come and i'm in that little come and i'm in dad! 哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦哦! one two one two three let's go 啊啊 我去 我的妈呀! come and i'm in love! come and i'm in that little 我在音乐 come here i'm in that little 啊啊! one two one two three let's go come in and down 顺利! 所谓 come in and now and we come here and now it will one two one。
粉丝403获赞1476

下来呢,继续啊,邻居关系建立,我们说为了提高我们这个协议的一个安全性,可靠性,对吧?那么其实在以前的协议当中也给大家讲过什么,瑞普认证呢? ospi 不认证呢? ics 认证,一爱还有这个 ospm, 其实他们这些协议都支持认证。也就是说设备发送对应协议的消息报文, 发送对应协议的消息报文呢,都会对消息报文做一个什么呢?做一个,你可以理解成加密对吧?做个加密, 提高我们这个协议的一个安全可靠性。但对于 bgp 来讲的话呢,其实也是一样的。我们说 bgp 所有的消息报文啊,他都是基于 tcp 的对吧?也就是说所有的消息报文都是被 tcp 这个协议所封装的。那么所以呢,我们的这个 bgp 零 关系的这个认证呢?其实其实认证的是什么东西?其实认证的是 tcp 的链接。 什么意思呢?就是说他其实是在这个 bgp 的这个呃, tcp 的这个认证的链接当中呢? 不不应该这样讲,应该是 tcp 的头部当中啊。也是说我们封装消封装所有的 bgp 消息报本啊,就是说 bgp 的这后面是 bgp 的所有的 message, ok? 那么前面呢,是所谓的 tcp 的头部,再往前走呢?是 ip 头部吗?对不对?如果说我们要对这个 bgp 做认证的话,命令命令的话,再不不再多多说了啊,命令话不再多说了, 内本后面对吧,哎,请用一个认证啊。这个认证呢,请注意,在默认情况下呢,是基于 md 五的。这个认证是基于 md 五的, ok? 那么说了,这个认证认证字段在豹纹的哪一个地方呢?在豹纹的 tcp 头部当中。在这个头部当中呢?哎,他添加了什么呢?他添加了一个 option 直段。嗯, option, 他添加了一个 option 阶段。这个 oppo 层阶段呢?二十个 beach。 哎,添加了一个二十个 beach 的。什么东西啊?认证阶段 那么通过这个认真自断呢?哎,来帮助我们验证 bgp 的消息吧。那么当然我们说了 bgp 邻居关系建立的这个前提条件是 tcp 链接 tcp 绘画的成功建立。 也就是说在发送消息报文之前,那么设备跟设备他们接口,也就是我们所建立 tcp 链接的更新原地址也是需要被什么东西被 tcp 写 一手封装的。那么也就是说在这过程当中,其实已经开始做认证的。明白我的意思吗? ok。 配置命令的话就是 neighbor 对吧?来,我们来看一下 配置命令。现在 ios 设备上来敲一敲。这个没什么技术含量啊。就在这个地方。 rotappgpe 哎,我还有个邻居二零。二零二是不撸起二呀,对不对?咱们打个问号,应该有 password, 你还有怕死我的,大家可以看见没有哎,塞斯口 ok 好。那这时候消息豹纹在接受和发送的时候就会被什么东西就被加密。所谓的加密,其实真其实其实。 其实他是针对于 tcp 头部进行认证的啊。他并没有说是这个认证阶段书写在我们 bgp 消息豹纹里头。 ok? 呃,那么当然一百八十秒之后邻居关系就会当掉。那么 note 二一样的 route bgp 呃, bgp 一对吧? bgp 一 never 一点一点一也就是说我跟我路差,跟路过七一一点一点一建立 bgp 的凝聚关系的时候,所有的 tcp 消息报文都要被 password, ok, 那么当然,蜜药肯定是一样的对不对?那当然,如果说大家如果有有足够的时间的话,可以等一下啊。从理论角度上来讲,一百八十秒。哎,双方接受消息报文,我录取一时做了 tcp, 我不认真的路七二呢,还没敲回车啊。意思就是说还没有执行这个动作,还没有做加密。一百八十秒之后,从理论的教程来讲,邻居关系会当掉。 ok, 那么当然。那么那么这是 ls 的配置对不对?好,那么这。那么接下来 sr 我们看一下 xr 怎么配啊?认证安逸,考试的时候没有这样的一个需求啊。没有说是要启用认证的。所以说这个大家可以呃 了解一下。打个问号我们来看一下有没有什么东西,有没有帕斯沃尔的呢?在这个地方看见没有设置秘密要对吧?在邻居自断底下直接帕斯沃尔的 ccq ok 那你当然,你需要考米腿线不是,要不然不成效吗? 对不对?好,同时录七四这边的命。哎,不对嘿,我的命我的命。所以说这个没什么难度啊,应用层面上的一个技术对吧? ok, 来吧,我的路由器三点三点三点三 password 对吧? seastco community 对呗,就这样配一下就可以了。明白我的意思吗? ok 也没有什么太大的难度啊。没有什么太大的难度。 ok 行。那么呃,大家是如果想看到现象的话,建议啊,能用用金 s, 你可以抓个包可以看一下 对吧?因为我这是远程到那个 vce 上去的,所以说抓爆也不是特别方便,所以我就不给大家抓爆了, ok? 好。那么认证呢?就先说了,这个地方也没有什么技术含量,对吧? ok?