tcp-ip详解卷1：协议.pdfhttp://www.rfc-editor.org/rfc/rfc1058.txthttp://www.rfc-editor.org/rfc/rfc1388.txthttp://www.rfc-editor.org/rfc/rfc1247.txthttp://www.rfc-editor.org/rfc/rfc1267.txthttp://www.rfc-editor.org/rfc/rfc1268.txthttp://www.cnpaf.net/Class/BGP/200810/23053.htmlbgp路由协议详解(完整篇).pdfOSPF_协议总结(最终版).docripv2数据包格式分析.dochttp://www.360doc.com/content/07/0108/20/15540_323143.shtml

1. 动态路由选路协议简介2. RIP(Routing Information Protocol)路由信息协议3. OSPF(Open Shortest Path First)开放式最短路径优先4. BGP/BGP4(Border Gateway Protocol)边界网关协议5. 自治域AS简介

1. 在网络很小，且与其他网络只有单个连接点且没有多余路由时，可以采用了静态选路。即在配置接口时，以默认方式生成路由表项，并通过route命令增加表项，或是通过ICMP重定向生成表项
(通常是在默认方式出错的情况下)2. TCP/IP协议负责的是网络上不同主机之间的数据包通信，然而当网络上有成千上万的主机需要互相通信并合理管理的情况下，就需要RIP、BGP、OSPF这种网络协议来动态的划分虚拟自治域
(AS)。关于这点，我们需要这么理解:动态选路并不改变系统内核在IP层的选路方式，即选路机制(routing mechanism)。内核搜索路由表，查找主机路由、网络路由以及默认路由的方式并没有改变。那动态路由协议做的是什么呢？
注意，它决定的是把谁放进这个路由表中，对于遵循和使用动态路由协议的路由器(或linux系统)，路由表中的信息随时间变化，由路由守护程序动态地"自动"增加或删除，而不是来用户通过
route命令的静态配置。也就是说，它是一种维护路由表的网络协议，而具体要怎么通信，还是需要依靠TCP/IP中其他的协议来实现3. 在网络管理、以及渗透测试的前期信息搜集阶段，我们可以借助包括BGP在内的路由协议来获得目标AS域内的网络拓朴情况

1. 内部网关协议IGP(Interior Gateway Protocol)或域内选路协议(intradomain routing protocol)每个自治系统可以选择该自治系统中各个路由器之间的选路协议，AS之间互不干扰    1.1 选路信息协议RIP    1.2 开放最短路径优先OSPF(Open Shortest Path First)协议2. 外部网关协议EGP(Exterier Gateway Protocol)用于不同自治系统之间的路由器通信使用    2.1 边界网关协议BGP(Border Gateway Protocol)

RFC 1388 [Malkin 1993a]中对RIP定义进行了扩充，通常称其结果为RIP-2。这些扩充并不改变协议本身，而是利用RIPv1中的一些标注为"必须为0"的字段来传递一些额外的信息。如果
RIP忽略这些必须为0的字段，那么，RIP和RIP-2可以兼容互操作.(在文章开头给出了RFC链接，我们今天学习的也是RIP2协议标准)

5、6字段为Address Family Identifier (2)： 当前数据报携带路由信息5、6字段为0xFFFF (2)：当前数据报携带RIP认证信息

1. Command命令字段:    1) 1: 表示请求，表示要求其他系统发送其全部或部分路由    2) 2: 表示应答    3) 3: 舍弃不用    4) 4: 舍弃不用    5) 5: 轮询    6) 6: 轮询表项2. Version版本字段:    1) RIPv1为1    2) RIPv2为23. routing domain选路域是一个选路守护程序的标识符，它指出了这个数据报的所有者。在一个Unix实现中，它可以是选路守护程序的进程号。该域允许管理者在单个路由器上运行多个RIP实例，每个实例在一个选路域内
运行4. Address Family Identifier:指示路由项中的地址种类，对于IP地址来说这里应为25. routing tag选路标记是为了支持外部网关协议而存在的。它携带着一个EGP和BGP的自治系统号5. Ip Address地址域:包括网络类和IP地址在内，RIP报文中对每一网络共有14个字节的地址空间6. Subnet mask子网掩码应用于IP地址产生非主机部分地址，为0时表示不包括子网掩码部分，使得RIP能够适应更多的环境7. Next Hop下一跳可以对使用多路由协议的网络环境下的路由进行优化。这个字段就是我们所谓的路由表下一跳地址8. Metric：到下一路由器的权值，RIP的度量是以跳计数的，这个值可以取1~16

