关于BGP邻居的密码认证

最新推荐文章于 2024-07-21 12:41:31 发布
最新推荐文章于 2024-07-21 12:41:31 发布
阅读量6.4k 收藏
点赞数 1
分类专栏： Cisco 思科 文章标签： Cisco 思科
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/blakegao/article/details/11025427
版权
一个例子：R1 R2已经建立BGP邻居，此时在R1上启用密码认证，由于R2还没有启用密码，使得R1上不断提示Md5认证信息不匹配，此时使用硬重置所有邻居，然后在R2上立即启用密码，这时R1会使用心得tcp连接R2，在show tcp brief中可以看到R1的原连接处于FIN_WAIT1状态，R2的原连接处于LAST_ACK状态，持续大约一分多钟，之后旧连接被清除，两者新的连接由于都配置了密码，所以处于establish状态。奇怪的是：R1处于FIN_WAIT1说明已经发送了四次握手结束的第一个FIN_ACK包，R2处于LAST-ACK的旧连接说明已经发送了他的ACK包，但如果R1原连接已经不在提供服务，应该使用RST清除原连接，如果原连接提供服务，在R2回复了ack之后，应该继续完成四次握手完成有序释放，为什么R1 R2还会保留原来的连接？
blakegao
关注
专栏目录
BGP MD5认证的原理与实现
网络技术联盟站
05-28 798
哈希函数是一种将任意长度的数据输入转换为固定长度的散列值（哈希值）的数学函数。单向性：很难通过散列值逆向推导出原始输入数据。固定输出长度：无论输入数据的长度如何，输出的散列值长度都是固定的。雪崩效应：输入数据的微小变化会导致散列值的巨大变化。冲突抵抗性：不同的输入数据尽量产生不同的散列值，尽可能减少冲突。MD5（Message-Digest Algorithm 5）是一种广泛使用的哈希算法，产生128位（16字节）的散列值。数据填充。
BGP协议
weixin_59074966的博客
11-28 1582
BGP协议
BGP邻居
m0_59331971的博客
02-22 518
BGP邻居BGP邻居类型配置命令BGP邻居建立条件BGP身份验证 相关术语 BGP Speakers：运行BGP的路由器 BGP Peers = BGP Neighbors = BGP对等体/邻居 邻居关系建立在TCP连接基础上，因此邻居不一定需要直连， 可以通过IGP或静态路由来提供TCP连接的可达性（区别于其他IGP） 邻居必须手动指定，而非自动建立（区别于其他IGP） 一台BGP路由器只能运行在一个AS内（区别于其他IGP） 单播建立邻居 BGP邻居类型 IBGP：内部BGP邻居，位于相同AS，TT
配置bgp的邻居认证
weixin_34408624的博客
11-13 2021
一、拓扑图 二、BGP基本配置：1、配置两台路由器的IP地址，保证直连链路的连通性。2、配置两台路由器的BGP协议： R1(config-if)#router bgp 64512 R1(config-router)#net 10.1.255.0 mask 255.255.255.252 R1(config-rout...
bgp 简单认证功能
txs1269928052的博客
07-21 773
接下来，在 R1和R2上配置基于 Keychain的认证功能，Key-ID 为1，Key-String为huawei，选用Periodic Daily模式，每天08:00到18:00使用Key-ID 1对发送的BGP报文做Hash运算，每天08: 00到18:00使用Key-ID 1对接收到的BGP报文进行认证。但是，这样的配置会产生两个TCP会话和两个 BGP邻居关系，当有路由需要彼此通告时，会通过这两个邻居关系分别进行通告，因而比较消耗设备资源，并且链路的不稳定也会导致 BGP 邻居关系的不稳定。
Recover BGP password(JUNOS)
weixin_33862188的博客
03-04 123
From Juniper Clue # Get a root shell: user@router> start shell % su - root Password: root@router% # View the contents of /var/etc/keyadmin.conf root@router% less /var/etc/ke...
