BGP协议震荡处理总结.docx

【强烈推荐】BGP协议震荡处理总结 ? ? 1.1????? 协议简要介绍 BGP是一种外部网关协议（EGP），与OSPF、RIP等内部网关协议（IGP）不同，其着眼点不在于发现和计算路由，而在于控制路由的传播和选择最佳路由。 BGP使用TCP作为其传输层协议（监听端口号为179），提高了协议的可靠性。 BGP进行域间的路由选择，对协议的稳定性要求非常高。因此用TCP协议的高可靠性来保证BGP协议的稳定性。 BGP的对等体之间必须逻辑上连通，并进行TCP连接。目的端口号为179，本地端口号任意。 路由更新时，BGP只发送更新的路由，大大减少了BGP传播路由所占用的带宽，适用于在Internet上传播大量的路由信息。 BGP是一种距离矢量路由协议，从设计上避免了环路的发生。AS之间：BGP通过携带AS路径信息标记途经的AS，带有本地AS号的路由将被丢弃，从而避免了域间产生环路。AS内部：BGP在AS内学到的路由不会在AS中转发，避免了AS内产生环路。 当BGP运行于同一自治系统内部时，被称为IBGP；当BGP运行于不同自治系统之间时，称为EBGP。 ? ???Open：打招呼“你好，跟我交个朋友吧！” ???KeepAlive：我还活着呢，别不理我。 ???Update：有新闻...... ???Notification：我不跟你玩了! ???Refresh ：再说一遍 1.1????? 协议抓包 请参考前期在论坛中发的协议抓包 1.2????? 常用调试定位手段 BGP邻居的建立需要能够使用179端口建立TCP会话，以及能够正确交换OPEN消息。可以按照下面步骤尝试解决此问题： 用display BGP peer命令检查对等体之间AS编号以及IP地址的指定是否正确。 用display BGP peer命令检查两端BGP路由器上，配置的router-id是否冲突。 如果使用Loopback接口，检查是否配置了connect-interface命令来指出Loopback接口作为发送BGP报文的源接口。 如果是物理上非直连的EBGP邻居，检查是否配置了peer eBGP-max-hop命令。 检查路由表中是否存在到邻居的可用路由。 使用带“-a”选项的ping命令ping -a source-ip-address host检测指定的connect-interface有到对端的可达路由。 检查是否配置了禁止TCP端口179的ACL。 1.3????? 日志信息及定位方法 Bgp： Sep? 1 2011 07:40:36 bpe2-mts %%01BGP/6/SEND_NOTIFY(l):The router sent a NOTIFICATION message to peer 213.177.127.254. (ErrorCode=6, SubErrorCode=6, BgpAddressFamily=Public, ErrorData=NULL) 错误码??? 错误子码 1：消息头错误???? ???? ??? 1：连接未同步 ????? 2：错误的消息长度 ????? 3：错误的消息类型 2：Open消息错误?????? ???? ??? 1：不支持的版本号 ????? 2：错误的对等AS ????? 3：错误的BGP标识符 ????? 4：不支持的可选参数 ????? 5：认证失败 ????? 6：不可接受的保持时间 ????? 7：不支持的能力 3：Update消息错误 ????? 1：畸形属性列表 ????? 2：不可识别的公认属性 ????? 3：缺少公认属性 ????? 4：属性标志错误 ????? 5：属性长度错误 ????? 6：无效Origin属性 ????? 7：AS路由环路 ????? 8：无效Next_Hop属性 ????? 9：可选属性错误 ????? 10：无效网络字段 ????? 11：畸形AS_Path 4：Hold Timer溢出???? 0 5：有限状态机错误???? 0 6：终止? ?????? 1：前缀超过最大值。 ????? 2：管理关闭 ????? 3：删除邻居 ????? 4：管理重置 ????? 5：连接失败 ????? 6：其他配置改变 ????? 7：连接冲突 ????? 8：资源短缺 ????? 9：BFD断开连接 BGP邻居无法建立的常见原因主要包括： BGP报文转发不通。 ACL过滤了TCP的179端口。 邻居的Router ID冲突。 配置的邻居的AS号错误。 用Loopback口建立邻居时没有配置peer