BGP 基础与邻居89 条

抓包观察 BGP 建邻过程

用抓包观察 TCP 握手与 BGP 报文序列：建邻卡壳时能看到 SYN 重传、Open 参数与 Notification，是定位最快的手段之一。

过滤	tcp port 179（含双向）
正常序列	SYN → SYN/ACK → ACK → Open → Open → Keepalive → Established
异常特征	SYN 重传=被拦/无路由；Notification=参数/认证问题
抓点	通常在本端与对端各抓一次对照

抓包命令

tcpdump -i eth0 -nn tcp port 179 -w bgp.pcap
# Wireshark 中追踪 TCP 流看 BGP 报文

抓包是「语言无关」的证据：厂商互指时最有用。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