BGP 会话起不来的排查顺序：按层次逐步定位问题
在实际运维中，BGP 会话无法建立是常见且棘手的问题。很多工程师遇到问题时，往往直接修改配置，反而导致排查思路混乱，浪费时间。本文建议按网络层级逐步排查，确保基础环境正常后再调整配置，提升排查效率。
一、物理层与二层链路检查
BGP 是基于 TCP 的应用协议，首先要确认物理链路和二层连接是否正常。
- 接口状态：检查两端接口是否处于 UP 状态，使用
show interfaces或ip link命令确认链路无异常。 - 链路速率与双工模式：确保两端接口的速率和双工模式匹配，避免因不匹配导致链路不稳定。
- 二层协议：如果 BGP 对端通过交换机连接，确认 VLAN 配置正确，且没有端口安全或 MAC 地址限制阻断流量。
- 链路故障诊断：可使用
ping命令测试对端链路，确认链路是否通畅。
只有链路稳定，后续的 TCP 和 BGP 会话才有建立基础。
二、TCP 179 端口及访问控制列表（ACL）
BGP 默认使用 TCP 端口 179 建立会话，TCP 层的连接建立是 BGP 会话的前提。
- TCP 连接测试：使用
telnet [对端IP] 179或nc -zv [对端IP] 179测试 TCP 179 端口是否可达。 - 防火墙与ACL：检查本端和对端路由器之间是否有防火墙或 ACL 限制 TCP 179 端口。确认入站和出站方向的规则均允许 TCP 179 流量。
- 路由路径：确认本端到对端的路由是否存在，避免因路由不通导致 TCP 连接失败。
TCP 连接失败常是 BGP 会话无法建立的主要原因，排查时应先确认 TCP 179 端口是否畅通。
三、AS 号与BGP邻居认证配置
TCP 连接建立后，BGP 会话建立还需双方 AS 号匹配和认证（如配置了 MD5 密钥）。
- AS 号匹配：确认本端配置的邻居 AS 号与对端实际 AS 号一致。AS 号错误会导致 BGP 会话拒绝。
- MD5 认证：如果启用了 BGP MD5 认证，确认密钥一致且配置正确。密钥不匹配会导致会话无法建立。
- 邻居 IP：确认邻居 IP 地址配置正确，且与 TCP 连接测试的 IP 一致。
这一步确保双方身份确认无误，是 BGP 会话成功的关键。
四、Hold Time 与 BGP 版本兼容性
最后，确认双方的 BGP 会话参数兼容性，避免因协议细节差异导致会话失败。
- Hold Time 和 Keepalive：检查双方的 hold time 设置是否合理，且不为 0（禁用）。hold time 过短或不匹配可能导致会话频繁断开。
- BGP 版本：虽然 BGP 版本一般兼容，但确认双方使用的 BGP 版本无重大差异，避免因版本不兼容引发问题。
- 调试日志：启用 BGP debug 或日志功能，观察会话建立过程中的错误信息，帮助定位参数不匹配问题。
这一步帮助确保协议层面的参数协调一致。
总结：BGP 会话排查操作清单
- 检查物理接口状态及二层链路（接口UP、速率、VLAN、MAC 地址限制）。
- 测试 TCP 179 端口连通性，确认防火墙和 ACL 无阻断。
- 核对邻居 AS 号和 IP，确认 MD5 认证密钥一致。
- 确认 hold time 和 keepalive 配置合理，检查 BGP 版本兼容性。
- 结合日志和 debug 信息，针对具体错误进行针对性调整。
按照此顺序排查，避免盲目改配置，能有效提升定位和解决 BGP 会话建立失败的效率。
本文由 南方数据技术博客编辑整理，涉及具体环境时请以官方文档与实际配置为准。