| 服务 | BFD（RFC 5881）/ Ventrilo 语音 |
|---|---|
| 协议 | UDP（3784 单跳、4784 多跳） |
| 用途 | 链路健康检测、快速重路由 |
| 安全等级 | 仅网管/骨干网 |
BFD 报文伪造可导致设备误判链路故障引发路由震荡；边界上应与路由协议同等保护。
查看 BFD 邻居（网络设备/FRR）
查看 BFD 邻居（网络设备/FRR）
vtysh -c "show bfd peers"主机出现 UDP 3784 监听时先确认是运行了网络协议栈还是 Ventrilo 语音服务。
3784 BFD 双向转发检测（亦见 Ventrilo）
双向转发检测（BFD）控制报文端口：毫秒级探测链路故障，路由协议收敛提速的关键配角；语音软件 Ventrilo 也占此端口。
易错点
- BFD 参数两端不一致会导致会话 Flap，路由反复切换
数据来源与参考
- RFC 5881：BFD for IPv4/IPv6（单跳）
- IANA 端口注册表（bfd-control / ventrilo）