Rongrong姐1. BGP基础概念与实验环境搭建
BGP（Border Gateway Protocol）作为互联网的核心路由协议，承担着全球AS（自治系统）间路由交换的重任。与OSPF、RIP等IGP协议不同，BGP属于EGP（外部网关协议），其设计哲学更注重策略控制而非单纯的最短路径计算。在现网中，BGP的配置错误可能导致大规模路由泄露，因此实验环境的搭建尤为重要。
1.1 实验拓扑设计要点
典型BGP实验至少需要3台路由器模拟不同AS：
- AS 100（R1）：边界路由器，同时运行OSPF和BGP
- AS 200（R2）：纯BGP路由器
- AS 300（R3）：多协议边界路由器
建议使用GNS3或EVE-NG搭建环境，关键配置包括：
cisco复制! 基础接口配置示例（R1）
interface GigabitEthernet0/0
ip address 192.168.12.1 255.255.255.0
no shutdown
!
interface Loopback0
ip address 1.1.1.1 255.255.255.255
1.2 Router-ID的选举机制
BGP Router-ID的确定遵循以下优先级：
- 手动配置的router-id命令
- 最大数值的环回口IP
- 最大数值的物理接口IP
显式配置示例：
cisco复制router bgp 100
bgp router-id 1.1.1.1
注意：当修改Router-ID后，必须重置BGP会话（clear ip bgp *）才能生效
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. IBGP与EBGP的核心配置差异
2.1 EBGP对等体建立
跨AS的EBGP配置要点：
- 直接相连的物理接口通常用于EBGP对等体
- 必须指定remote-as为对端AS号
- 默认TTL=1，跨设备需修改ebgp-multihop
cisco复制! R1配置EBGP邻居（AS100→AS200）
router bgp 100
neighbor 192.168.12.2 remote-as 200
neighbor 192.168.12.2 ebgp-multihop 2
2.2 IBGP全互联原则
同一AS内的IBGP需要全互联，因为：
- BGP防环机制要求AS_PATH属性不变
- 默认不从IBGP学到的路由传给其他IBGP对等体
典型配置：
cisco复制! R1与R3的IBGP配置（同AS100）
router bgp 100
neighbor 3.3.3.3 remote-as 100
neighbor 3.3.3.3 update-source Loopback0
3. BGP与IGP的协同方案
3.1 OSPF作为底层IGP
在AS100内部运行OSPF承载BGP对等体路由：
cisco复制router ospf 1
router-id 1.1.1.1
network 1.1.1.1 0.0.0.0 area 0
network 192.168.13.0 0.0.0.255 area 0
3.2 路由重分发策略
BGP与OSPF相互引入的注意事项：
- 默认metric值需要手动指定
- 建议使用route-map控制重分发方向
cisco复制! 将OSPF路由注入BGP
router bgp 100
redistribute ospf 1 route-map OSPF_TO_BGP
!
route-map OSPF_TO_BGP permit 10
match ip address prefix-list LOCAL_ROUTES
set metric 100
4. BGP路径属性实战调试
4.1 AS_PATH防环验证
查看路由的AS_PATH属性：
cisco复制show ip bgp 10.1.1.0/24
输出关键字段：
code复制Path #1: Received by speaker 0
Not advertised to any peer
200 300
192.168.23.3 from 192.168.12.2 (2.2.2.2)
4.2 MED与LOCAL_PREF对比
策略配置示例：
cisco复制! 设置入向路由的本地优先级
route-map SET_LOCAL_PREF permit 10
set local-preference 200
!
router bgp 100
neighbor 192.168.12.2 route-map SET_LOCAL_PREF in
5. 常见故障排查手册
5.1 邻居状态诊断
BGP状态机排查流程：
- 检查TCP 179端口连通性（telnet对端179）
- 验证AS号配置是否匹配
- 确认认证密码（如有）
- 检查update-source配置
cisco复制! 查看邻居状态
show ip bgp summary
5.2 路由通告问题
路由未通告的可能原因：
- 缺少network或redistribute语句
- 被分发列表（distribute-list）过滤
- 路由本身不在路由表中
调试命令：
cisco复制debug ip bgp updates
show ip bgp neighbor 192.168.12.2 advertised-routes
6. 进阶配置技巧
6.1 路由反射器方案
打破IBGP全互联的替代方案：
cisco复制! 配置路由反射器（RR）
router bgp 100
neighbor 3.3.3.3 route-reflector-client
6.2 团体属性应用
标记路由的传播范围：
cisco复制route-map SET_COMMUNITY permit 10
set community no-export
!
router bgp 100
neighbor 192.168.12.2 send-community
实验中发现一个关键细节：当同时运行OSPF和BGP时，BGP的AD（管理距离）默认为20（EBGP）和200（IBGP），而OSPF为110。这意味着从EBGP学到的路由会优先于OSPF出现在路由表中，可能影响流量路径规划。