【BGP高级】路由策略配置实战：用Local Preference操控BGP主备链路切换

UID: 25503

一、为什么需要路由策略？它能解决什么问题？

路由策略（Route-Policy）是网络工程师进行精细化路由控制的核心工具。在BGP网络中，路由策略可以帮助我们：
● 控制路由的接收和发布
● 修改BGP路径属性（如Local Preference、AS_Path等）
● 实现主备链路切换、流量负载分担等高级功能

本方案核心思路：
● 通过修改Local Preference（本地优先级）控制BGP选路
● 为主链路设置更高的Local Preference（200）
● 为备用链路保留默认Local Preference（100）
● BGP会优先选择Local Preference更高的路径，实现主链路优先

二、组网需求与场景描述

某公司的部门A和部门B相距较远，Router_1和Router_6分别作为这两个部门的出口设备，AS 100内部使用OSPF作为IGP。现要求：
● 通过部署BGP，使部门A和部门B可以通信
● 通过配置路由策略，将Router_2 → Router_3 → Router_4链路作为主链路
● 当主链路断开时，自动切换到备用链路（Router_2 → Router_5 → Router_4）

网络拓扑：
● AS 200：部门A所在AS，包含Router_1
● AS 100：中间AS，包含Router_2、Router_3、Router_4、Router_5
● AS 300：部门B所在AS，包含Router_6
● 主链路：Router_2 → Router_3 → Router_4
● 备用链路：Router_2 → Router_5 → Router_4

三、端口与IP地址规划表

设备	接口	IP地址	所属AS	连接对象
Router_1	GE2/0/1	10.20.0.1/24	AS 200	Router_2
Router_2	GE2/0/1	10.1.0.101/24	AS 100	Router_3（主链路）
Router_2	GE2/0/2	10.30.0.101/24	AS 100	Router_5（备用链路）
Router_2	GE2/0/3	10.20.0.2/24	AS 100	Router_1（AS 200）
Router_3	GE2/0/1	10.1.0.102/24	AS 100	Router_2（主链路）
Router_3	GE2/0/2	10.2.0.102/24	AS 100	Router_4（主链路）
Router_4	GE2/0/1	10.2.0.101/24	AS 100	Router_3（主链路）
Router_4	GE2/0/2	10.40.1.101/24	AS 100	Router_5（备用链路）
Router_4	GE2/0/3	10.50.0.2/24	AS 100	Router_6（AS 300）
Router_5	GE2/0/1	10.30.0.102/24	AS 100	Router_2（备用链路）
Router_5	GE2/0/2	10.40.1.102/24	AS 100	Router_4（备用链路）
Router_6	GE2/0/1	10.50.0.1/24	AS 300	Router_4

四、配置思路

1. 配置各路由器接口IP地址，确保直连链路互通
2. 在AS 100内配置OSPF作为IGP，保证内部路由可达
3. 配置BGP基本功能（EBGP和IBGP邻居）
4. 在Router_2上配置路由策略，为去往部门B的流量设置主备优先级
5. 在Router_4上配置路由策略，为去往部门A的流量设置主备优先级
6. 验证主链路优选和故障切换

五、完整配置命令与逐条注释

1. Router_1 配置

1. 
   
2. # 配置设备名称
   
3. sysname Router_1
   
4. 
   
5. # ==================== 接口配置 ====================
   
6. interface GigabitEthernet2/0/1
   
7. ip address 10.20.0.1 255.255.255.0
   
8. 
   
9. # ==================== BGP配置 ====================
   
10. bgp 200
    
11. router-id 1.1.1.1
    
12. # 配置EBGP对等体（Router_2）
    
13. peer 10.20.0.2 as-number 100
    
14. 
    
15. # ==================== IPv4单播地址族配置 ====================
    
16. ipv4-family unicast
    
17. undo synchronization
    
18. # 发布本地网段
    
19. network 10.20.0.0 255.255.255.0
    
20. peer 10.20.0.2 enable
    
21. 
    
22. return
    

复制代码

2. Router_2 配置（核心配置）

1. 
   
2. # 配置设备名称
   
3. sysname Router_2
   
4. 
   
5. # ==================== ACL配置 ====================
   
6. # 创建ACL 2000，匹配10.20.0.0/24网段（部门A）
   
7. acl number 2000
   
8. rule 0 permit source 10.20.0.0 0.0.0.255
   
9. 
   
10. # ==================== 接口配置 ====================
    
11. # 连接Router_3（主链路）
    
12. interface GigabitEthernet2/0/1
    
13. ip address 10.1.0.101 255.255.255.0
    
14. 
    
