2. BGP邻居关系建立与排错
BGP不像OSPF那样自动发现邻居，它必须通过手工指定邻居地址来建立TCP连接。理解BGP邻居的建立过程，是排查一切BGP问题的起点。BGP邻居关系建立在TCP 179端口之上，先完成三次握手，再交换OPEN报文协商参数，随后通过KEEPALIVE报文维持关系。任何一步失败，邻居都会停留在Idle、Connect、Active或OpenSent等状态，而不同状态恰好指向不同的故障方向。
EBGP与IBGP的本质区别
EBGP邻居位于不同自治系统（AS）之间，默认要求直连，因为EBGP报文的TTL默认为1。IBGP邻居位于同一AS内部，通常不要求直连，但要求底层IGP可达。两者在路由传递规则上差异明显：EBGP从邻居学到的路由可以传给其他EBGP和IBGP邻居；IBGP从邻居学到的路由只能传给EBGP邻居，不能传给其他IBGP邻居，这就是IBGP水平分割规则，也是大型网络中必须使用路由反射器或联邦的原因。
配置EBGP邻居时，两端AS号必须匹配。以两台直连路由器为例，R1属于AS 65001，R2属于AS 65002，接口地址分别为10.0.12.1/30和10.0.12.2/30：
R1(config)# router bgp 65001
R1(config-router)# neighbor 10.0.12.2 remote-as 65002
R1(config-router)# neighbor 10.0.12.2 description TO-R2-EBGP
R2(config)# router bgp 65002
R2(config-router)# neighbor 10.0.12.1 remote-as 65001
R2(config-router)# neighbor 10.0.12.1 description TO-R1-EBGP配置完成后，使用 show ip bgp summary 查看状态。State/PfxRcd列显示数字表示邻居已建立并收到该数量的前缀；显示Idle、Active、Connect等表示未建立。这是排错时最先执行的命令。
更新源与多跳
当BGP邻居的地址不是接口直连地址，或者需要跨多台设备建立IBGP时，必须使用 neighbor update-source 指定更新源，并用 neighbor ebgp-multihop 放宽TTL限制。典型场景是使用Loopback接口建立IBGP邻居，因为Loopback永远UP，只要IGP可达，BGP邻居就不会因物理接口抖动而中断。
R1(config)# interface Loopback0
R1(config-if)# ip address 1.1.1.1 255.255.255.255
R1(config)# router bgp 65001
R1(config-router)# neighbor 2.2.2.2 remote-as 65001
R1(config-router)# neighbor 2.2.2.2 update-source Loopback0如果两端都用Loopback建立EBGP邻居，则还需在EBGP邻居上配置 neighbor 2.2.2.2 ebgp-multihop 2，否则TTL为1的报文无法到达对端。注意：IBGP邻居不需要ebgp-multihop，因为IBGP默认TTL为255。
BGP认证
BGP支持TCP MD5认证，两端必须配置相同的密钥，否则OPEN报文校验失败，邻居无法建立。配置方式为：
R1(config-router)# neighbor 10.0.12.2 password Bgp@123认证失败时，日志中通常出现 %TCP-6-BADAUTH 或 BGP-3-NOTIFICATION 提示。排查时先确认两端密钥完全一致（区分大小写），再检查是否有一端漏配。
常见邻居故障定位与修复
BGP邻居故障可按状态机逐层排查。Idle状态通常表示没有到达邻居的路由，或配置了错误的邻居地址；Active状态表示TCP连接被拒绝或对端未响应，常见于对端未配置邻居、ACL阻断179端口、或认证不匹配；OpenSent/OpenConfirm状态表示TCP已建立但参数协商失败，多为AS号不匹配、Router ID冲突或认证失败。
排查时建议按以下顺序执行：先用 ping 确认底层IP可达；再用 show ip bgp summary 查看邻居状态；若卡在Active，检查 show run | section router bgp 确认邻居地址和AS号；若TCP可达但协商失败，检查认证和Router ID；最后用 debug ip bgp updates 或 debug ip bgp events 观察报文交互（生产环境慎用debug）。
一个典型的IBGP邻居故障案例
假设AS 65001内R1（1.1.1.1）与R3（3.3.3.3）通过Loopback建立IBGP邻居，中间经过R2。R1配置了 neighbor 3.3.3.3 remote-as 65001 和 update-source Loopback0，但邻居一直停留在Active。排查发现R1的Loopback0地址1.1.1.1没有通过IGP通告给R3，R3无法回包。在OSPF中宣告1.1.1.1/32后，邻居立即进入Established。这说明IBGP邻居虽然不要求直连，但底层路由必须双向可达。
另一个常见问题是Router ID冲突。如果两台路由器使用相同的Router ID，OPEN报文协商会失败，邻居无法建立。使用 show ip bgp summary 可以看到邻居状态异常，日志中会出现 BGP-3-NOTIFICATION 提示。解决方法是修改其中一台的Router ID（通常用 bgp router-id 命令显式指定），然后重置邻居。
邻居重置与维护
修改BGP策略后，通常需要重置邻居才能生效。硬重置使用 clear ip bgp * 会断开所有邻居，生产环境慎用。推荐使用软重置：clear ip bgp 10.0.12.2 soft，前提是配置了 neighbor 10.0.12.2 soft-reconfiguration inbound 或支持Route Refresh能力。软重置不会断开TCP连接，只重新发送路由更新，对网络影响最小。
日常维护中，建议为每个邻居配置description，记录对端设备和用途；使用 show ip bgp neighbors 10.0.12.2 查看详细的邻居信息，包括BGP版本、保持时间、消息统计等。保持时间默认180秒，保持时间超时后邻居会断开，因此底层网络的稳定性直接影响BGP邻居的稳定性。
总结来说，BGP邻居排错的核心是：先看状态定位阶段，再查底层可达性，然后核对AS号、更新源、多跳和认证参数，最后用软重置使策略生效。掌握这条路径，绝大多数邻居故障都能在几分钟内定位并修复。