Routing 为什么某些ip属于多个AS编号?

Routing 为什么某些ip属于多个AS编号?,routing,intranet,ddos,bgp,Routing,Intranet,Ddos,Bgp,我现在致力于大型网络安全的研究,我会遇到很多种IP地址。令我困惑的是,有些IP属于多个AS系统和AS号码,而这些号码的BGP前缀也不止一个 例如,IP地址1.82.208.56属于AS4134和AS134418,有三个BGP前缀1.80.0.0/13 1.82.128.0/17 1.82.208.0/20,AS4134有两个BGP前缀1.80.0.0/13 1.82.0/17。他们现在看起来像下属,但为什么?1.82.208.56到底属于哪个AS编号?(AS4134或AS134418)1.82.

我现在致力于大型网络安全的研究,我会遇到很多种IP地址。令我困惑的是,有些IP属于多个AS系统和AS号码,而这些号码的BGP前缀也不止一个

例如,IP地址1.82.208.56属于AS4134和AS134418,有三个BGP前缀1.80.0.0/13 1.82.128.0/17 1.82.208.0/20,AS4134有两个BGP前缀1.80.0.0/13 1.82.0/17。他们现在看起来像下属,但为什么?1.82.208.56到底属于哪个AS编号?(AS4134或AS134418)1.82.208.56遵循哪个路由规则

参考:


我不熟悉BGP和AS数字,相关教程很少,如果您能详细告诉我,并给我一些参考资料和书籍,我将不胜感激。哇,这是一个很长的问题。有很多事情需要解决

  • IP不属于ASE。它们是通过一条路线传送的。AS、IP、域等。。是授予个人或组织使用权的名称和编号
  • 每个BGP扬声器(讲路由器的BGP)根据许多因素做出自己的路由决定。虽然此决策有默认/建议的行为,但netadmins可以并将其覆盖以优化路由
  • 当BGP演讲者做出路由决定时,总是要在两个或多个相同的前缀(ip/子网)之间做出决定。它从来不是两个或更多不同的前缀
  • 路由查找将始终匹配更具体的路由,并遵循该路由。例如,如果路由器需要找到192.0.2.50的路径,并且它有一个路由192.0.2.0/24和另一个路由192.0.2.0/25,那么它将始终采用更具体的192.0.2.0/25
  • 一些网络运营商拆分其子网以“调整”其路由。想象一下,一家公司有一个横跨大西洋的网络。每一侧都有一个数据中心。他们希望欧洲流量进入他们在欧洲的网络,美国流量进入他们在美国的网络。这是将您的前缀拆分为较小部分的众多原因之一,他们将宣布其在欧洲的欧洲网络和在美国的美国网络。但为了确保不会错过任何人,他们仍然宣布他们的“更大”网络
  • 将前缀拆分为较小的片段被认为是不好的做法。原因是路由表的当前大小。我们现在已经有超过65万个前缀。其中56%的人是微小的/24。虽然它们代表56%的前缀,但它们不到当前路由地址空间的3%
  • 至于你关于ASE的问题,那其实并不重要。IP路由不是ASE。AS Path和origin AS是路由的属性,在路由决策中会加以考虑,但路由的是IP
注:据我所知,网络拆分(实际上称为反聚合)的最坏情况之一是126.0.0.0/8,由于一些模糊(未知但模糊的声音)原因,它将它们的/8拆分为256/16。 注2:如果你想做一些路由查找,你可以使用我的项目。它正在积极开发中,因此可能并不总是有效


哇,这是一个很长的问题。有很多事情需要解决

  • IP不属于ASE。它们是通过一条路线传送的。AS、IP、域等。。是授予个人或组织使用权的名称和编号
  • 每个BGP扬声器(讲路由器的BGP)根据许多因素做出自己的路由决定。虽然此决策有默认/建议的行为,但netadmins可以并将其覆盖以优化路由
  • 当BGP演讲者做出路由决定时,总是要在两个或多个相同的前缀(ip/子网)之间做出决定。它从来不是两个或更多不同的前缀
  • 路由查找将始终匹配更具体的路由,并遵循该路由。例如,如果路由器需要找到192.0.2.50的路径,并且它有一个路由192.0.2.0/24和另一个路由192.0.2.0/25,那么它将始终采用更具体的192.0.2.0/25
  • 一些网络运营商拆分其子网以“调整”其路由。想象一下,一家公司有一个横跨大西洋的网络。每一侧都有一个数据中心。他们希望欧洲流量进入他们在欧洲的网络,美国流量进入他们在美国的网络。这是将您的前缀拆分为较小部分的众多原因之一,他们将宣布其在欧洲的欧洲网络和在美国的美国网络。但为了确保不会错过任何人,他们仍然宣布他们的“更大”网络
  • 将前缀拆分为较小的片段被认为是不好的做法。原因是路由表的当前大小。我们现在已经有超过65万个前缀。其中56%的人是微小的/24。虽然它们代表56%的前缀,但它们不到当前路由地址空间的3%
  • 至于你关于ASE的问题,那其实并不重要。IP路由不是ASE。AS Path和origin AS是路由的属性,在路由决策中会加以考虑,但路由的是IP
注:据我所知,网络拆分(实际上称为反聚合)的最坏情况之一是126.0.0.0/8,由于一些模糊(未知但模糊的声音)原因,它将它们的/8拆分为256/16。 注2:如果你想做一些路由查找,你可以使用我的项目。它正在积极开发中,因此可能并不总是有效