1. Command命令字段:    1) 1: 表示请求，表示要求其他系统发送其全部或部分路由    2) 2: 表示应答    3) 3: 舍弃不用    4) 4: 舍弃不用    5) 5: 轮询    6) 6: 轮询表项2. Version版本字段:    1) RIPv1为1    2) RIPv2为23. routing domain选路域是一个选路守护程序的标识符，它指出了这个数据报的所有者。在一个Unix实现中，它可以是选路守护程序的进程号。该域允许管理者在单个路由器上运行多个RIP实例，每个实例在一个选路域内运行4. 0xFFFF表示这个RIP数据报是一个认证数据包5. Authentication Type认证类型，目前仅支持明文密码形式，所以这个字段为26. Authentication 认证信息

1. 初始化在启动一个路由守护程序时，它先判断启动了哪些接口，并在每个接口上发送一个请求报文，要求其他路由器发送完整路由表。    1) 在点对点链路中，该请求是发送给其他终点的    2) 如果网络支持广播的话，这种请求是以广播形式发送的目的UDP端口号是520(这是其他路由器的路由守护程序端口号)，这种请求报文的命令字段为1，但地址系列字段设置为0，而度量字段设置为16。这是一种要求另一端完整路由表的特殊请求报文。2. 接收到请求    1) 如果这个请求是刚才提到的特殊请求，那么路由器就将完整的路由表发送给请求者    2) 否则，就处理请求中的每一个表项        2.1) 如果有连接到指明地址的路由，则将度量设置成我们的值        2.2) 否则将度量置为16(度量为16是一种称为"无穷大"的特殊值，它意味着没有到达目的的路由)然后发回响应。3. 接收到响应使响应生效，可能会更新路由表。可能会增加新表项，对已有的表项进行修改，或是将已有表项删除。4. 定期选路更新。每过30秒，所有或部分路由器会将其完整路由表发送给相邻路由器。发送路由表可以是:    1) 广播形式的(如在以太网上)    2) 或是发送给点对点链路的其他终点的5. 触发更新每当一条路由的度量发生变化时，就对它进行更新。不需要发送完整路由表，而只需要发送那些发生变化的表项。每条路由都有与之相关的定时器。如果运行RIP的系统发现一条路由在3分钟内未
更新，就将该路由的度量设置成无穷大(16)，并标注为删除。这意味着已经在6个30秒更新时间里没收到通告该路由的路由器的更新了。再过60秒，将从本地路由表中删除该路由，以保证该路由
的失效已被传播开。

1. RIP没有子网地址的概念。例如，如果标准的B类地址中16bit的主机号不为0，那么RIP无法区分非零部分是一个子网号，或者是一个主机地址。有一些实现中通过接收到的RIP信息，来使用
接口的网络掩码，而这有可能出错。2. 在路由器或链路发生故障后，需要很长的一段时间才能稳定下来。这段时间通常需要几分钟。在这段建立时间里，可能会发生路由环路。在实现RIP时，必须采用很多微妙的措施来防止路由
环路的出现，并使其尽快建立。RFC 1058 [Hedrick 1988a]中指出了很多实现3. 采用跳数作为路由度量忽略了其他一些应该考虑的因素。同时，度量最大值为15则限制了可以使用RIP的网络的大小

