BGP 报文头部与常见计数含义

报文头部含长度、类型与标记：抓包最常见的异常是长度异常与类型序列不符，看懂头部结构能快速识别伪造与错帧。

结构	Marker(16B) + Length(2B) + Type(1B) + 数据
类型值	1=Open 2=Update 3=Notification 4=Keepalive 5=Route-Refresh
异常	长度与实际不符、类型序列紊乱
工具	Wireshark 自动解析字段

过滤

bgp.type == 2   # 只看 Update

Wireshark 的 BGP 解析器可展开每字段：比十六进制肉眼快得多。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