题设拓扑示意
BGP 邻居建不起来怎么分析:从 TCP 179 到地址族能力的闭环
适用场景:华为 VRP 风格设备上,eBGP 邻居未建立或反复震荡。本文用“先传输、后 OPEN、再能力、最后策略”的顺序替代原文的杂乱罗列;命令和字段以实际版本输出为准。
分析闭环:按状态机切分原因,避免策略与建连混查
| 观察到的状态 | 首先成立的判断 | 下一层要排除的原因 | 到此为止不能下的结论 |
|---|---|---|---|
| 到不了 TCP 建连 | 底层 IP 路由、ACL、源地址或端口仍有问题 | 多跳、Loopback、TTL/GTSM 与两端参数 | 不能提前修改路由策略或 MED |
| TCP 已通但 BGP 未 Established | 已进入 OPEN/能力协商范围 | AS 号、认证、Router-ID、地址族能力与 Notification 原因 | 不能把所有失败叫作“网络不通” |
| Established 但无预期路由 | 会话层已通过 | 地址族激活、入出方向策略、下一跳可达、选路属性 | 不能用重建邻居替代策略排查 |
| 路由存在但业务异常 | 控制面可能正确< |