1. HCIP BGP进阶作业核心解析
作为一名在运营商网络部摸爬滚打多年的老网工，我处理过的BGP案例可以塞满整个机柜。这次要拆解的HCIP BGP进阶作业，本质上是个典型的跨AS域组网实验，重点考察三个硬核能力：多跳邻居建立、路由策略控制和路由聚合优化。不同于入门级实验只要求配通邻居，这个作业里藏着几个容易翻车的暗坑。
实验拓扑通常包含3-5台路由器，分属不同AS域。关键点在于：
- 使用环回口建立IBGP邻居（AS内部）和EBGP邻居（AS间）
- 在AS边界路由器上实施路由策略
- 对172.16.0.0这类用户侧网段进行路由聚合
- 确保特定环回口间的端到端连通性
关键提示：用环回口建立BGP邻居时，必须配置
update-source参数，否则邻居状态会卡在Active。这是实验中最常见的翻车点。
2. 实验环境构建与基础配置
2.1 设备初始化与接口规划
在ENSP中搭建如下实验环境：
code复制AS100: AR1(边界)-AR2(核心)
AS200: AR3(边界)-AR4(边界)-AR5(核心)
AS300: AR6(核心)-AR7(边界)-AR8(边界)
每个路由器需要配置：
- 系统视图下启用BGP进程：
bash复制bgp 100 # AS号根据设备所属域变化 router-id x.x.x.x # 建议使用环回口地址 - 物理接口IP地址（用于底层IGP互通）
- 两个环回口：
- Loopback0：用于BGP邻居建立（如1.1.1.1/32）
- Loopback1：模拟用户网络（如172.16.1.0/24）
2.2 IGP协议部署
BGP依赖底层IGP实现邻居可达性，建议使用OSPF：
bash复制ospf 1
area 0
network 10.0.0.0 0.255.255.255 # 覆盖所有物理接口
network 1.1.1.1 0.0.0.0 # 发布环回口
避坑指南：OSPF区域划分要保持一致，否则会导致环回口路由无法传递。曾经有个学员因为AR2配置成area 1，排查了整整两小时。
3. BGP邻居建立关键技术
3.1 EBGP多跳配置
跨AS的EBGP邻居需要特别处理：
bash复制# 在AR1上配置：
peer 2.2.2.2 as-number 200
peer 2.2.2.2 connect-interface LoopBack0 # 关键！
peer 2.2.2.2 ebgp-max-hop 2 # 允许非直连建立
# 在AR3上配置：
peer 1.1.1.1 as-number 100
peer 1.1.1.1 connect-interface LoopBack0
peer 1.1.1.1 ebgp-max-hop 2
3.2 IBGP全互联方案
为防止路由黑洞，AS内部需要全互联：
bash复制# 以AS100为例：
peer 2.2.2.2 as-number 100
peer 2.2.2.2 connect-interface LoopBack0
peer 2.2.2.2 next-hop-local # 对EBGP路由生效
经验之谈：实际工程中会用路由反射器(RR)替代全互联，但考试中按题目要求操作。
4. 路由策略与优化实战
4.1 路由发布控制
发布用户侧环回口路由：
bash复制network 172.16.1.0 255.255.255.0
或通过重分发：
bash复制import-route direct route-policy USER-LOOPBACK
4.2 AS_PATH过滤
防止路由回馈的经典配置：
bash复制route-policy AS100-DENY deny
if-match as-path-filter 100 # 拒绝包含AS100的路由
#
route-policy AS100-DENY permit node 10
ip as-path-filter 100 permit ^100_
4.3 路由聚合实现
在AS边界设备上聚合172.16.0.0/16：
bash复制aggregate 172.16.0.0 255.255.0.0 detail-suppressed
同时需要保留明细路由用于AS内部选路：
bash复制aggregate 172.16.0.0 255.255.0.0 detail-suppressed as-set
5. 连通性验证与排错
5.1 基础检查命令
bash复制display bgp peer # 查看邻居状态应为Established
display bgp routing-table # 检查路由是否正常接收
ping -a 172.16.1.1 172.16.8.1 # 测试端到端连通性
5.2 典型故障排查表
| 现象 | 可能原因 | 解决方案 |
|---|---|---|
| EBGP邻居无法建立 | 未配置ebgp-max-hop | 添加peer x.x.x.x ebgp-max-hop |
| IBGP路由下一跳不可达 | 忘记next-hop-local | 在IBGP对等体上配置该参数 |
| 路由聚合无效 | 缺少明细路由 | 先发布至少两条172.16.x.0/24路由 |
6. 高阶优化技巧
6.1 MED值调优
控制入向流量：
bash复制route-policy SET-MED permit node 10
apply cost 50
peer 2.2.2.2 route-policy SET-MED export
6.2 Local_Preference设置
控制出向流量：
bash复制route-policy SET-LP permit node 10
apply local-preference 200
peer 3.3.3.3 route-policy SET-LP import
6.3 团体属性应用
标记特定路由：
bash复制route-policy SET-COMM permit node 10
apply community 100:1 additive
peer 2.2.2.2 advertise-community
7. 实验报告要点
完整实验报告应包含：
- 拓扑图与IP规划表
- 关键配置片段（带注释）
- 路由表验证截图
- 连通性测试结果
- 路由聚合前后对比
- 策略路由生效证明
我曾指导过一个学员，他在聚合路由时漏了as-set参数，导致AS_PATH属性丢失，最终路由选择出现异常。这个细节在评分标准里占15分，可见华为认证对工程实践的严格要求。