多 AS 联邦 BGP 跨域组网与路由聚合综合实验

发布时间：2026/7/18 23:16:16

多 AS 联邦 BGP 跨域组网与路由聚合综合实验
第一步规划全网 IP 地址一、梳理需求1.环回口规划AR1AS1LoopBack010.0.0.0/24 需宣告AR1 LoopBack1192.168.1.0/24 禁止任何协议宣告AR8AS3LoopBack011.0.0.0/24 需宣告AR8 LoopBack1192.168.2.0/24 禁止任何协议宣告 要求两个 192.168 私网段不通告但自身能互通。2.AS2 整体网段172.16.0.0/16拆分给 AS2 内两台子 AS64512、64513AS64512AR2、AR3、AR4分配 172.16.0.0/20AS64513AR5、AR6、AR7分配 172.16.16.0/20 骨干互联链路全部从这两段里取 / 30 子网点到点链路标准掩码3.AS 间互联链路AR1-AR2、AR7-AR8自定义网段AR1 GE0/0/0 ↔ AR2 GE0/0/0100.0.1.0/30AR7 GE0/0/2 ↔ AR8 GE0/0/0100.0.2.0/30二、分配互联链路 IP1AS 间链路AR1 GE0/0/0100.0.1.1/30AR2 GE0/0/0100.0.1.2/30AR7 GE0/0/2100.0.2.1/30AR8 GE0/0/0100.0.2.2/302AS64512172.16.0.0/20内部链路AR2 GE0/0/1 ↔ AR3 GE0/0/0172.16.0.0/30 AR2:172.16.0.1 AR3:172.16.0.2AR3 GE0/0/1 ↔ AR4 GE0/0/0172.16.0.4/30 AR3:172.16.0.5 AR4:172.16.0.6AR2 GE0/0/2 ↔ AR5 GE0/0/0172.16.0.8/30 AR2:172.16.0.9 AR5:172.16.0.10AR4 GE0/0/1 ↔ AR7 GE0/0/1172.16.0.12/30 AR4:172.16.0.13 AR7:172.16.0.143AS64513172.16.16.0/20内部链路AR5 GE0/0/1 ↔ AR6 GE0/0/0172.16.16.0/30 AR5:172.16.16.1 AR6:172.16.16.2AR6 GE0/0/1 ↔ AR7 GE0/0/0172.16.16.4/30 AR6:172.16.16.5 AR7:172.16.16.6三、环回口统一分配用于 BGP 建立 IBGP 邻居AS2 内所有路由器环回 0IBGP 更新源AR2 LoopBack0172.16.0.100/32AR3 LoopBack0172.16.0.101/32AR4 LoopBack0172.16.0.102/32AR5 LoopBack0172.16.16.100/32AR6 LoopBack0172.16.16.101/32AR7 LoopBack0172.16.16.102/32第二步所有设备基础接口、环回口完整配置前置环回 0 为 32 位掩码用于 IBGP 邻居建立业务环回为 / 24192.168.1.0/24、192.168.2.0/24 仅本地配置不宣告进任何 IGP/BGP每台配完后用display ip interface brief核对接口 UP、地址正确1. AR1AS1sysname AR1 # 业务环回 interface LoopBack0 ip address 10.0.0.1 24 interface LoopBack1 ip address 192.168.1.1 24 # 外联接口 interface GigabitEthernet 0/0/0 ip address 100.0.1.1 302. AR2AS64512sysname AR2 # IBGP环回 interface LoopBack0 ip address 172.16.0.100 32 # 接口 interface GigabitEthernet 0/0/0 ip address 100.0.1.2 30 interface GigabitEthernet 0/0/1 ip address 172.16.0.1 30 interface GigabitEthernet 0/0/2 ip address 172.16.0.9 303. AR3AS64512sysname AR3 interface LoopBack0 ip address 172.16.0.101 32 interface GigabitEthernet 0/0/0 ip address 172.16.0.2 30 interface GigabitEthernet 0/0/1 ip address 172.16.0.5 304. AR4AS64512sysname AR4 interface LoopBack0 ip address 172.16.0.102 32 interface GigabitEthernet 0/0/0 ip address 172.16.0.6 30 interface GigabitEthernet 0/0/1 ip address 172.16.0.13 305. AR5AS64513sysname AR5 interface LoopBack0 ip address 172.16.16.100 32 interface GigabitEthernet 0/0/0 ip address 172.16.0.10 30 interface GigabitEthernet 0/0/1 ip address 172.16.16.1 306. AR6AS64513sysname AR6 interface LoopBack0 ip address 172.16.16.101 32 interface GigabitEthernet 0/0/0 ip address 172.16.16.2 30 interface GigabitEthernet 0/0/1 ip address 172.16.16.5 307. AR7AS64513sysname AR7 interface LoopBack0 ip address 172.16.16.102 32 interface GigabitEthernet 0/0/0 ip address 172.16.16.6 30 interface GigabitEthernet 0/0/1 ip address 172.16.0.14 30 interface GigabitEthernet 