1. RIP发送的报文包含一个距离向量(跳数)。每个路由器都根据它所接收到邻站的这些距离向量来更新自己的路由表。2. OSPF是一个链路状态协议。在一个链路状态协议中，路由器并不与其邻站交换距离信息。它采用的是每个路由器主动地测试与其邻站相连链路的状态，将这些信息发送给它的其他邻站，而邻站
将这些信息在自治系统中传播出去。每个路由器接收这些链路状态信息，并建立起完整的路由表。3. 从实际角度来看，二者的不同点是链路状态协议(OSPF)总是比距离向量协议(RIP)收敛更快。收敛的意思是在路由发生变化后，例如在路由器关闭或链路出故障后，可以稳定下来。4. 和RIP不同的是，OSPF直接使用IP(网络层)。也就是说，它并不使用UDP或TCP(传输层)。对于IP首部的protocol字段(代表当前IP数据报中所携带的上层协议)，OSPF有其自己的值5. OSPF可以对每个IP服务类型计算各自的路由集。这意味着对于任何目的，可以有多个路由表表项，每个表项对应着一个IP服务类型。6. 给每个接口指派一个无维数的费用。可以通过吞吐率、往返时间、可靠性或其他性能来进行指派。可以给每个IP服务类型指派一个单独的费用。7. 当对同一个目的地址存在着多个相同费用的路由时，OSPF在这些路由上平均分配流量。我们称之为流量平衡。8. OSPF支持子网：子网掩码与每个通告路由相连。这样就允许将一个任何类型的IP地址分割成多个不同大小的子网(即变长子网CIDR)，到一个主机的路由是通过全1子网掩码进行通告的。默认
路由是以IP地址为0.0.0.0、网络掩码为全0进行通告的。8. 路由器之间的点对点链路不需要每端都有一个IP地址，我们称之为无编号网络。这样可以节省IP地址—现在非常紧缺的一种资源。9. 采用了一种简单鉴别机制。可以采用类似于RIPv2机制的方法指定一个明文口令。10. OSPF采用多播，而不是广播形式，以减少不参与OSPF的系统负载。随着大部分厂商支持OSPF，在很多网络中OSPF将逐步取代RIP

1．Hello    1) 发现邻居    2) 建立邻居关系    3) 维持邻居关系    4) 选举DR，BDR    5) 确保双向通信。2．DBD(Database Description)：数据库描述数据包，主要描述始发路由器数据库中的一些或者全部LSA信息，主要包括:    1) 接口的MTU    2) 主从位MS    3) 数据库描述序列号等3．LSR：链路状态请求数据包，查看收到的LSA是否在自己的数据库，或是更新的LSA，如果是将向邻居发送请求4．LSU：链路状态更新数据包，用于LSA的泛洪扩散和发送LSA去响应链路状态请求数据包5．LSACK：链路状态确认数据包，用来进行LSA可靠的泛洪扩散，即对可靠包的确认

1. Version Number:当前为OSPF版本2    2. Type:定义OSPF包的类型，对于hello包来说，这是13. Packet Length:包的长度，单位字节    4. Router ID(RID):产生OSPF包的源路由器    5. Area ID:定义OSPF包是从哪个area产生出来的    6. Checksum(校验和):错误校验  7. Authentication Type:验证方法，可以是:    1) 明文(cleartext)密码，用1表示    2) Message Digest 5(MD5)加密格式，用2表示8. Authentication   验证数据9. Network mask子网掩码10. HelloInt两次hello数据包之间的时间间隔，单位为秒s11. Options可选项12. Rtr Pri路由器的应用优先级13. Deadint路由器在声明关闭当前路由器之前会填充这个字段，表示多少秒之后会关闭路由器14. Designated Router指示当前网络中的"默认指定路由器"15. Backup Designated Router指示当前网络中的"备份路由器"16. Neighbor指示当前最接近的邻居路由

