| 服务 | BGP(路由器/软路由 Bird/FRR 等) |
|---|---|
| 协议 | TCP |
| 规范 | RFC 4271(BGP-4) |
| 安全等级 | 仅对等体互连,严禁无关暴露 |
BGP 会话建立后交换 NLRI 前缀与路径属性;互联网上的前缀劫持与路由泄露事件都源于 179 会话的信任模型缺陷。
查看对等体状态(设备侧)
查看对等体状态(设备侧)
# 华为
display bgp peer
# 思科
show ip bgp summary每对 BGP 邻居都应配置 TCP MD5/TCP-AO、TTL 安全(GTSM)、前缀过滤与最大前缀数限制。