网络基础CCNP篇|BGP(安全与缺陷)

简介: router-map与路由黑洞

设置AS path ACL

正则表达式
^$不以什么开头不以什么结尾
Conf-route-map#set as-path pretend 222在路由发送出去的时候
As-path结尾加上222,别忘了在neighbor中声明

只发送以as-path以111结尾的路由
Conf# ip as-path access-list 1 permit 111$
Conf#router bgp 300
Conf-router#neighbor 10.0.13.1 filter 1 out

只允许发送本地产生的路由
Conf-router#ip ad-path access-list 10 permit ^$
然后应用到neighbor
然后刷新下路由即可
image

过滤掉优先级
in:

  1. route-map
  2. filter-list
  3. prefix-list

out:

  1. prefix-list
  2. filter-list
  3. route-map

路由黑洞:

image

R3不和R2,R4有邻居关系

R3不知道1.1.1.1 和5.5.5.5

Ping的时候包到R3就断了

当R1的ebgp的包TTL==1到了R2,R2发给R3,就会用update-source改变ebgp为ibgp,从而TTL不为1了,因为R2,R3,R4,为一个AS内部,所以只需要给R2,R4,创建next-?-top就可以了
.

如何解决:

不推荐重分布,因为BGP路由条目太大了

定义一个对等体组:
Conf-router#neighbor as100 peer-group
Conf-router#neighbor as100 remote-as 100
Conf-router#neighbor as100 update-source lo0
Conf-router#neighbor as100 next-hop-self
Conf-router#neighbor 2.2.2.2 peer-group as100
Conf-router#neighbor 3.3.3.3 peer-group as100
Conf-router#neighbor 4.4.4.4 peer-group as100

2.2.2.2 -4.4.4.4

都按照as100的配置来配置。

各种协议的区别:

IGP:interior gateway protocol
是在一个自治网络内网关间交换路由信息的协议。
IGP协议包括rip,ospf,is-is,igrp,eigrp

EGP:exterior gateway protocol
最新的EGP协议叫做BGP

BGP:border gateway protocol
是运行于TCP上的一种自制系统的路由协议,是唯一能妥善处理好不相关路由域间的多路连接的协议。

IBGP:internal border gateway protocol
内部BGP协议
IBGP路由器必须以全网状结构相连,从而不产生黑洞。

EBGP:external border gateway protocol
外部BGP协议
用于在自治网络中网关主机之间交换路由器信息的协议。

BGP认证操作:

