| 形态 | 每 VRF 独立子接口/链路 + 独立 BGP 会话 |
|---|---|
| 对比 L3VPN | 无标签转发、无 VPNv4 会话 |
| 适用 | 小型多租户、测试与迁移过渡 |
| 核对 | VRF 内邻居与全局邻居不要混配 |
查看
查看
show bgp vrf VRF-A summary
show ip route vrf VRF-AVRF Lite 是「用接口换标签」：理解成本低，扩展性有限。
本包目录（89 条）
BGP 基础与邻居89 条
- BGP 是什么：路径向量协议
- EBGP 与 IBGP 的区别
- BGP 状态机六状态总览
- BGP 邻居基础配置（IOS 风格）
- Active 状态：反复尝试建立连接
- Established：会话建立后的检查点
- AS 号：16 位与 32 位（asdot）
- Idle 状态：会话根本没起来
- BGP 五类报文
- Connect 状态：TCP 正在连接
- Hold Time 与 Keepalive 定时器
- EBGP 多跳（ebgp-multihop）
- 路由反射器（RR）的作用
- next-hop-self 的使用场景
- BGP 邻居基础配置（华为 VRP 风格）
- OpenSent：已发出 Open 等待对端
- Router ID 的作用与常见坑
- update-source：用环回口建邻
- BGP 认证：TCP MD5 与 TCP-AO
- RR 反射规则速记
- Open 报文字段要点
- TCP 179：端口与监听行为
- MP-BGP：多协议扩展机制
- 邻居重置：clear ip bgp 的几种用法
- 软重置原理与 Route-Refresh
- BFD 与 BGP 联动
- OpenConfirm：等待 Keepalive 确认
- 邻居状态变化的日志与观察
- Peer Group 批量管理邻居
- 优雅重启（Graceful Restart）概念
- 能力协商：MP-BGP、ASN4、Route-Refresh
- Cluster ID 与反射防环
- EBGP 的下一跳改写行为
- TCP MSS 与建邻问题
- Adj-RIB-In、Loc-RIB 与 Adj-RIB-Out
- 看懂 show ip bgp summary
- network 命令宣告路由的两个条件
- maximum-prefix：邻居前缀保护
- 会话震荡的常见原因清单
- 抓包观察 BGP 建邻过程
- 动态邻居（Listen Range）
- 被动模式（passive）的取舍
- 优雅关闭邻居（Graceful Shutdown）
- GTSM：TTL 安全防护
- show ip bgp neighbors 关键段落
- 前缀计数与变化监控
- RPKI 起源验证（ROA）入门
- EBGP 会话基础健康检查清单
- allowas-in：允许 AS_PATH 含本 AS
- EBGP 环回口对等的配置步骤
- IBGP 环回口对等的配置要点
- send-community：社区属性默认不发
- VRF 中的 BGP 邻居基础
- 状态机排障速查表
- default-originate：向邻居下发默认路由
- remote-as 写错的表现与核对
- 连接冲突（Collision）处理
- BGP 联盟（Confederation）
- 路由抖动抑制（Dampening）
- Add-Path：同前缀多路径通告
- BMP：BGP 监控协议
- AFI/SAFI：地址族与子地址族
- 标签单播（LU）与 BGP 分发标签
- 未编号对等（Unnumbered BGP）
- 同步规则：历史机制与现状
- 自动汇总：默认行为的坑
- disable-connected-check 使用注意
- AS_TRANS（23456）现象解读
- 邻居描述（description）的运维价值
- Router ID 变更的影响与操作
- Update Groups：出向更新优化
- remove-private-as：剥离私用 AS
- maxas-limit：AS_PATH 长度护栏
- BGP 管理距离与被覆盖保护
- 在隧道上跑 BGP 的注意点
- 邻居配置最佳实践小结
- 路由来源标记（B/I/O 等）速读
- VRF Lite 场景的 BGP 邻居
- 报文计数与停滞的判断
- 双会话设计：v4/v6 分离与共载
- 环回地址的宣告实践
- 邻居健康度的观察组合
- 验证工具组合：从流量到路由
- GR 配置与验证要点
- IPv6 链路本地地址建邻要点
- TTL 与可达性的组合核对
- 会话重建节奏与抖动观察
- BGP 报文头部与常见计数含义
- GTSM 与 multihop 的组合选择
VRF Lite 场景的 BGP 邻居
VRF Lite（无 MPLS 的虚拟路由转发）：各 VRF 用子接口/物理隔离建 BGP 邻居，跨 VRF 用额外链路或路由泄漏，不依赖 MPLS 标签。
易错点
- VRF 内配了全局邻居地址：命令报错或行为异常不察觉
- 迁移到 L3VPN 时沿用旧设计：RT/标签规划要重做
数据来源与参考
- VRF Lite 实践指南
- 厂商: VRF 配置文档