ebgpaa邻居正常，业务路由能正常学习到，但业务路由无法互通

EBGP邻居状态正常且路由表中有条目，但业务流量不通，这通常指向路由下一跳不可达、路由未生效或被策略阻断等问题。

可以按照以下路径逐步排查：

📝 第一步：检查业务路由是否为“有效”路由

路由被BGP学习到，不代表它一定能被用于转发。需要确认它是“有效”的。

1. 查看BGP路由详情：

   bash

   display bgp routing-table ipv4 <目的网络地址> <掩码>

2. 检查关键状态：

   • 看输出中是否有 * 号。这代表该路由是有效（valid） 的。如果路由无效，需要检查它为什么没有被优选。

   • 最常见原因：下一跳（Next_Hop）不可达。BGP路由器只会将下一跳可达的路由放入IP路由表。

🌐 第二步：检查下一跳（Next_Hop）可达性

这是一个非常常见的陷阱，尤其是在跨AS传递路由时。

• 检查路由表中的下一跳：从 display bgp routing-table 的结果中找到路由的 NEXT_HOP 字段。

• 确认可达性：在本地路由表中，执行 display ip routing-table <next-hop-ip>，确认能够到达该下一跳地址。

• EBGP场景下的默认行为：当路由器将路由传递给EBGP邻居时，默认会将下一跳修改为自己的IP地址。所以，确保你的设备能到达对端EBGP邻居的地址。

• IBGP场景下的常见问题：当路由器将路由传递给IBGP邻居时，默认不修改下一跳。如果下一跳是EBGP邻居的地址，而IBGP邻居无法到达该地址，路由就会失效。

  • 解决方法：在BGP视图下，对IBGP邻居配置 peer <IP> next-hop-local，强制将下一跳修改为自己的地址。

🔥 第三步：检查安全策略与ACL

这是业务不通的高发原因，尤其是当网络路径中存在防火墙时。

• 防火墙安全策略：如果路径中有防火墙，务必检查其安全策略。需要放通：

  • 源安全域到目的安全域的业务流量。

  • 防火墙自身（Local域） 到其他域的流量（用于处理BGP控制报文）。

• ACL过滤：检查设备上是否配置了ACL并应用到了接口或BGP邻居上，导致BGP报文（TCP 179端口）或业务报文被过滤。

🧭 第四步：检查路由过滤策略

确认路由虽然被学习到，但没有被发布给下游设备。

• 检查路由发布：在本地设备上，使用命令检查特定路由是否已成功发布给EBGP邻居。

  bash

  display bgp routing-table ipv4 <目的网络地址> <掩码> advertise-info

• 检查路由策略：检查是否配置了 peer <IP> filter-policy 或 peer <IP> route-policy 等路由过滤策略，它们可能阻止了路由的接收或发布。

🔄 第五步：检查路由递归和迭代

某些场景下，BGP路由可能因迭代失败而无法生效。

• 检查FIB表：执行 display fib <目的IP>，确认路由是否已下发到硬件转发芯片。

• 检查隧道：在MPLS L3VPN等场景中，需要检查路由的隧道迭代是否成功。例如，确认LSP（标签交换路径）是否已建立。

核心原理区分
EBGP 邻居正常 ≠ 路由有效可转发；BGP 路由表存在前缀，必须同时满足「路由有效 Valid、优选 Best、下一跳可达、注入 IP 路由表」，设备才会用于转发流量。
现象：邻居正常，能看到路由前缀，但是流量不通，按下面顺序排查。
完整排查步骤（可直接在设备执行）
1、确认 BGP 路由是否【有效 + 优选】（最高优先级）
plaintext
display bgp routing-table 目标网段
重点观察：
是否标记 *（Valid 有效）、>（Best 优选）
无*：路由无效，根本不会下发到 IP 路由表；
有*无>：存在多条路径，本路径未被优选；
同时满足* >，才会下发到全局 IP 路由表。
无效路由常见诱因：
① EBGP 路由下一跳在本地路由表不可达（递归查找失败）；
② AS-PATH 包含本地 AS 号，环路检测拒绝（需要allow-as-loop）；
2、验证路由是否成功注入 IP 路由表
plaintext
display ip routing-table 目标网段
能查到 BGP 路由：控制层面正常，故障转向转发层面（安全策略、NAT、二层、MTU）；
查询不到：BGP 路由没有成功下发到转发表，回到步骤 1 排查路由有效性。
3、核查 EBGP 下一跳可达性（高频故障点）
EBGP 直连邻居场景：下一跳为对端互联地址；
EBGP 多跳场景：下一跳为对端 Loopback 地址，本地必须存在到达该下一跳的路由（静态 / IGP）。
plaintext
ping 路由下一跳IP
display ip routing-table 下一跳IP
下一跳不通 → BGP 路由标记无效，不会下发路由表。
4、双向路由完整性检查（极易忽略）
单向路由通也会业务不通！
本端有去往目标网段路由；
对端必须拥有回程路由指向本端；
EBGP 场景：确认对端是否正确发布回程网段，无回程路由报文有去无回。
5、转发层面拦截排查（路由表存在路由时重点查）
1）防火墙 / 安全策略拦截
如果是防火墙设备：检查域间安全策略是否放行双向流量；
2）NAT 策略干扰
NAT 转换错误、MQC 引流异常（CR 高端框路由器重点关注）；
3）二层链路问题
VLAN、Trunk、MAC 地址学习、环路、端口 UP/DOWN、错包；
4）MTU 分片问题
大包不通、小包能通：调整接口 MTU，放行 ICMP 不可达报文。
6、路由策略过滤核查
入方向 route-policy 是否修改属性导致路由不优选；
peer route-limit 路由数量限制，超出上限路由被丢弃；
prefix-list/acl 误过滤前缀。
7、特殊 EBGP 多跳场景补充
使用 Loopback 建立 EBGP 邻居：
必须配置 peer x.x.x.x ebgp-max-hop，否则邻居无法建立；同时两端互联路由可达。
最常见 4 类根因总结
BGP 路由没有标记 Valid 有效：下一跳不可达、AS 环路，路由不下发 IP 路由表；
缺少回程路由：本端能收到路由，但是对端没有发布回程网段；
路由表存在路由，但是安全策略 / ACL/NAT 拦截业务流量；
EBGP 多跳环境，缺少到达对端 Loopback 下一跳的静态路由。
验证命令最简清单
plaintext
display bgp peer
display bgp routing-table X.X.X.X/M
display ip routing-table X.X.X.X
display ip routing-table BGP下一跳地址