0/0/2 ip address 100.0.2.1 308. AR8AS3sysname AR8 # 业务环回 interface LoopBack0 ip address 11.0.0.1 24 interface LoopBack1 ip address 192.168.2.1 24 # 外联接口 interface GigabitEthernet 0/0/0 ip address 100.0.2.2 30第三步AS2 内部部署双 OSPF 进程AS64512 用 OSPF 1AS64513 用 OSPF 2需求说明AS2 整体网段172.16.0.0/16分两个 OSPF 域仅宣告骨干互联 环回 0IBGP 用的 32 位环回不宣告192.168.1.0/24、192.168.2.0/24符合题目要求环回口配置loopback-stub-net保证 32 位路由传递两台 OSPF 边界设备 AR2、AR7 互相引入对方 OSPF 进程路由实现 AS2 全网互通1. AR2ospf 1 router-id 172.16.0.100 loopback-stub-net area 0 network 172.16.0.0 0.0.31.255 network 172.16.0.100 0.0.0.0 # 引入OSPF2路由打通上下两个子AS import-route ospf 22. AR3ospf 1 router-id 172.16.0.101 loopback-stub-net area 0 network 172.16.0.0 0.0.31.255 network 172.16.0.101 0.0.0.03. AR4ospf 1 router-id 172.16.0.102 loopback-stub-net area 0 network 172.16.0.0 0.0.31.255 network 172.16.0.102 0.0.0.04. AR5ospf 2 router-id 172.16.16.100 loopback-stub-net area 0 network 172.16.16.0 0.0.31.255 network 172.16.16.100 0.0.0.05. AR6ospf 2 router-id 172.16.16.101 loopback-stub-net area 0 network 172.16.16.0 0.0.31.255 network 172.16.16.101 0.0.0.06. AR7ospf 2 router-id 172.16.16.102 loopback-stub-net area 0 network 172.16.16.0 0.0.31.255 network 172.16.16.102 0.0.0.0 # 引入OSPF1路由打通上下两个子AS import-route ospf 1AR2 ping AR7 环回 0172.16.16.102、AR7 ping AR2 环回 0172.16.0.100能通代表双 OSPF 互通正常第四步BGP 整体配置分三部分EBGP、IBGP、路由宣告、路由聚合防环路整体规划说明AS 号AS1AR1 独立 ASAS64512AR2/AR3/AR4AS64513AR5/AR6/AR7AS3AR8 独立 ASEBGP 邻居直连接口 IP 建立AR1 ↔ AR2AR7 ↔ AR8IBGP 邻居用环回 0 建立更新源为本机 LoopBack0全互联 IBGP保证全网路由可达路由宣告规则AR1 宣告10.0.0.0/24不宣告 192.168.1.0/24AR8 宣告11.0.0.0/24不宣告 192.168.2.0/24AS2 边界 AR2、AR7 分别聚合172.16.0.0/16对外发布减少路由条目防环机制IBGP 水平分割、EBGP AS 号防环、聚合路由抑制明细路由AR1AS1BGP 配置bgp 1 router-id 10.0.0.1 # EBGP邻居AR2 peer 100.0.1.2 as-number 64512 # 宣告业务环回 network 10.0.0.0 255.255.255.0AR2AS64512BGP 配置bgp 64512 router-id 172.16.0.100 # EBGP邻居AR1 peer 100.0.1.1 as-number 1 # IBGP全互联 peer 172.16.0.101 as-number 64512 peer 172.16.0.102 as-number 64512 peer 172.16.16.100 as-number 64513 peer 172.16.16.101 as-number 64513 peer 172.16.16.102 as-number 64513 # IBGP使用环回建邻居指定更新源 peer 172.16.0.101 connect-interface LoopBack0 peer 172.16.0.102 connect-interface LoopBack0 peer 172.16.16.100 connect-interface LoopBack0 peer 172.16.16.101 connect-interface LoopBack0 peer 172.16.16.102 connect-interface LoopBack0 # 聚合AS2全部网段抑制明细减少路由条目 aggregate 172.16.0.0 255.255.0.0 detail-suppressed # 引入OSPF内部路由保证IBGP互通 import-route ospf 1AR3AS64512BGP 配置bgp 64512 router-id 172.16.0.101 # IBGP全互联 peer 172.16.0.100 as-number 64512 peer 172.16.0.102 as-number 64512 peer 172.16.16.100 as-number 64513 peer 172.16.16.101 as-number 64513 peer 172.16.16.102 as-number 64513 peer 172.16.0.100 connect-interface LoopBack0 peer 172.16.0.102 connect-interface LoopBack0 peer 172.16.16.100 connect-interface LoopBack0 peer 172.16.16.101 connect-interface LoopBack0 peer 172.16.16.102 