连接无法进入Established状态
1.故障现象
使用display bgp peer ipv4 unicast命令或display bgp peer ipv6 unicast命令查看BGP对等体的信息,发现与对端的连接无法进入Established状态。
2.故障分析
BGP邻居的建立需要能够使用179端口建立TCP会话,以及能够正确交换Open消息。
3. 故障处理
1)执行display current-configuration命令查看当前配置,检查邻居的AS号配置是否正确。
2)执行display bgp peer ipv4 unicast命令或display bgp peer ipv6 unicast命令检查邻居的IP地址/IPv6地址是否正确。
3)如果使用Loopback接口,检查是否配置了peer connect-interface命令。
4)如果是物理上非直连的EBGP邻居,检查是否配置了peer ebgp-max-hop命令。
5)如果配置了peer ttl-security hops命令,请检查对端是否也配置了该命令,且保证双方配置的hop-count不小于两台设备实际需要经过的跳数。
6)检查路由表中是否存在到邻居的可用路由。
7)使用ping命令检查链路是否畅通。
8)使用display tcp verbose命令或display ipv6 tcp verbose命令检查TCP连接是否正常。
9)检查是否配置了禁止TCP端口179的ACL。