image

密码作用于TCP连接建立的时候。

image

目录
相关文章
|
2月前
|
存储 安全 5G
|
1月前
|
监控 安全 网络安全
企业网络安全:构建高效的信息安全管理体系
企业网络安全:构建高效的信息安全管理体系
62 5
|
1月前
|
编解码 安全 Linux
网络空间安全之一个WH的超前沿全栈技术深入学习之路(10-2):保姆级别教会你如何搭建白帽黑客渗透测试系统环境Kali——Liinux-Debian:就怕你学成黑客啦!)作者——LJS
保姆级别教会你如何搭建白帽黑客渗透测试系统环境Kali以及常见的报错及对应解决方案、常用Kali功能简便化以及详解如何具体实现
|
1月前
|
安全 网络协议 算法
网络空间安全之一个WH的超前沿全栈技术深入学习之路(8-1):主动信息收集之ping、Nmap 就怕你学成黑客啦!
网络空间安全之一个WH的超前沿全栈技术深入学习之路(8-1):主动信息收集之ping、Nmap 就怕你学成黑客啦!
|
1月前
|
网络协议 安全 NoSQL
网络空间安全之一个WH的超前沿全栈技术深入学习之路(8-2):scapy 定制 ARP 协议 、使用 nmap 进行僵尸扫描-实战演练、就怕你学成黑客啦!
scapy 定制 ARP 协议 、使用 nmap 进行僵尸扫描-实战演练等具体操作详解步骤;精典图示举例说明、注意点及常见报错问题所对应的解决方法IKUN和I原们你这要是学不会我直接退出江湖;好吧!!!
网络空间安全之一个WH的超前沿全栈技术深入学习之路(8-2):scapy 定制 ARP 协议 、使用 nmap 进行僵尸扫描-实战演练、就怕你学成黑客啦!
|
1月前
|
网络协议 安全 算法
网络空间安全之一个WH的超前沿全栈技术深入学习之路(9):WireShark 简介和抓包原理及实战过程一条龙全线分析——就怕你学成黑客啦!
实战:WireShark 抓包及快速定位数据包技巧、使用 WireShark 对常用协议抓包并分析原理 、WireShark 抓包解决服务器被黑上不了网等具体操作详解步骤;精典图示举例说明、注意点及常见报错问题所对应的解决方法IKUN和I原们你这要是学不会我直接退出江湖;好吧!!!
网络空间安全之一个WH的超前沿全栈技术深入学习之路(9):WireShark 简介和抓包原理及实战过程一条龙全线分析——就怕你学成黑客啦!
|
2月前
|
SQL 安全 网络安全
网络防线的守护者:深入网络安全与信息安全的世界
【10月更文挑战第20天】在数字时代的海洋中,网络安全和信息安全是保护我们免受信息泄露、数据窃取和隐私侵犯的重要屏障。本文将带领读者探索网络安全漏洞的成因,加密技术如何成为我们的盾牌,以及安全意识在抵御网络攻击中的核心作用。通过深入浅出的解释和生动的案例分析,我们将一起学习如何加强个人和组织的网络防御,确保数字世界的安全。
20 4
|
2月前
|
安全 物联网 网络安全
中小企业提高网络安全的五种方式
【10月更文挑战第18天】中小企业提高网络安全的五种方式:1. 小企业并非免疫;2. 定期更新软件和硬件;3. 持续教育员工;4. 启用并维护安全功能;5. 制定全面的网络安全策略。天下数据IDC提供专业的服务器解决方案及数据中心安全服务,保障企业信息安全。
38 1
|
1月前
|
云安全 安全 网络安全
云计算与网络安全:技术融合下的安全挑战与应对策略
【10月更文挑战第33天】在数字化转型的浪潮中,云计算作为支撑现代企业IT架构的核心,其安全性成为业界关注的焦点。本文从云计算服务的基本概念出发,探讨了云环境下的网络安全风险,并分析了信息安全的关键技术领域。通过对比传统网络环境与云端的差异,指出了云计算特有的安全挑战。文章进一步提出了一系列应对策略,旨在帮助企业和组织构建更为坚固的云安全防护体系。最后,通过一个简化的代码示例,演示了如何在云计算环境中实施基本的安全措施。
|
2月前
|
存储 安全 网络安全
云端盾牌:云计算时代的网络安全守护在数字化浪潮中,云计算以其高效、灵活的特性成为企业转型的加速器。然而,伴随其迅猛发展,网络安全问题亦如影随形,成为悬在每个组织头顶的达摩克利斯之剑。本文旨在探讨云计算服务中的网络安全挑战,分析信息安全的重要性,并提出相应对策,以期为企业构建一道坚实的云端防护网。
在当今这个数据驱动的时代,云计算已成为推动创新与效率的关键力量。它允许用户随时随地访问强大的计算资源,降低了企业的运营成本,加速了产品上市时间。但随之而来的网络威胁也日益猖獗,尤其是对于依赖云服务的企业而言,数据泄露、身份盗用等安全事件频发,不仅造成经济损失,更严重损害品牌信誉。本文深入剖析云计算环境中的安全风险,强调建立健全的信息安全管理机制的重要性,并分享一系列有效策略,旨在帮助企业和个人用户在享受云服务带来的便利的同时,也能构筑起强有力的网络防线。