connect-interface LoopBack0 import-route ospf 1AR4AS64512BGP 配置bgp 64512 router-id 172.16.0.102 # IBGP全互联 peer 172.16.0.100 as-number 64512 peer 172.16.0.101 as-number 64512 peer 172.16.16.100 as-number 64513 peer 172.16.16.101 as-number 64513 peer 172.16.16.102 as-number 64513 peer 172.16.0.100 connect-interface LoopBack0 peer 172.16.0.101 connect-interface LoopBack0 peer 172.16.16.100 connect-interface LoopBack0 peer 172.16.16.101 connect-interface LoopBack0 peer 172.16.16.102 connect-interface LoopBack0 import-route ospf 1AR5AS64513BGP 配置bgp 64513 router-id 172.16.16.100 # IBGP全互联 peer 172.16.0.100 as-number 64512 peer 172.16.0.101 as-number 64512 peer 172.16.0.102 as-number 64512 peer 172.16.16.101 as-number 64513 peer 172.16.16.102 as-number 64513 peer 172.16.0.100 connect-interface LoopBack0 peer 172.16.0.101 connect-interface LoopBack0 peer 172.16.0.102 connect-interface LoopBack0 peer 172.16.16.101 connect-interface LoopBack0 peer 172.16.16.102 connect-interface LoopBack0 import-route ospf 2AR6AS64513BGP 配置bgp 64513 router-id 172.16.16.101 # IBGP全互联 peer 172.16.0.100 as-number 64512 peer 172.16.0.101 as-number 64512 peer 172.16.0.102 as-number 64512 peer 172.16.16.100 as-number 64513 peer 172.16.16.102 as-number 64513 peer 172.16.0.100 connect-interface LoopBack0 peer 172.16.0.101 connect-interface LoopBack0 peer 172.16.0.102 connect-interface LoopBack0 peer 172.16.16.100 connect-interface LoopBack0 peer 172.16.16.102 connect-interface LoopBack0 import-route ospf 2AR7AS64513BGP 配置bgp 64513 router-id 172.16.16.102 # EBGP邻居AR8 peer 100.0.2.2 as-number 3 # IBGP全互联 peer 172.16.0.100 as-number 64512 peer 172.16.0.101 as-number 64512 peer 172.16.0.102 as-number 64512 peer 172.16.16.100 as-number 64513 peer 172.16.16.101 as-number 64513 peer 172.16.0.100 connect-interface LoopBack0 peer 172.16.0.101 connect-interface LoopBack0 peer 172.16.0.102 connect-interface LoopBack0 peer 172.16.16.100 connect-interface LoopBack0 peer 172.16.16.101 connect-interface LoopBack0 # 聚合AS2全部网段抑制明细减少路由条目 aggregate 172.16.0.0 255.255.0.0 detail-suppressed import-route ospf 2AR8AS3BGP 配置bgp 3 router-id 11.0.0.1 # EBGP邻居AR7 peer 100.0.2.1 as-number 64513 # 宣告业务环回 network 11.0.0.0 255.255.255.0跨 AS 连通测试AR1 ping AR8 环回 011.0.0.1、AR8 ping AR1 环回 010.0.0.1第五步全网实验最终验收校验分层验证标准1.私有环回网段约束校验需求192.168.1.0/24、192.168.2.0/24 仅本机可 ping 通不发布进 OSPF、BGP 任何路由协议全网其他设备无法访问。验证命令# AR1自测 ping 192.168.1.1 # AR1访问对端私有环回必然不通 ping 11.0.0.1 ping 192.168.2.1 # AR8自测 ping 192.168.2.1 # AR8访问对端私有环回必然不通 ping 10.0.0.1 ping 192.168.1.1合格判定本机 ping 自身环回 0 丢包跨设备私有网段全部超时无回复。2. 业务骨干网段全网互通校验需求AR1 业务网段 10.0.0.0/24、AR8 业务网段 11.0.0.0/24、AS2 聚合网段 172.16.0.0/16 全网任意设备互通。必测命令# 跨AS核心连通测试 AR1 ping 11.0.0.1 AR8 ping 10.0.0.1 # 跨子AS环回互通测试 AR1 ping 172.16.16.102 AR8 ping 172.16.0.100 AR3 ping 172.16.16.100合格判定全部 ping 通0% 丢包。BGP 路由条目优化校验题目要求减少路由条目display bgp routing-table

