防火墙

您好，请知：

可参考如下说明：

BFD控制报文

控制报文封装在UDP报文中传送，对于单跳检测其UDP目的端口号为3784，对于多跳检测其UDP目的端口号为4784。

链路两端通过周期性发送控制报文建立BFD会话，对链路进行检测。

1. echo报文方式

echo报文封装在UDP报文中传送，其UDP目的端口号为3785。

本端发送echo报文建立BFD会话，对链路进行检测。对端不建立BFD会话，只需把收到的echo报文转发回本端。如果在检测时间内没有收到对端转发回的echo报文，则认为会话down。

当BFD会话工作于echo报文方式时，仅支持单跳检测，且不受检测模式的控制。

2. 控制报文方式

控制报文封装在UDP报文中传送，对于单跳检测其UDP目的端口号为3784，对于多跳检测其UDP目的端口号为4784。

链路两端通过周期性发送控制报文建立BFD会话，对链路进行检测。

BFD会话建立前有两种模式：主动模式和被动模式。

·     主动模式：在建立会话前不管是否收到对端发来的BFD控制报文，都会主动发送BFD控制报文；

·     被动模式：在建立会话前不会主动发送BFD控制报文，直到收到对端发送来的控制报文。

通信双方至少要有一方运行在主动模式才能成功建立起BFD会话。

BFD会话建立后有两种模式：异步模式和查询模式。

·     异步模式：设备周期性发送BFD控制报文，如果在检测时间内没有收到对端发送的BFD控制报文，则认为会话down。

·     查询模式：设备周期性发送BFD控制报文，但是对端（缺省为异步模式）会停止周期性发送BFD控制报文。如果通信双方都是查询模式，则双方都停止周期性发送BFD控制报文。当需要验证连接性的时候，设备会以协商的周期连续发送几个P比特位置1的BFD控制报文。如果在检测时间内没有收到返回的报文，就认为会话down；如果收到对方回应的F比特位置1的报文，就认为连通，停止发送报文，等待下一次触发查询。