支持IPv6的BGP的開發(fā)及其安全性改進(jìn)的研究.pdf

1、隨著IP協(xié)議由IPv4向IPv6的過渡，各種路由選擇協(xié)議也要進(jìn)行相應(yīng)的改進(jìn)。邊界網(wǎng)關(guān)路由協(xié)議BGP4+是目前在IPv6網(wǎng)絡(luò)中部署最廣泛的域間路由信息交換協(xié)議，是當(dāng)前在連接AS域中使用的最重要的協(xié)議之一。 路由協(xié)議BGP4+是BGP4為了適應(yīng)lPv6而作的相應(yīng)改動：(a)以NEXT HOP信息與特定的網(wǎng)絡(luò)層協(xié)議相聯(lián)系的功能；(b)以NLRI與特定的網(wǎng)絡(luò)層協(xié)議相聯(lián)系的功能。增加了定義兩種BGP屬性： MP_REACH_NLRI和MP

2、_UNREACH_NLRI，并說明了如何用這兩種屬性來宣告IPv6路由信息。 本論文首先詳細(xì)研究分析了BGP4以及BGP4+的協(xié)議原理，包括該路由協(xié)議建立連接的過程，各種路由屬性，以及各個(gè)路由屬性在路由選擇策略中的應(yīng)用。接著選用linux操作平臺，通過學(xué)習(xí)linux平臺上c語言的開發(fā)，二次開發(fā)出支持BGP4+的路由軟件，安裝到linux系統(tǒng)中實(shí)現(xiàn)軟路由器，并進(jìn)行了簡單的配置驗(yàn)證實(shí)驗(yàn)。在此基礎(chǔ)上，進(jìn)一步分析BGP協(xié)議運(yùn)行中存在的安