1. Version Number:当前为OSPF版本2    2. Type:定义OSPF包的类型，对于DBD包来说，这是23. Packet Length:包的长度，单位字节    4. Router ID(RID):产生OSPF包的源路由器    5. Area ID:定义OSPF包是从哪个area产生出来的    6. Checksum(校验和):错误校验  7. Authentication Type:验证方法，可以是:    1) 明文(cleartext)密码，用1表示    2) Message Digest 5(MD5)加密格式，用2表示8. Authentication   验证数据9. Options可选项10. BIT位图信息    1) I-bit    如果这个bit被设置为1，则表明当前数据报是DBD数据报序列中的第一个     2) M-bit    如果这个bit被设置为1，则表明当前DBD序列中还有其他的数据报未传达，就像TCP中的分段字段    3) MS-bit        3.1) 如果这个bit被设置为1，则表明当前路由器在DBD交互中是"主路由器"的角色         3.2) 如果这个bit被设置为0，则表明当前路由器在DBD交互中是"从路由器"的角色11. DD sequence numberDBD分段数据报的序号，用于重组分段传送的零散的数据报12. Link State Advertisement Header   所有的LSA开始于20个字节的头部。头部包含的信息可以唯一的识别出LSA（LS类型、LS标识和宣告路由器）。在同一时间里，可能存在LSA的多个实例。必须判定哪个实例较新。这通过检查LSA
头部中的LS时限、LS序号和LS校验和来判定。    1) LS 时限/LS age    从LSA生成开始的时间秒数    2) 选项/Options：    所描述的路由域中支持的可选项    3) LS类型/LS type：    LSA 的类型。各种类型的LSA使用不同的格式        3.1) Router-LSA        描述了路由器接口的状态         3.2) Network-LSA        描述了网络上所接入的路由器         3.3) Summary-LSA        描述了区域间路径，并允许在区域边界上汇总路由信息。由ABR生成，类型3的Summary-LSA描述了到达网络的路径        3.4) Summary-LSA        描述了区域间路径，并允许在区域边界上汇总路由信息。由ABR生成，描述了到达ASBR的路径。        3.5) AS-external-LSA        由ASBR生成，描述AS外部路径。AS的默认路径也被描述为AS-external-LSA。    4) LS标识/Link State ID：    该域描述由LSA所描述的网络部件。具体的内容取决于LSA中的LS类型        4.1) LS类型为1:        LS标识字段表示生成路由器的路由器标识        4.2) LS类型为2:        LS标识字段表示该网络上DR的IP接口地址。        4.3) LS类型为3:        LS标识字段表示目标网络的IP地址。        4.4) LS类型为4:         LS标识字段表示所描述的ASBR的路由器标识。        4.5) LS类型为5:         LS标识字段表示目标网络的IP地址。13. 宣告路由器/Advertising Router：生成该LSA的路由器标识 14. LS序号/LS sequence number：用于判定旧的或重复的LSA。连续的LSA实例使用连续的LS序号 15. LS校验和/LS checksum：整个LSA的Fletcher校验和，包括除LSA时限域外的LSA头部 16. 长度/length：LSA的字节长度。包含20字节的LSA头部。

1. Version Number:当前为OSPF版本2    2. Type:定义OSPF包的类型，对于DBD包来说，这是23. Packet Length:包的长度，单位字节    4. Router ID(RID):产生OSPF包的源路由器    5. Area ID:定义OSPF包是从哪个area产生出来的    6. Checksum(校验和):错误校验  7. Authentication Type:验证方法，可以是:    1) 明文(cleartext)密码，用1表示    2) Message Digest 5(MD5)加密格式，用2表示8. Authentication   验证数据9. LS type   LS类型10. Link State ID   LS标识11. Advertising Router  宣告路由器/*需要重点注意的是LSR数据报的最后3个字段所请求的每个LSA由LS类型、LS标识和宣告路由器来说明。这唯一的识别出一个LSA*/