15. # 连接Router_5（备用链路）
    
16. interface GigabitEthernet2/0/2
    
17. ip address 10.30.0.101 255.255.255.0
    
18. 
    
19. # 连接Router_1（AS 200）
    
20. interface GigabitEthernet2/0/3
    
21. ip address 10.20.0.2 255.255.255.0
    
22. 
    
23. # ==================== BGP配置 ====================
    
24. bgp 100
    
25. router-id 2.2.2.2
    
26. # 配置IBGP对等体（Router_4的两个接口）
    
27. peer 10.2.0.101 as-number 100
    
28. peer 10.40.1.101 as-number 100
    
29. # 配置EBGP对等体（Router_1）
    
30. peer 10.20.0.1 as-number 200
    
31. 
    
32. # ==================== IPv4单播地址族配置 ====================
    
33. ipv4-family unicast
    
34. undo synchronization
    
35. # ★ 配置BGP路由优先级，使IBGP路由（100）优于OSPF路由
    
36. preference 255 100 130
    
37. peer 10.2.0.101 enable
    
38. # ★ 对发往Router_4的路由应用路由策略local-pre
    
39. peer 10.2.0.101 route-policy local-pre export
    
40. peer 10.2.0.101 next-hop-local
    
41. peer 10.20.0.1 enable
    
42. peer 10.40.1.101 enable
    
43. peer 10.40.1.101 next-hop-local
    
44. 
    
45. # ==================== OSPF配置 ====================
    
46. ospf 1
    
47. import-route direct
    
48. area 0.0.0.0
    
49.   network 10.1.0.0 0.0.0.255
    
50.   network 10.30.0.0 0.0.0.255
    
51. 
    
52. # ==================== 路由策略配置 ====================
    
53. # ★ 创建路由策略local-pre，节点10，permit模式
    
54. route-policy local-pre permit node 10
    
55. # 匹配条件：从对等体10.20.0.1学习到的路由（部门A）
    
56. if-match ip route-source acl 2000
    
57. # ★ 应用动作：设置本地优先级为200（高于默认100）
    
58. apply local-preference 200
    
59. 
    
60. return
    

复制代码

3. Router_3 配置

1. 
   
2. # 配置设备名称
   
3. sysname Router_3
   
4. 
   
5. # ==================== 接口配置 ====================
   
6. # 连接Router_2
   
7. interface GigabitEthernet2/0/1
   
8. ip address 10.1.0.102 255.255.255.0
   
9. 
   
10. # 连接Router_4
    
11. interface GigabitEthernet2/0/2
    
12. ip address 10.2.0.102 255.255.255.0
    
13. 
    
14. # ==================== OSPF配置 ====================
    
15. ospf 1
    
16. area 0.0.0.0
    
17.   network 10.1.0.0 0.0.0.255
    
18.   network 10.2.0.0 0.0.0.255
    
19. 
    
20. return
    

复制代码

4. Router_4 配置（核心配置）

1. 
   
2. # 配置设备名称
   
3. sysname Router_4
   
4. 
   
5. # ==================== ACL配置 ====================
   
6. # 创建ACL 2000，匹配10.50.0.0/24网段（部门B）
   
7. acl number 2000
   
8. rule 0 permit source 10.50.0.0 0.0.0.255
   
9. 
   
10. # ==================== 接口配置 ====================
    
11. # 连接Router_3（主链路）
    
12. interface GigabitEthernet2/0/1
    
13. ip address 10.2.0.101 255.255.255.0
    
14. 
    
15. # 连接Router_5（备用链路）
    
16. interface GigabitEthernet2/0/2
    
17. ip address 10.40.1.101 255.255.255.0
    
18. 
    
19. # 连接Router_6（AS 300）
    
20. interface GigabitEthernet2/0/3
    
21. ip address 10.50.0.2 255.255.255.0
    
22. 
    
23. # ==================== BGP配置 ====================
    
24. bgp 100
    
25. router-id 4.4.4.4
    
26. # 配置IBGP对等体（Router_2的两个接口）
    
27. peer 10.1.0.101 as-number 100
    
28. peer 10.30.0.101 as-number 100
    
29. # 配置EBGP对等体（Router_6）
    
30. peer 10.50.0.1 as-number 300
    
31. 
    
32. # ==================== IPv4单播地址族配置 ====================
    
33. ipv4-family unicast
    
34. undo synchronization
    
35. preference 255 100 130
    
36. peer 10.1.0.101 enable
    
37. # ★ 对发往Router_2的路由应用路由策略local-pre
    
38. peer 10.1.0.101 route-policy local-pre export
    
39. peer 10.1.0.101 next-hop-local
    
40. peer 10.30.0.101 enable
    
41. peer 10.30.0.101 next-hop-local
    
42. peer 10.50.0.1 enable
    
43. 
    
