BGP安全配置
从入门到精通
📚 30章 · 安全加固实战
01
BGP基础回顾
BGP概述
BGP路径属性
BGP选路原则
↗
02
BGP安全威胁分析
BGP劫持
路由泄露
BGP会话攻击
前缀劫持案例
↗
03
BGP安全基础配置
MD5认证
TTL安全跳数
BGP GTSM配置
↗
04
BGP RPKI基础
RPKI架构
ROA创建
RPKI验证流程
↗
05
BGP RPKI配置实战
RPKI服务器搭建
路由器RPKI配置
Invalid路由处理
↗
06
BGP BGPSec原理
BGPSec概述
路径签名验证
BGPSec与RPKI关系
↗
07
BGP BGPSec配置
BGPSec能力协商
签名算法配置
BGPSec故障排查
↗
08
BGP前缀过滤
前缀列表(prefix-list)配置
AS路径过滤
正则表达式应用
↗
09
BGP路由策略
Route-map基础
条件匹配
set动作
策略应用场景
↗
10
BGP Community过滤
Community属性
标准Community
扩展Community
Community列表配置
↗
11
BGP最大前缀限制
max-prefix配置
重启策略
告警阈值设置
↗
12
BGP会话保护
TCP-AO认证
BGP会话加密
GTSM高级配置
↗
13
BGP路由震荡抑制
route-flap damping原理
damping参数配置
damping实战案例
↗
14
BGP AS_PATH验证
AS_PATH长度限制
AS_PATH prepend安全应用
AS_PATH过滤最佳实践
↗
15
BGP Next-Hop安全
Next-Hop自检
Next-Hop可达性验证
Next-Hop过滤
↗
16
BGP多路径与负载均衡
多路径配置
负载均衡安全考虑
ECMP与BGP安全
↗
17
BGP联盟与反射器安全
联盟配置
反射器集群
反射器安全加固
↗
18
BGP DDoS防护
RTBH配置
BGP Flowspec原理
Flowspec配置实战
↗
19
BGP Flowspec高级应用
Flowspec规则定义
Flowspec与QoS联动
Flowspec故障排查
↗
20
BGP安全监控
BGP日志分析
BGP状态监控
BGP告警配置
↗
21
BGP安全审计
BGP配置审计
路由表审计
安全基线检查
↗
22
BGP与SDN安全
SDN控制器BGP安全
BGP与Segment Routing安全
SRv6安全考虑
↗
23
BGP EVPN安全
EVPN概述
EVPN安全威胁
EVPN安全配置
↗
24
BGP在数据中心的安全
数据中心BGP设计
Spine-Leaf架构安全
BGP自动化安全
↗
25
BGP在ISP网络的安全
ISP BGP安全策略
客户BGP安全接入
IXP BGP安全
↗
26
BGP安全自动化
Ansible BGP安全配置
Python脚本BGP安全审计
自动化安全运维
↗
27
BGP安全案例实战
BGP劫持应急响应
路由泄露修复
安全策略优化
↗
28
BGP安全最佳实践
BGP安全清单
BGP安全设计原则
BGP安全演进趋势
↗
29
BGP安全故障排查
BGP安全故障分类
排查工具
排查方法论
↗
30
BGP安全综合实验
综合拓扑设计
安全策略部署
验证与测试
↗