1. Version Number:当前为OSPF版本2    2. Type:定义OSPF包的类型，对于DBD包来说，这是23. Packet Length:包的长度，单位字节    4. Router ID(RID):产生OSPF包的源路由器    5. Area ID:定义OSPF包是从哪个area产生出来的    6. Checksum(校验和):错误校验  7. Authentication Type:验证方法，可以是:    1) 明文(cleartext)密码，用1表示    2) Message Digest 5(MD5)加密格式，用2表示8. Authentication   验证数据9. LSA数量/# LSA：该更新包中包含的LSA数量。10. LSU包
包含有一系列LSA。每个LSA的开始是20个字节的通用头部Link State Advertisement Header，这个头部的字段格式在前面已经学习过

1. Version Number:当前为OSPF版本2    2. Type:定义OSPF包的类型，对于DBD包来说，这是23. Packet Length:包的长度，单位字节    4. Router ID(RID):产生OSPF包的源路由器    5. Area ID:定义OSPF包是从哪个area产生出来的    6. Checksum(校验和):错误校验  7. Authentication Type:验证方法，可以是:    1) 明文(cleartext)密码，用1表示    2) Message Digest 5(MD5)加密格式，用2表示8. Authentication   验证数据9. Link State Advertisement Header    包含了LSA头部的列表，通过LSA头部的描述确认每个LSA

1) 本地流量在自治系统中，本地流量是起始或终止于该自治系统的流量。也就是说，其信源IP地址或信宿IP地址所指定的主机都位于该自治系统中2) 通过流量其他的流量则称为通过流量

1. 残桩自治系统(stub AS)它与其他自治系统只有单个连接。stub AS只有本地流量。2. 多接口自治系统(multihomed AS)它与其他自治系统有多个连接，但拒绝传送通过流量。3. 转送自治系统(transit AS)它与其他自治系统有多个连接，在一些策略准则之下，它可以传送本地流量和通过流量。BGP允许使用基于策略的选路。由自治系统管理员制订策略，并通过配置文件将策略指定给BGP。制订策略
并不是协议的一部分，但指定策略允许BGP实现在存在多个可选路径时选择路径，并控制信息的重发送。选路策略与政治、安全或经济因素有关。

/*我们在文章的开头说过，借助BGP、ASN。渗透测试研究员和网络管理员可以获取当前AS网络中的拓朴信息。这些信息就保存在BGP的这3张表中。作用和SNMP的MIB数据库一样*/1. 邻居关系表    1) 保存所有BGP邻居2. 转发数据库    1) 记录每个邻居的网络    2) 包含多条路径去往同一目的地，通过不同属性判断最好路径    3) 数据库包括BGP属性3. 路由表    1) 最佳路径放入路由表中    2) EBGP路由    从外部AS获取的BGP路由信息，管理距离为20    3) IBGP路由    从内部AS获取的BGP路由信息，管理距离为200

1. BGP与RIP和OSPF的不同之处在于BGP使用TCP作为其传输层协议。两个运行BGP的系统之间建立一条TCP连接，运行在TCP的179端口，然后交换整个BGP路由表。从这个时候开始，在路由表发
生变化时，再发送更新信号。2. BGP是一个距离向量协议，但是与RIP不同的是，BGP列举了到每个目的地址的路由。这样就排除了一些距离向量协议的问题(闭合环路问题)。采用16bit数字表示自治系统标识。3. BGP通过定期发送keepalive报文给其邻站来检测TCP连接对端的链路或主机失败。两个报文之间的时间间隔建议值为30秒。要注意的是，应用层的keepalive报文与TCP的keepalive选项是独立的。 4. 由于传输是可靠的，所以BGP使用增量更新，在可靠的链路上不需要使用定期更新，所以BGP使用触发更新。类似于OSPF和ISIS路由协议的Hello报文，BGP使用keepalive周期性地发送存活
消息(60s)(维持邻居关系)5. BGP在接收更新分组的时候，TCP使用滑动窗口，接收方在发送方窗口达到一半的时候进行确定，不同于OSPF等路由协议使1-to-1窗口。 ? 6. 丰富的属性值 7. 可以组建可扩展的巨大的网络

