| IOS 风格 | bgp listen range <网段> peer-group <模板> |
|---|---|
| 适用 | 分支侧地址动态变化、批量设备 |
| 安全 | 必须配合前缀与 AS 校验策略，防止冒名建邻 |
| 范围 | 监听范围尽量小且专用于该用途 |
配置示意
配置示意
router bgp 65001
bgp listen range 10.10.0.0/16 peer-group BRANCH-TEMPLATE动态邻居是「自动化对等」：便利换来的开放面，必须用严格策略兜底。
动态邻居（Listen Range）
对大量分支/同类设备（如 CPE、RR 客户端）可用动态邻居：按网段监听，加策略模板自动建邻，减少逐台配置。
易错点
- 监听范围过宽且策略宽松：任何在范围内的设备都可能建邻
- 不留审计：动态建立的邻居要能从日志中追溯到设备
数据来源与参考
- Cisco: BGP 动态邻居（Listen Range）