| 基线 | 各邻居正常前缀数建立基线并设阈值告警 |
|---|---|
| 骤降 | 对端撤销/策略误配/回环 |
| 骤增 | 路由泄漏（无过滤）/前缀劫持 |
| 工具 | SNMP/SNMP trap/TELEMETRY 采集 pfxs 计数 |
查看
查看
show ip bgp summary
# 或
show ip bgp neighbors 10.0.0.2 | include prefix前缀计数是最低成本的全网风险监控项之一。
本包目录（89 条）
BGP 基础与邻居89 条
- BGP 是什么：路径向量协议
- EBGP 与 IBGP 的区别
- BGP 状态机六状态总览
- BGP 邻居基础配置（IOS 风格）
- Active 状态：反复尝试建立连接
- Established：会话建立后的检查点
- AS 号：16 位与 32 位（asdot）
- Idle 状态：会话根本没起来
- BGP 五类报文
- Connect 状态：TCP 正在连接
- Hold Time 与 Keepalive 定时器
- EBGP 多跳（ebgp-multihop）
- 路由反射器（RR）的作用
- next-hop-self 的使用场景
- BGP 邻居基础配置（华为 VRP 风格）
- OpenSent：已发出 Open 等待对端
- Router ID 的作用与常见坑
- update-source：用环回口建邻
- BGP 认证：TCP MD5 与 TCP-AO
- RR 反射规则速记
- Open 报文字段要点
- TCP 179：端口与监听行为
- MP-BGP：多协议扩展机制
- 邻居重置：clear ip bgp 的几种用法
- 软重置原理与 Route-Refresh
- BFD 与 BGP 联动
- OpenConfirm：等待 Keepalive 确认
- 邻居状态变化的日志与观察
- Peer Group 批量管理邻居
- 优雅重启（Graceful Restart）概念
- 能力协商：MP-BGP、ASN4、Route-Refresh
- Cluster ID 与反射防环
- EBGP 的下一跳改写行为
- TCP MSS 与建邻问题
- Adj-RIB-In、Loc-RIB 与 Adj-RIB-Out
- 看懂 show ip bgp summary
- network 命令宣告路由的两个条件
- maximum-prefix：邻居前缀保护
- 会话震荡的常见原因清单
- 抓包观察 BGP 建邻过程
- 动态邻居（Listen Range）
- 被动模式（passive）的取舍
- 优雅关闭邻居（Graceful Shutdown）
- GTSM：TTL 安全防护
- show ip bgp neighbors 关键段落
- 前缀计数与变化监控
- RPKI 起源验证（ROA）入门
- EBGP 会话基础健康检查清单
- allowas-in：允许 AS_PATH 含本 AS
- EBGP 环回口对等的配置步骤
- IBGP 环回口对等的配置要点
- send-community：社区属性默认不发
- VRF 中的 BGP 邻居基础
- 状态机排障速查表
- default-originate：向邻居下发默认路由
- remote-as 写错的表现与核对
- 连接冲突（Collision）处理
- BGP 联盟（Confederation）
- 路由抖动抑制（Dampening）
- Add-Path：同前缀多路径通告
- BMP：BGP 监控协议
- AFI/SAFI：地址族与子地址族
- 标签单播（LU）与 BGP 分发标签
- 未编号对等（Unnumbered BGP）
- 同步规则：历史机制与现状
- 自动汇总：默认行为的坑
- disable-connected-check 使用注意
- AS_TRANS（23456）现象解读
- 邻居描述（description）的运维价值
- Router ID 变更的影响与操作
- Update Groups：出向更新优化
- remove-private-as：剥离私用 AS
- maxas-limit：AS_PATH 长度护栏
- BGP 管理距离与被覆盖保护
- 在隧道上跑 BGP 的注意点
- 邻居配置最佳实践小结
- 路由来源标记（B/I/O 等）速读
- VRF Lite 场景的 BGP 邻居
- 报文计数与停滞的判断
- 双会话设计：v4/v6 分离与共载
- 环回地址的宣告实践
- 邻居健康度的观察组合
- 验证工具组合：从流量到路由
- GR 配置与验证要点
- IPv6 链路本地地址建邻要点
- TTL 与可达性的组合核对
- 会话重建节奏与抖动观察
- BGP 报文头部与常见计数含义
- GTSM 与 multihop 的组合选择
前缀计数与变化监控
监控入/出前缀数量与变化率：数量骤降常见于策略误配或对端撤销，骤增常见于泄漏或攻击，两者都值得告警。
易错点
- 不设基线告警：泄漏发生数小时才被动发现
- 把阈值设得过紧：正常波动引发告警疲劳
数据来源与参考
- 运营实践: BGP 监控项清单
- 厂商: BGP 监控建议