1. open:用来建立最初的BGP连接，包含    1) hold-time    2) router-id2. keepalive:对等体之间周期性的交换这些信息以保持会话有效，默认60秒3. update:对等体之间使用这些信息来交换网络层可达性信息4. notification:这些消息用来通知出错信息

1. Marker这个16字节标记字段保留给鉴别用2. Length这个2字节字段定义包括首部在内的报文总长度3. Type这个1字节字段定义分组数据报的类型    1) OPEN        2) UPDATE        3) NOTIFICATION        4) KEEPALIVE对于OPEN数据报来说这个字段为14. 版本这个1字节字段定义BGP的版本，当前版本是45. 自治系统这个2字节字段定义自治系统AS的编号6. 保持时间这个2字节字段定义一方从另一方收到保活报文或更新报文之前所经过的最大秒数，若路由器在保持时间的期间内没有收到这些报文中的一个，就认为对方是不工作的7. BGP协议标识这个2字节的字段定义了发送打开报文的路由器，为此，这个路由器通常使用它的IP地址中的一个作为BGP标识符8. Authentication Code验证序列号9. Authentication Data验证数据

1. Marker这个16字节标记字段保留给鉴别用2. Length这个2字节字段定义包括首部在内的报文总长度3. Type这个1字节字段定义分组数据报的类型    1) OPEN        2) UPDATE        3) NOTIFICATION        4) KEEPALIVE对于KEEPALIVE数据报来说这个字段为3

1. Marker这个16字节标记字段保留给鉴别用2. Length这个2字节字段定义包括首部在内的报文总长度3. Type这个1字节字段定义分组数据报的类型    1) OPEN        2) UPDATE        3) NOTIFICATION        4) KEEPALIVE对于UPDATE数据报来说这个字段为24. Total Path Attribute Length:这个2字节字段定义下一字段的长度，即Path Attributes的长度5. Path Attributes  这个域中包含了很多的path attribute，每个path attribute都是一个三元组    1) attribute type,    2) attribute length    3) attribute value6. Network域每4字节代表一个在Path Attributes中描述的内部自治路由Inter-Autonomous System

1. Marker这个16字节标记字段保留给鉴别用2. Length这个2字节字段定义包括首部在内的报文总长度3. Type这个1字节字段定义分组数据报的类型    1) OPEN        2) UPDATE        3) NOTIFICATION        4) KEEPALIVE对于NOTIFICATION数据报来说这个字段为44. 差错码这个1字节字段定义差错的种类    1) Message Header Error    2) OPEN Message Error    3) UPDATE Message Error    4) Hold Timer Expired    5) Finite State Machine Error    6) Cease        5. 差错子码这个1字节字段进一步定义每一种差错的类型    1) Message Header Error subcodes:        1.1) Connection Not Synchronized.                1.2) Bad Message Length.                1.3) Bad Message Type.    2) OPEN Message Error subcodes:        2.1) Unsupported Version Number.                2.2) Bad Peer AS.                2.3) Bad BGP Identifier.                2.4) Unsupported Authentication Code.                2.5) Authentication Failure.    3) UPDATE Message Error subcodes:        3.1) Malformed Attribute List.                3.2) Unrecognized Well-known Attribute.                3.3) Missing Well-known Attribute.                3.4) Attribute Flags Error.                3.5) Attribute Length Error.                3.6) Invalid ORIGIN Attribute                3.7) AS Routing Loop.                3.8) Invalid NEXT_HOP Attribute.                3.9) Optional Attribute Error.                3.10) Invalid Network Field6. 差错数据这个字段可用来给出关于差错的更多诊断信息

1. 号码0被保留了，可能会用来标识非路由网络2. 最大号码65536也被保留了3. 在64512到65534之间的号码块被指定为专用4. 23456被保留作为在ASN池转换时使用5. 从1到64511(除去23456)之间的号码能够用于互联网路由6. ASN号码是非结构性的，因为在ASN号码结构中没有内部字段，ASN也不具备汇总或总结功能。