首页/网络/BGP 与广域网速查/隧道上的路由与 BGP 邻居设计
IPsec VPN60 条

隧道上的路由与 BGP 邻居设计

IPsec 只负责加密,远端网段如何被路由要单独设计:小规模用静态路由指向隧道,大量网段用 BGP over 隧道;多跳邻居要配 ebgp-multihop 与更新源。

BGP 与广域网速查网络更新于 2026-10-12
静态方案ip route 指向隧道接口
BGP 直连两端隧道地址同网段,直接建邻居
BGP 多跳邻居用环回/物理地址 + ebgp-multihop
关键update-source 指向隧道接口

两种 BGP 方案

两种 BGP 方案
# 直连式(隧道地址同网段)
router bgp 65001
 neighbor 169.254.10.2 remote-as 65002
!
# 多跳式(邻居用对端环回,流量必须走隧道)
router bgp 65001
 neighbor 203.0.113.2 remote-as 65002
 neighbor 203.0.113.2 ebgp-multihop 2
 neighbor 203.0.113.2 update-source Tunnel100
!
show ip bgp neighbors 203.0.113.2 | include BGP state

易错点

  • 多跳邻居忘配 update-source:报文源地址不是隧道地址,被对端丢弃
  • 指向隧道的静态路由递归错误:流量绕开了加密路径

数据来源与参考

  • Cisco: BGP 多跳邻居配置
  • RFC 4271: BGP-4
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