RPKI 部署
发布日期: 2019 年 4 月 10 日
本课程重点讨论部署/实施 RPKI 所涉及的不同步骤(运营商视角)——如何通过 MyAPNIC 门户网站签署资源(ROA 创建),如何验证/检查 ROA,如何部署 RPKI 验证器,如何在 BGP 语言路由器和验证器之间配置 RTR 会话,如何解释所收到路由的验证状态,以及如何在路由器上操作(丢弃或应用策略)验证状态。
本网络讲座将涵盖以下专题:
- 什么是 RPKI
- RPKI 的好处
- RPKI 构建组块
- RPKI 配置文件
- 信任锚(TA)
- 颁发方
- 单一信任锚
- 路由起点证明(ROA)
- 依赖方(RPKI 验证器)
- 起点验证
- 验证状态
- 基于验证的策略
- RPKI 警告
- 创建(发布)您的 ROA
- 检查您的 ROA
- 部署 RPKI 验证器
- RIPE 验证器
- Dragon Research - 验证器
-
Routinator - 验证器 - 配置(IOS)
- 配置(JunOS)
单击下面链接转到测验。
转到课程测验