首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >RIR如何实际确保IP范围所有权?

RIR如何实际确保IP范围所有权?
EN

Network Engineering用户
提问于 2021-04-29 15:55:23
回答 2查看 101关注 0票数 0

我目前正在学习CIDR、子网和IPv4类。

我知道IPv4类最初用于路由流量,但现在我们使用“动态”子网掩码和CIDR表示法。

假设我是俄罗斯的一家大公司,我公司的网络需要大约200万个IP地址。我到成熟的地方去问他们,同时为我的需要辩护。他们开始给予(出售?)IP地址98.96.0.0/11,它允许我使用IP范围98.96.0.0 - 98.127.255.255

假设我之前所说的都是正确的,那么成熟的国家究竟需要采取哪些步骤来具体化这一新的所有权?

我的猜测是,他们操作在区域基础上路由流量的“大男孩”服务器,并将更新路由表以将落入98.96.0.0/11中的所有内容转发到我们的服务器,但是他们是如何做到的呢?

对于这么大的地址池,我想我们不会通过ISP,那么他们怎么知道要把流量转发到哪个路由器?我们是不是..。物理上把我们的路由器插到自己身上?我很困惑..。

由于我还在学习,如果我说了一些不正确的话,请告诉我。

EN

回答 2

Network Engineering用户

回答已采纳

发布于 2021-04-29 19:36:13

从RIR的角度来看,谁有什么地址空间只是文书工作。他们没有警察谁在使用什么。当一个坏演员宣布别人的地址空间时,适当的持有者可以挥手,试图让他们停下来,却徒劳无功。这种劫持行为经常发生,通常发生在无人会注意到的未使用/废弃的空间,更重要的是,没有人可能会对其产生授权书。

至于每个人都知道什么是什么,这就是BGP所做的。一旦你有了你正确授权的地址块,你就在你的路由器(S)上设置了BGP来向你的同行宣布那个块。(或者你给你的ISP(s)发了一份请愿书,让它给你宣布。)

票数 2
EN

Network Engineering用户

发布于 2021-04-29 17:37:49

RIPE发布一个数据库,指示谁被授权使用地址空间。其他的RIR也有相似 数据库。外部实体还为路由信息操作IRR数据库。由于历史原因,这些系统支离破碎。

当使用BGP语言的ISP网络交换路由时,通常使用基于这些数据库生成的prefix-lists对这些路由进行过滤。

更新的机制包括RPKI -加密验证谁被允许宣布地址空间。

票数 3
EN
页面原文内容由Network Engineering提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://networkengineering.stackexchange.com/questions/73688

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档