取向对比
| 方案 | 行为 | 适用 |
|---|---|---|
| ebgp-multihop | 只放宽接收 TTL | 传统兼容 |
| GTSM | 要求 TTL 在带宽范围 | 更安全，推荐新增 |
迁移时两端需同时支持，按维护窗口统一变更。
选择参考
选择参考
# 新部署优先 GTSM；存量按兼容性保留 multihop本包目录（89 条）
BGP 基础与邻居89 条
- BGP 是什么：路径向量协议
- EBGP 与 IBGP 的区别
- BGP 状态机六状态总览
- BGP 邻居基础配置（IOS 风格）
- Active 状态：反复尝试建立连接
- Established：会话建立后的检查点
- AS 号：16 位与 32 位（asdot）
- Idle 状态：会话根本没起来
- BGP 五类报文
- Connect 状态：TCP 正在连接
- Hold Time 与 Keepalive 定时器
- EBGP 多跳（ebgp-multihop）
- 路由反射器（RR）的作用
- next-hop-self 的使用场景
- BGP 邻居基础配置（华为 VRP 风格）
- OpenSent：已发出 Open 等待对端
- Router ID 的作用与常见坑
- update-source：用环回口建邻
- BGP 认证：TCP MD5 与 TCP-AO
- RR 反射规则速记
- Open 报文字段要点
- TCP 179：端口与监听行为
- MP-BGP：多协议扩展机制
- 邻居重置：clear ip bgp 的几种用法
- 软重置原理与 Route-Refresh
- BFD 与 BGP 联动
- OpenConfirm：等待 Keepalive 确认
- 邻居状态变化的日志与观察
- Peer Group 批量管理邻居
- 优雅重启（Graceful Restart）概念
- 能力协商：MP-BGP、ASN4、Route-Refresh
- Cluster ID 与反射防环
- EBGP 的下一跳改写行为
- TCP MSS 与建邻问题
- Adj-RIB-In、Loc-RIB 与 Adj-RIB-Out
- 看懂 show ip bgp summary
- network 命令宣告路由的两个条件
- maximum-prefix：邻居前缀保护
- 会话震荡的常见原因清单
- 抓包观察 BGP 建邻过程
- 动态邻居（Listen Range）
- 被动模式（passive）的取舍
- 优雅关闭邻居（Graceful Shutdown）
- GTSM：TTL 安全防护
- show ip bgp neighbors 关键段落
- 前缀计数与变化监控
- RPKI 起源验证（ROA）入门
- EBGP 会话基础健康检查清单
- allowas-in：允许 AS_PATH 含本 AS
- EBGP 环回口对等的配置步骤
- IBGP 环回口对等的配置要点
- send-community：社区属性默认不发
- VRF 中的 BGP 邻居基础
- 状态机排障速查表
- default-originate：向邻居下发默认路由
- remote-as 写错的表现与核对
- 连接冲突（Collision）处理
- BGP 联盟（Confederation）
- 路由抖动抑制（Dampening）
- Add-Path：同前缀多路径通告
- BMP：BGP 监控协议
- AFI/SAFI：地址族与子地址族
- 标签单播（LU）与 BGP 分发标签
- 未编号对等（Unnumbered BGP）
- 同步规则：历史机制与现状
- 自动汇总：默认行为的坑
- disable-connected-check 使用注意
- AS_TRANS（23456）现象解读
- 邻居描述（description）的运维价值
- Router ID 变更的影响与操作
- Update Groups：出向更新优化
- remove-private-as：剥离私用 AS
- maxas-limit：AS_PATH 长度护栏
- BGP 管理距离与被覆盖保护
- 在隧道上跑 BGP 的注意点
- 邻居配置最佳实践小结
- 路由来源标记（B/I/O 等）速读
- VRF Lite 场景的 BGP 邻居
- 报文计数与停滞的判断
- 双会话设计：v4/v6 分离与共载
- 环回地址的宣告实践
- 邻居健康度的观察组合
- 验证工具组合：从流量到路由
- GR 配置与验证要点
- IPv6 链路本地地址建邻要点
- TTL 与可达性的组合核对
- 会话重建节奏与抖动观察
- BGP 报文头部与常见计数含义
- GTSM 与 multihop 的组合选择
GTSM 与 multihop 的组合选择
多跳对等的两种安全取向：纯 multihop（放宽 TTL）或 TTL Security/GTSM（收紧校验）；现代实践倾向 GTSM 思路。
易错点
- 两端混淆方案：一侧 GTSM 一侧普通 multihop 可能不匹配
- 迁移无窗口计划：分步实施避免中断
数据来源与参考
- RFC 5082: GTSM
- 运营商: BGP 安全实践