bgp防攻击

您好，请知：

可以配置BGP的认证。

以下是配置说明，请参考：

6.2  配置BGP的MD5认证

1. 功能简介

通过为BGP对等体配置BGP的MD5认证，可以在以下两方面提高BGP的安全性：

·     为BGP建立TCP连接时进行MD5认证，只有两台路由器配置的密钥相同时，才能建立TCP连接，从而避免与非法的BGP路由器建立TCP连接。

·     传递BGP报文时，对封装BGP报文的TCP报文段进行MD5运算，从而保证BGP报文不会被篡改。

2. 配置步骤（IPv4单播/IPv4组播）

(1)     进入系统视图。

system-view

(2)     进入BGP实例视图或BGP-VPN实例视图。

¡     进入BGP实例视图。

bgp as-number [ instance instance-name ]

¡     请依次执行以下命令进入BGP-VPN实例视图。

bgp as-number [ instance instance-name ]

ip vpn-instance vpn-instance-name

(3)     配置BGP的MD5认证。

peer { group-name | ipv4-address [ mask-length ] } password { cipher | simple } password

缺省情况下，不进行BGP的MD5认证。

3. 配置步骤（IPv6单播/IPv6组播）

(1)     进入系统视图。

system-view

(2)     进入BGP实例视图或BGP-VPN实例视图。

¡     进入BGP实例视图。

bgp as-number [ instance instance-name ]

¡     请依次执行以下命令进入BGP-VPN实例视图。

bgp as-number [ instance instance-name ]

ip vpn-instance vpn-instance-name

(3)     配置BGP的MD5认证。

peer { group-name | ipv6-address [ prefix-length ] } password { cipher | simple } password

缺省情况下，不进行BGP的MD5认证。