HCIP--BGP--1

zyxqyy&∞2026-01-25 16:22

规则解读

  1. AS 划分

    • AS1 ：左侧独立 AS，标注1，与 AS2 通过12.1.1.0（BGP 邻居）互联。
    • AS2 ：核心 AS，包含 R2、R3、R4 三台路由器，内部运行OSPF （绿色标注），与 AS1、AS4 均通过12.1.1.0（BGP）互联，AS 内标注2（推测为 AS 号）。
    • AS4 ：右侧 AS，包含 R5，标注99.1.1.1（环回地址），与 AS2 通过45、54（BGP 邻居）互联，AS 内标注3。

  2. 路由交互规则

    • 全局规则：除 R5 的 5.5.5.0 环回外，其他所有环回均可互相访问。
    • 协议：跨 AS 使用BGP （蓝色12.1.1.0---45.1.1.0---54.1.1.0），AS2 内部使用OSPF（绿色）。

关键问题与配置思路

1. 核心需求

实现全网环回互通 ，仅过滤 R5 的 5.5.5.0/24（或 / 32）环回路由，禁止其被其他 AS 学习 / 访问。

2. 配置关键点（分设备 / AS）
（1）AS2（核心，R2/R3/R4）
  • OSPF 配置：R2、R3、R4 的直连链路启用 OSPF，宣告各自环回（如 2.2.2.0、3.3.3.0、4.4.4.0），确保 AS2 内部路由互通。
  • BGP 邻居建立
    • R2 与 AS1 的 R1 建立BGP 邻居，R4 与 AS4 的 R5 建立BGP 邻居。
    • AS2 内部 R2、R3、R4 建立IBGP（或 RR 路由反射器），同步 BGP 路由。

IP 地址划分总表（按设备 / 链路分类）

设备 / 链路 接口 / 角色 IP 地址 / 网段 子网掩码 备注
AR1 Loopback0 1.1.1.1 255.255.255.255 环回地址
GigabitEthernet0/0/0 12.1.1.1 255.255.255.0 连接 AR2
AR2 Loopback0 2.2.2.2 255.255.255.255 环回地址
GigabitEthernet0/0/0 12.1.1.2 255.255.255.0 连接 AR1
GigabitEthernet0/0/1 23.1.1.1 255.255.255.0 连接 AR3
AR3 Loopback0 3.3.3.3 255.255.255.255 环回地址
GigabitEthernet0/0/0 23.1.1.2 255.255.255.0 连接 AR2
GigabitEthernet0/0/1 34.1.1.1 255.255.255.0 连接 AR4
AR4 Loopback0 4.4.4.4 255.255.255.255 环回地址
GigabitEthernet0/0/0 34.1.1.2 255.255.255.0 连接 AR3
GigabitEthernet0/0/1 45.1.1.1 255.255.255.0 连接 AR5（45 链路）
GigabitEthernet0/0/2 54.1.1.1 255.255.255.0 连接 AR5（54 链路）
AR5 Loopback0 5.5.5.5 255.255.255.255 需过滤的环回
Loopback1 99.1.1.1 255.255.255.255 可访问的环回
GigabitEthernet0/0/0 45.1.1.2 255.255.255.0 连接 AR4（45 链路）
GigabitEthernet0/0/1 54.1.1.2 255.255.255.0 连接 AR4（54 链路）

链路网段汇总

链路名称 网段 子网掩码 两端设备
AR1-AR2 12.1.1.0/24 255.255.255.0 AR1(12.1.1.1)、AR2(12.1.1.2)
AR2-AR3 23.1.1.0/24 255.255.255.0 AR2(23.1.1.1)、AR3(23.1.1.2)
AR3-AR4 34.1.1.0/24 255.255.255.0 AR3(34.1.1.1)、AR4(34.1.1.2)
AR4-AR5(45) 45.1.1.0/24 255.255.255.0 AR4(45.1.1.1)、AR5(45.1.1.2)
AR4-AR5(54) 54.1.1.0/24 255.255.255.0 AR4(54.1.1.1)、AR5(54.1.1.2)

环回地址汇总

设备 环回接口 IP 地址 子网掩码 访问权限
AR1 Loopback0 1.1.1.1 255.255.255.255 可互相访问
AR2 Loopback0 2.2.2.2 255.255.255.255 可互相访问
AR3 Loopback0 3.3.3.3 255.255.255.255 可互相访问
AR4 Loopback0 4.4.4.4 255.255.255.255 可互相访问
AR5 Loopback0 5.5.5.5 255.255.255.255 禁止访问
AR5 Loopback1 99.1.1.1 255.255.255.255 可互相访问

AR3pingAR2AR4(验证内网互通):

bgp状态

AR1

AR2

AR3

AR4

AR5

IP路由表

AR1:

AR2:

AR3:

AR4:

AR5:

验证环回互通:

AR1环回pingAR2,AR3,AR4,AR5环回:

AR5环回pingAR2,AR3,AR4,环回:

相关推荐
物联网软硬件开发-轨物科技1 分钟前
【轨物洞见】什么是产品碳足迹（PCF）？ISO 14067 计算方法与应用场景深度解读
大数据·网络·人工智能
姜鱼问生3 小时前
docker exec 排查容器问题：从日志到进程
运维·网络·数据库·docker·容器
qq_543447823 小时前
DNS解析怎么排查？故障处理与运维实用手册
运维·服务器·网络·php
威胁猎人5 小时前
网络水军产业风险研究报告
网络
独钓寒江雨5 小时前
路由器单MAC多IP支持功能未开启致业务异常
网络·数通·故障·中兴·m6000·单mac多ip
桀人5 小时前
USART帧格式
网络·stm32·单片机·嵌入式硬件
2301_777998346 小时前
TCP粘包问题：原理、解决方法与UDP为什么没有粘包
网络
马六六i6 小时前
市面上专业的IP驱动产业新场景新工具哪家好
网络·人工智能·python·tcp/ip
星恒讯工业路由器6 小时前
工信部调整超宽带设备频段：7-9GHz为5G/6G腾频谱，工业UWB设备面临合规升级
网络·物联网·5g·无线通信·5g专网·超宽带uwb·频谱管理
俊哥大数据6 小时前
Flink 2.3.0 从理论到实践 —— 第 2 章 Flink 运行时架构
网络·架构·flink
热门推荐
01如何新建文件夹？ 电脑新建文件夹的4种方法02历年考研数学一、数学二、数学三真题试卷及答案PDF03国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）04GitHub 镜像站点05蜘蛛磁力 搜索引擎大全，如何使用蜘蛛磁力查找磁力链接06轻量化AI渗透武器库｜ARTEX自主攻防系统、资产梳理、漏洞挖掘、链路分析全流程智能化落地07Windows 10/11 如何退出微软账户并改用本地账户登录（含找不到选项的解决方法）08Telegram APK 下载安装完整指南 — 2026年最新09微信历史版本含下载地址（ Windows PC | 安卓 | MAC ）及设置微信不更新10「全语录+省流版」邵艾伦 × 孙宇晨：聊风口、聊个人IP、聊年轻人如何抓住 AI 时代的机会