BGP认证功能
qq_63540264的博客
03-22 955
BGP基于单一密码的BGP认证和基于Keychain 的BGP认证
实验31 OSPF邻居认证配置.pdf
03-27
认证信息可以是简单的明文密码，也可以是更为复杂的密钥和密钥链配置。 6. 在实验中，路由器A和路由器B都配置了环回接口（loopback），这是为了模拟网络中特定的IP地址。环回接口不会因为物理接口的状态而改变其...
bgp邻居停留在idle状态
最新发布
09-12
3. **认证失败**：如果启用了BGP身份验证，密码或Key可能不正确。 4. **更新间隔设置**：较大的hold time值或update interval可能会延长到Idle状态的时间。 5. **邻居抑制**：一方设置了邻居抑制，防止过多的连接...
bgp小结
czlczlcx的博客
08-01 289
BGP:边界网关路由协议 无类别路径矢量EGP协议；工作于AS之间； AS—自治系统 标准AS编号 16位二进制 0-65535 扩展AS编号 32位二进制 路径矢量（一个AS为一跳）--- 距离矢量（一个路由器为一跳） https://www.cidr-report.org BGP协议本身不产生路由，而是转发本地路由表中来自其他协议生成的路由条目； AS之间正常存在大量的BGP邻居关系，且BGP协议不会计算最佳路径；因此在BGP协议中管理员需要进行策略来...
BGP的配置实例之MD5认证-思科.pdf
07-10
BGP的配置实例之MD5认证-思科.pdf 学习资料 复习资料 教学资源
BGP认证的原理配置
lwljh134的博客
04-05 1279
如果R2使能BGP的GTSM功能，将IBGP对等体报文的TTL的有效范围设为[255,255]，系统会对所有BGP报文的TTL值进行检查，丢弃TTL值小于255的攻击报文，从而避免了因网络攻击报文导致CPU占用率高的问题。BGP对等体两端必须都配置针对使用TCP连接的应用程序的Keychain认证，且配置的Keychain必须使用相同的加密算法和密码，才能正常建立TCP连接，交互BGP消息。BGP使用TCP作为传输层协议，为提高BGP的安全性，可以在建立TCP连接时进行MD5认证。2. 实验拓扑。
41、BGP配置实验之MD5认证
weixin_33828101的博客
11-08 1561
1、实验拓扑 2、基础配置 R1配置 interface Serial0/0 ip address 12.1.1.1 255.255.255.0 router bgp 1 no synchronization bgp router-id 1.1.1.1 neighbor 12.1.1.2 remote-as 2 R2配置 interface ...
BGP 认证功能
weixin_44551911的博客
01-19 1832
BGP是一种运行在AS之间的动态路由协议，具备强大的路径选择能力，这也使得BGP协议能够管理超大型网络。对于大型网络来说，路由的稳定性和安全性尤为重要。路由协议的报文一般都是明文发送的，如果网络攻击者伪造路由更新报文，或者篡改路由更新报文，就会造成严重的网络安全问题。因此在实际部署各种路由协议时，通常会配置认证功能。所谓认证，就是指路由器对路由信息来源的可靠性及路由信息本身的完整性进行检测的机制。 BGP支持简单的密码认证方式，也支持安全性更高的MD5认证方式。如果是MD5认证方式，路由器会根据BGP报文的
linux更改ospf密码,ospf和bgp配置认证密码，怎么配置。谢谢
weixin_35785909的博客
05-06 453
您好，请知：1、OSPF的MD5认证，可参考如下配置：SW1的OSPF配置如下：router id 1.1.1.1#ospf 1 router-id 1.1.1.1area 0.0.0.0network 1.1.1.1 0.0.0.0network 10.0.0.1 0.0.0.0#interface LoopBack0ip address 1.1.1.1 255.255.255.255#inte...
边界网关协议BGP（七）
Goallegoal的博客
03-26 302
边界网关协议BGP（七） 继续学习 BGP，上接 边界网关协议BGP（六） 对等体组 定义 peer-group，用于简化配置。
HCIP—BGP认证功能
恭喜你发现了我！！！！
03-18 1346
BGP是一种运行在AS之间的动态路由协议，具备强大的路径选择能力，这也使得BGP协议能够管理超大型网络。BGP支持简单的密码认证方式，也支持安全性更高的MD5认证方式。如果是MD5认证方式，路由器会根据BGP报文的某些字段和密钥计算出一个128比特的散列值，然后将BGP报文连同散列值发送给邻居。邻居路由器收到之后，会在本地基于接收到的BGP报文和相同的密钥再进行一次Hash运算。如果计算出的散列值与接收到的散列值相同，则认证通过，邻居关系能够正常建立；
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值