BGP五种报文抓包解析
实验拓扑:
1、Open报文:
- 当双方建立TCP连接后会交互Open报文,里面携带建立邻居时的一些协商参数(AS号,BGP版本,RID及一些可选参数)
2、Keepalive报文:
- 当双方通过Open报文携带的参数信息协商成功时,会回复一个keep alive报文以作确认
-
周期性的发送keep alive报文,用于刷新保活计时器,保持邻居关系
3、Update报文:
- 向对等体通过路由信息(撤销/更新路由)
4、Route-refresh报文(软重启):
- 通知对等体重新更新路由信息(import刷新从对方接受的路由/export刷新自己更新的路由)命令:<ar-4>refresh bgp all import
5、Notification报文:
用于通告错误信息(列举常见的两种错误通告类型)
-
当指定错误的peer的AS号时,会通告错误消息,由于AS在open报文中携带,所以major error code(错误代码/主要错误代码类型)为open消息错误,类型值为2,minor error code(错误子代码/次要错误代码类型)为bad peer AS(错误的AS号)类型值为2
-
当RID冲突时,会通告错误消息,由于路由标识在open报文中携带,所以major error code(错误代码/主要错误代码类型)为open消息错误,类型值为2,minor error code(错误子代码/次要错误代码类型)为bad BGP identifier(错误的路由标识)类型值为3