| 作用 | 不主动发起连接（仍有监听） |
|---|---|
| 场景一 | 对端固定主动发起、本端保持监听 |
| 场景二 | 降低被扫描面（配合 GTSM） |
| 风险 | 两端都配置 → 谁都不发起，状态停在 Idle/Active |
配置
配置
router bgp 65001
neighbor 10.0.0.2 transport connection-mode passive会话建不起来且两端都「看着正常」时，检查双方是否都设了被动模式。
本包目录（89 条）
BGP 基础与邻居89 条
- BGP 是什么：路径向量协议
- EBGP 与 IBGP 的区别
- BGP 状态机六状态总览
- BGP 邻居基础配置（IOS 风格）
- Active 状态：反复尝试建立连接
- Established：会话建立后的检查点
- AS 号：16 位与 32 位（asdot）
- Idle 状态：会话根本没起来
- BGP 五类报文
- Connect 状态：TCP 正在连接
- Hold Time 与 Keepalive 定时器
- EBGP 多跳（ebgp-multihop）
- 路由反射器（RR）的作用
- next-hop-self 的使用场景
- BGP 邻居基础配置（华为 VRP 风格）
- OpenSent：已发出 Open 等待对端
- Router ID 的作用与常见坑
- update-source：用环回口建邻
- BGP 认证：TCP MD5 与 TCP-AO
- RR 反射规则速记
- Open 报文字段要点
- TCP 179：端口与监听行为
- MP-BGP：多协议扩展机制
- 邻居重置：clear ip bgp 的几种用法
- 软重置原理与 Route-Refresh
- BFD 与 BGP 联动
- OpenConfirm：等待 Keepalive 确认
- 邻居状态变化的日志与观察
- Peer Group 批量管理邻居
- 优雅重启（Graceful Restart）概念
- 能力协商：MP-BGP、ASN4、Route-Refresh
- Cluster ID 与反射防环
- EBGP 的下一跳改写行为
- TCP MSS 与建邻问题
- Adj-RIB-In、Loc-RIB 与 Adj-RIB-Out
- 看懂 show ip bgp summary
- network 命令宣告路由的两个条件
- maximum-prefix：邻居前缀保护
- 会话震荡的常见原因清单
- 抓包观察 BGP 建邻过程
- 动态邻居（Listen Range）
- 被动模式（passive）的取舍
- 优雅关闭邻居（Graceful Shutdown）
- GTSM：TTL 安全防护
- show ip bgp neighbors 关键段落
- 前缀计数与变化监控
- RPKI 起源验证（ROA）入门
- EBGP 会话基础健康检查清单
- allowas-in：允许 AS_PATH 含本 AS
- EBGP 环回口对等的配置步骤
- IBGP 环回口对等的配置要点
- send-community：社区属性默认不发
- VRF 中的 BGP 邻居基础
- 状态机排障速查表
- default-originate：向邻居下发默认路由
- remote-as 写错的表现与核对
- 连接冲突（Collision）处理
- BGP 联盟（Confederation）
- 路由抖动抑制（Dampening）
- Add-Path：同前缀多路径通告
- BMP：BGP 监控协议
- AFI/SAFI：地址族与子地址族
- 标签单播（LU）与 BGP 分发标签
- 未编号对等（Unnumbered BGP）
- 同步规则：历史机制与现状
- 自动汇总：默认行为的坑
- disable-connected-check 使用注意
- AS_TRANS（23456）现象解读
- 邻居描述（description）的运维价值
- Router ID 变更的影响与操作
- Update Groups：出向更新优化
- remove-private-as：剥离私用 AS
- maxas-limit：AS_PATH 长度护栏
- BGP 管理距离与被覆盖保护
- 在隧道上跑 BGP 的注意点
- 邻居配置最佳实践小结
- 路由来源标记（B/I/O 等）速读
- VRF Lite 场景的 BGP 邻居
- 报文计数与停滞的判断
- 双会话设计：v4/v6 分离与共载
- 环回地址的宣告实践
- 邻居健康度的观察组合
- 验证工具组合：从流量到路由
- GR 配置与验证要点
- IPv6 链路本地地址建邻要点
- TTL 与可达性的组合核对
- 会话重建节奏与抖动观察
- BGP 报文头部与常见计数含义
- GTSM 与 multihop 的组合选择
被动模式（passive）的取舍
passive 让本端只监听不主动发起：用于单向可达或安全加固场景，但两端都 passive 会导致会话永远建不起来。
易错点
- 双端被动导致会话永不建立：这类配置问题不易从状态看出，需核对双方
- 把被动当安全手段而缺少路径过滤：仍可能收到伪造路由
数据来源与参考
- 厂商: BGP 传输连接模式说明