相关新闻

我的VB Coding之路 - AI编码实战演进

我的VB Coding之路 - AI编码实战演进

一、背景：我们为什么要使用AI编码？ 1.1. 行业与业务背景 从23年开始，随着基础大模型的突破，主流代码工具的迭代周期越来越快，这些工具的创新持续推动整个研发效能提升。 从最初的编译器代码补全、到Github Copilot代…

2026/7/18 23:16:16 阅读更多 →
光谱智能革命：YOLO多光谱检测的工业级效能突破

光谱智能革命：YOLO多光谱检测的工业级效能突破

光谱智能革命：YOLO多光谱检测的工业级效能突破 【免费下载链接】ultralytics Ultralytics YOLO26, YOLO11, YOLOv8 — object detection, instance segmentation, semantic segmentation, image classification, pose estimation, object tracking 项目地址: http…

2026/7/18 23:16:15 阅读更多 →
mspm0g3507 adc直流测量

mspm0g3507 adc直流测量

1. import一个empty2. ＋adc3. 采样时间越长，精度越高4. mem0中断5. #include "ti_msp_dl_config.h"volatile bool ADC_Flag; volatile double ADC_Val;int main(void) {SYSCFG_DL_init();NVIC_EnableIRQ(ADC12_0_INST_INT_IRQN);while (1) {AD…

2026/7/18 23:16:15 阅读更多 →

最新新闻

多级缓存架构：推理结果缓存、特征缓存和模型缓存分层设计

多级缓存架构：推理结果缓存、特征缓存和模型缓存分层设计

多级缓存架构：推理结果缓存、特征缓存和模型缓存分层设计基础设施不需要漂亮话。当一个用户重复问同一个问题时，回答不该消耗昂贵的 GPU 算力。一、从一次 3 秒的推理看缓存的层级 用户在一个知识库问答产品中输入问题"Kubernetes Pod 的 QoS 类型有…

2026/7/19 0:19:51 阅读更多 →
【单片机毕业设计】基于 51 单片机的水质温 PH 监测与声光报警系统设计，基于 STM32 单片机的多模式水质参数智能检测装置开发（018102）

【单片机毕业设计】基于 51 单片机的水质温 PH 监测与声光报警系统设计，基于 STM32 单片机的多模式水质参数智能检测装置开发（018102）

文章目录20 个相关毕业设计备选题目项目研究背景摘要总体方案一、核心主控硬件二、数据采集传感硬件三、人机交互硬件四、预警执行硬件五、辅助硬件环境六、硬件整体架构逻辑核心功能一、基础采集功能二、数据可视化基础功能三、模式切换核心控制功能四、阈值参数配置辅助功能五…

2026/7/19 0:19:51 阅读更多 →
Kubernetes Local PV：推理服务用本地 NVMe 做模型缓存

Kubernetes Local PV：推理服务用本地 NVMe 做模型缓存

Kubernetes Local PV：推理服务用本地 NVMe 做模型缓存基础设施不需要漂亮话。模型加载的瓶颈不在 GPU，而在存储——一个 70B 参数的模型从网络存储拉到显存的时间，够让 GPU 空转 30 秒。一、模型加载：比推理本身更慢的环节 在线推…

2026/7/19 0:19:51 阅读更多 →
【单片机毕业设计】基于 51 单片机的多环境参数智能监测与自动调控系统设计，基于 STM32 的温室温湿度烟雾光照一体化智能控制装置开发（017902）

【单片机毕业设计】基于 51 单片机的多环境参数智能监测与自动调控系统设计，基于 STM32 的温室温湿度烟雾光照一体化智能控制装置开发（017902）

文章目录20 个相关毕业设计备选题目项目研究背景摘要总体方案核心功能一、基础采集功能二、人机交互模式切换核心功能三、自动闭环调控核心功能四、辅助稳定运行功能技术路线项目演示关于我们项目案例源码获取博主介绍：✌️码农一枚 ，专注于大学生项目实…

