目前广泛使用的互联网主要基于IP协议,经过不断的发展已经成为承载人类社会信息传递交流的重要基础设施,在政治、经济、文化等各方面发挥着日益重要的作用。在一系列保障网络安全、稳定、可靠运行的网络协议中,路由协议是最重要的基础协议之一,因此研究路由协议的脆弱性具有重要意义。在网络安全实践中,利用路由协议脆弱性进行网络攻击的事件层出不穷,研究路由协议脆弱性应用对网络防御具有现实意义。本文在研究协议的RFC标准和相关安全机制基础上,从内部网关路由协议和外部网关路由协议两个大类入手,分析协议报文格式,寻找路由协议安全缺陷和安全漏洞,研究可行的路由攻击模型,设计开发出相应的脆弱性检测系统,并搭建测试环境对设计提出的攻击模型进行验证。在两套测试环境中,分别讨论思科和锐捷路由器上运行的OSPF和BGP协议在实现细节以及脆弱性应用方面的不同,利用脆弱性应用及检测系统,设计了6类OSPF拒绝服务攻击模型,3类BGP拒绝服务攻击模型以及OSPF和BGP中间人攻击模型,同时采集路由器上镜像的流量,并通过对数据包的解析,以图形化方式实时展示网络状态,对网络攻击进行检测并展示结果。本文对IP路由协议的分析可以为网路空间作战研究提供思路和方法,针对敌方特定系统采取相对应策略,并采取相应攻击方式,同时对网络防御建设具有现实指导意义。