BGP五种报文抓包解析

​​​实验​拓扑：

---

1、Open报文：

• 当双方建立TCP连接后会交互Open报文，里面携带建立邻居时的一些协商参数（AS号，BGP版本，RID及一些可选参数）

2、Keepalive报文：

• 当双方通过Open报文携带的参数信息协商成功时，会回复一个keep alive报文以作确认
• 周期性的发送keep alive报文，用于刷新保活计时器，保持邻居关系

  

 

3、Update报文：

• 向对等体通过路由信息（撤销/更新路由）

 

 

4、Route-refresh报文（软重启）：

• 通知对等体重新更新路由信息（import刷新从对方接受的路由/export刷新自己更新的路由）命令：<ar-4>refresh bgp  all  import 

 

5、Notification报文：

用于通告错误信息（列举常见的两种错误通告类型）

• 当指定错误的peer的AS号时，会通告错误消息，由于AS在open报文中携带，所以major error code（错误代码/主要错误代码类型）为open消息错误，类型值为2，minor error code（错误子代码/次要错误代码类型）为bad peer AS（错误的AS号）类型值为2

  

 

• 当RID冲突时，会通告错误消息，由于路由标识在open报文中携带，所以major error code（错误代码/主要错误代码类型）为open消息错误，类型值为2，minor error code（错误子代码/次要错误代码类型）为bad BGP identifier（错误的路由标识）类型值为3