2026/7/19 0:19:51 阅读更多 →
题解生成的流式输出优化：首字延迟与生成速度的博弈

题解生成的流式输出优化：首字延迟与生成速度的博弈

题解生成的流式输出优化：首字延迟与生成速度的博弈 一、用户盯着空白页等 10 秒，和看着文字逐字冒出来等 15 秒，哪个体验更好 直觉上，10 秒比 15 秒短，应该是 10 秒的方案更好。但实际用户感知恰恰相反：看空…

2026/7/19 0:19:51 阅读更多 →
基于 LangChain + 本地向量库 + 轻量化 Qwen 构建私有化本地 RAG 智能检索问答系统

基于 LangChain + 本地向量库 + 轻量化 Qwen 构建私有化本地 RAG 智能检索问答系统

1、RAG检索运行效果 2、RAG检索搭建开发流程图 3、RAG核心技术讲解 **3.1、**加载本地大模型权重文件，本项目采用千问GGUF 量化模型文件 llm LlamaCpp( model_pathMODEL_PATH, temperature0.4, max_tokens1024, n_ctx4096, verboseTrue,# 打开详细日志&#xff0…

2026/7/19 0:18:51 阅读更多 →

日新闻

Go语言静态资源打包方案对比与实践指南

Go语言静态资源打包方案对比与实践指南

1. 项目背景与核心需求在Go语言开发中，我们经常需要处理静态资源文件的打包问题。无论是Web应用的模板文件、前端资源，还是配置文件、证书等，都需要随程序一起分发。传统做法是将这些文件与编译后的二进制文件放在同一目录下，但这…

2026/7/19 0:00:40 阅读更多 →
Go语言实现高性能LDAP认证服务的架构与实践

Go语言实现高性能LDAP认证服务的架构与实践

1. 项目背景与核心价值LDAP（轻量级目录访问协议）作为企业级身份认证的黄金标准，已经服务了超过80%的财富500强公司。我在金融科技领域实施统一认证体系时，发现传统Java方案存在启动慢、内存占用高等痛点。而Go语言凭借其协程并发模…

2026/7/19 0:00:40 阅读更多 →
【AI面试官实战指南】：用ChatGPT模拟10类高频技术岗面试，3天提升应答精准度92%

【AI面试官实战指南】：用ChatGPT模拟10类高频技术岗面试，3天提升应答精准度92%

更多请点击： https://intelliparadigm.com 第一章：AI面试官实战指南的核心价值与适用场景 AI面试官并非替代人类HR的“黑箱工具”，而是以可解释、可审计、可迭代的方式，赋能招聘全链路的关键基础设施。其核心价值在于将主观经验沉…

2026/7/19 0:00:40 阅读更多 →

周新闻

Go语言静态资源打包方案对比与实践指南

Go语言静态资源打包方案对比与实践指南

1. 项目背景与核心需求在Go语言开发中，我们经常需要处理静态资源文件的打包问题。无论是Web应用的模板文件、前端资源，还是配置文件、证书等，都需要随程序一起分发。传统做法是将这些文件与编译后的二进制文件放在同一目录下，但这…

2026/7/19 0:00:40 阅读更多 →
Go语言实现高性能LDAP认证服务的架构与实践

Go语言实现高性能LDAP认证服务的架构与实践

1. 项目背景与核心价值LDAP（轻量级目录访问协议）作为企业级身份认证的黄金标准，已经服务了超过80%的财富500强公司。我在金融科技领域实施统一认证体系时，发现传统Java方案存在启动慢、内存占用高等痛点。而Go语言凭借其协程并发模…

2026/7/19 0:00:40 阅读更多 →
【AI面试官实战指南】：用ChatGPT模拟10类高频技术岗面试，3天提升应答精准度92%

【AI面试官实战指南】：用ChatGPT模拟10类高频技术岗面试，3天提升应答精准度92%

更多请点击： https://intelliparadigm.com 第一章：AI面试官实战指南的核心价值与适用场景 AI面试官并非替代人类HR的“黑箱工具”，而是以可解释、可审计、可迭代的方式，赋能招聘全链路的关键基础设施。其核心价值在于将主观经验沉…

2026/7/19 0:00:40 阅读更多 →

月新闻