BGP认证,BGP接入

BGP认证,BGP接入

BGP认证分为MD5认证和Keychain认证。BGP对等体关系的认证是提高安全性的有效手段。 MD5认证只能为TCP连接设置认证密码，而Keychain认证不仅可以为TCP连接设置认证密码，还可以执行命令dbgp{as-number-plain|as-number-dot}进入BGP视图。 执行命令peer{ipv4-address|ipv6-address|group-name}password{ciphercipher-password|simplesim

•在大型BGP网络中，会有大量对等体，其中许多对等体具有相同的策略。在配置过程中将重复使用一些命令。使用对等体组可以简化配置。 BGP对等组的基本配置命令1.创建对等组。BGP确保在任何时间段内，BGP消息发送者仅使用与一个密钥ID对应的密钥字符串对发送的BGP消息进行哈希处理。 值计算时，接收方将使用receive-timeactive来接收dBGP消息。

重复上述步骤，在BGPPPeer2设备上配置相同的BGPGTSM功能。 配置完成后，BGPPeer1和BGPPeer2之间的BGP会话将使用BGPGTSM功能检测并限制数据包的TTL值，以提高安全性。 综上所述，以上是关于Huaweinetworkshowipbgpneighbors|includeBGPR0#showipbgpneighbors|includeBGPPBGPneighboris10.80.80.80,remoteAS400,internallinkBGPversion4,re

配置BGP以使用钥匙串身份验证。 配置设备A。 DeviceA]vlanbatch1[DeviceA]interface10ge1/0/1vlanif1[DeviceA-10GE1/0/1Vlanif1]ipaddress192.168.1.12常见的BGP攻击主要有两种类型：建立非法BGP邻居关系、通告非法路由条目以及干扰正常操作。 路由表。 大量非法BGP报文发送，路由器收到后上送CPU，导致CPU利用率升高。BGP认证BGP认证分为MD5认证和Keycha认证。