับผู้ให้บริการขนส่งในสองเมืองที่แตกต่างกัน เราทั้งคู่ใช้ AS เดียวกันกับที่ทั้งสองแห่ง ฉันคาดว่าพวกเขาจะส่งMED มาให้ฉันเพื่อใช้ในการกำหนดเส้นทางการตัดสินใจของทราฟฟิกขาออก (เช่น. ดังนั้นฉันสามารถส่งปริมาณข้อมูลไปยังเราเตอร์ที่ใกล้ปลายทางของฉันลูกค้ารายอื่นในเมืองเดียวกัน) ฉันจะยืนยันได้อย่างไรว่าฉันได้รับ MED เหล่านั้นจริงๆ ฉันมี Brocade XMR แล้ว ถ้าฉันทำshow ip bgp routesฉันเห็นสิ่งต่อไปนี้: Total number of BGP Routes: 445744 Status A:AGGREGATE B:BEST b:NOT-INSTALLED-BEST C:CONFED_EBGP D:DAMPED E:EBGP H:HISTORY I:IBGP L:LOCAL M:MULTIPATH m:NOT-INSTALLED-MULTIPATH S:SUPPRESSED F:FILTERED s:STALE Prefix Next Hop MED LocPrf Weight Status 2 …

11 bgp  brocade 

ฉันมีปัญหาแปลก ๆ นี่คือการตั้งค่า เรามี 2 Foundry SX's SX01 ---> ISPA | | SX02 ---> ISPB ฉันมี / 24 จาก ISPA และอีก / 24 จาก ISPB ทั้งคู่ / 24 สามารถประกาศต่อผู้ให้บริการแต่ละรายได้ iBGP ทำงานระหว่างสอง SX's และ eBGP กำลังถูกใช้งานจากแต่ละ SX ไปยัง ISP ที่เกี่ยวข้อง ดังนั้นฉันมีดังต่อไปนี้เกี่ยวกับ SX: ip route 1.1.1.0/24 null0 ip route 2.2.2.0/24 null0 ฉันยังมีคำนำหน้ารายการกำหนดค่าสำหรับแต่ละ …

11 bgp  foundry 

4 เราเตอร์สภาพแวดล้อมในห้องปฏิบัติการ กำลังพยายามกรองเส้นทางที่มาจาก AS2 (ไม่ใช่ว่าใช้ประโยชน์ AS2 เป็นการขนส่ง) กระบวนการที่ฉันติดตามคือ: Bakers#sh ip bgp regex _2_ BGP table version is 41, local router ID is 33.33.33.33 Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale Origin codes: i - IGP, e - EGP, …

10 bgp 

ดังนั้นถ้าฉันมีเว็บไซต์ที่มีการเชื่อมต่ออินเทอร์เน็ต 2 ตัว (หรือมากกว่า) พร้อมซับเน็ต IP ที่กำหนดเส้นทางได้ที่ฉันเป็นเจ้าของและ ISP ตัวใดตัวหนึ่งล้มลงฉันจะบอกให้คนอื่น ๆ ทั่วโลกส่งการรับส่งข้อมูลไปยังเครือข่ายของฉันผ่าน ISP B แทน ISP A สิ่งนี้เกี่ยวข้องกับการตั้งค่าประเภทความพร้อมใช้งานสูง ฉันค่อนข้างแน่ใจว่ามันเกี่ยวข้องกับ BGP แต่ฉันไม่ทราบวิธีการใช้งาน

10 routing  bgp 

ฉันมีเราเตอร์ BGP สองตัวสำหรับ DIA ที่มีปัญหากับผู้ให้บริการรายหนึ่งซึ่งลิงก์ทั้งสองไปยังผู้ให้บริการรายนี้อยู่บนเราเตอร์ SP เดียวกัน การโอนผ่านอีเธอร์เน็ตของฉันผ่านลิงก์ MetroE สองลิงก์จากผู้ให้บริการรายอื่นในนามของผู้ให้บริการหลักของฉันเนื่องจากผู้ให้บริการรายหนึ่งมีไฟเบอร์อยู่ในตึกแล้ว หากใครบางคนสามารถล้างคำศัพท์ ISP ได้เมื่อผู้ให้บริการรายหนึ่งขนส่งบริการอื่น ๆ ฉันก็ยินดี วงจรทั้งสองยุติ L3 ด้วยเราเตอร์ SP เดียวกันดังนั้นเราเตอร์สองตัวของฉันแต่ละเพียร์ที่มีเราเตอร์ผู้ให้บริการเดียวกัน ฉันได้รับการกำหนดพื้นที่ PA จาก SP นี้ ฉันไม่มีปัญหากับการโหลดบาลานซ์ขาออก (หรือการแบ่งปันโหลดเนื่องจากฉันเดาว่าจะมีความแม่นยำทางเทคนิคมากกว่า) ขาออกฉันใช้ ECLB ที่ไฟร์วอลล์ซึ่งเลือกเราเตอร์หนึ่งในสองตัวจากแฮช srcip / dstip ผู้ให้บริการรายนี้ - ลืมเกี่ยวกับผู้ให้บริการเพียงแค่ให้การขนส่ง - ไม่ใช่การรับส่งข้อมูลขาเข้าโหลดจากเราเตอร์หนึ่งข้ามการเชื่อมโยงไปยังเราเตอร์สองเครื่องของฉันและนี่คือทิศทางที่เราสามารถใช้ 5x50Mb BW รวมกันที่เรามี กิ่ว SP เห็นเส้นทางที่เท่าเทียมกับเราสำหรับเครือข่ายโฆษณาเดียวกันและโดยพื้นฐานแล้วเส้นทางแรกที่พวกเขาเรียนรู้คือสิ่งที่กลายเป็นเส้นทางที่ดีที่สุด ฉันอยู่กับสิ่งที่ฉันกำลังพิจารณาตัวเลือกของฉันด้านล่างได้รับการจราจรในช่วงวงจรทั้งสองและอยากจะรู้ว่าสิ่งที่ผู้เชี่ยวชาญที่นี่คิดว่าดีที่สุดโดยเฉพาะอย่างยิ่งถ้าคุณคุ้นเคยกับระเบียบวิธีปฏิบัติ SP ทั่วไป เนื่องจากฉันมีสัญญาการเปลี่ยนสัญญาในเวลานี้จึงไม่ใช่ตัวเลือกในการสร้างสิ่งนี้ด้วยวิธีอื่น การอนุญาตmaximum-paths 2ในเครือข่าย …

10 cisco  routing  bgp