44. # ==================== OSPF配置 ====================
    
45. ospf 1
    
46. import-route direct
    
47. area 0.0.0.0
    
48.   network 10.2.0.0 0.0.0.255
    
49.   network 10.40.1.0 0.0.0.255
    
50. 
    
51. # ==================== 路由策略配置 ====================
    
52. # ★ 创建路由策略local-pre，节点10，permit模式
    
53. route-policy local-pre permit node 10
    
54. # 匹配条件：从对等体10.50.0.1学习到的路由（部门B）
    
55. if-match ip route-source acl 2000
    
56. # ★ 应用动作：设置本地优先级为200（高于默认100）
    
57. apply local-preference 200
    
58. 
    
59. return
    

复制代码

5. Router_5 配置

1. 
   
2. # 配置设备名称
   
3. sysname Router_5
   
4. 
   
5. # ==================== 接口配置 ====================
   
6. # 连接Router_2
   
7. interface GigabitEthernet2/0/1
   
8. ip address 10.30.0.102 255.255.255.0
   
9. 
   
10. # 连接Router_4
    
11. interface GigabitEthernet2/0/2
    
12. ip address 10.40.1.102 255.255.255.0
    
13. 
    
14. # ==================== OSPF配置 ====================
    
15. ospf 1
    
16. area 0.0.0.0
    
17.   network 10.30.0.0 0.0.0.255
    
18.   network 10.40.1.0 0.0.0.255
    
19. 
    
20. return
    

复制代码

6. Router_6 配置

1. 
   
2. # 配置设备名称
   
3. sysname Router_6
   
4. 
   
5. # ==================== 接口配置 ====================
   
6. interface GigabitEthernet2/0/1
   
7. ip address 10.50.0.1 255.255.255.0
   
8. 
   
9. # ==================== BGP配置 ====================
   
10. bgp 300
    
11. router-id 6.6.6.6
    
12. # 配置EBGP对等体（Router_4）
    
13. peer 10.50.0.2 as-number 100
    
14. 
    
15. # ==================== IPv4单播地址族配置 ====================
    
16. ipv4-family unicast
    
17. undo synchronization
    
18. # 发布本地网段
    
19. network 10.50.0.0 255.255.255.0
    
20. peer 10.50.0.2 enable
    
21. 
    
22. return
    

复制代码

六、路由策略工作原理详解

路由策略（Route-Policy）工作流程：

步骤	动作	说明
1	Router_6发布路由	在AS 300中发布10.50.0.0/24
2	Router_4收到EBGP路由	Router_4从Router_6学习到10.50.0.0/24
3	Route-Policy匹配	匹配ACL 2000（源10.50.0.0/24）
4	修改Local Preference	应用local-preference 200
5	Router_4通告给IBGP邻居	将修改后的路由通告给Router_2
6	Router_2选路	主链路路径Local Preference为200，被优选

本地优先级（Local Preference）的作用：
● Local Preference是BGP的重要路径属性，用于在AS内部进行选路
● 值越高，路径越优先（默认值为100）
● 通过Route-Policy可以灵活修改该属性
● 本方案中：主链路Local Preference为200，备用链路为100

七、关键配置参数说明

配置项	Router_2	Router_4	说明
ACL匹配	acl 2000 source 10.20.0.0/24	acl 2000 source 10.50.0.0/24	匹配需要修改优先级的网段
Route-Policy	local-pre	local-pre	设置Local Preference为200
应用方向	export	export	向IBGP邻居发布时应用
BGP优先级	preference 255 100 130	preference 255 100 130	IBGP（100）优于OSPF

特别注意：
● Route-Policy的匹配条件必须精确，避免影响其他路由
● Local Preference只在AS内部传递，不发给EBGP邻居
● 主备链路切换依赖OSPF或IGP的快速收敛
● 配置修改后需重置BGP会话或等待路由更新

八、验证配置结果

验证命令：

1. 
   
2. display bgp routing-table                 # 查看BGP路由表
   
3. display ip routing-table protocol bgp     # 查看BGP路由
   
4. tracert                                   # 跟踪报文路径
   
5. ping                                      # 测试连通性
   

复制代码

预期验证结果：

1. 查看Router_2的BGP路由表（主链路优先）：

1. 
   
2. [Router_2] display bgp routing-table
   
3. 
   
4. BGP Local AS : 100
   
5. Total Number of Routes : 2
   
6. 
   
7. Network            NextHop        MED        LocPrf    PrefVal    Path/Ogn
   
8. *>  10.50.0.0/24     10.2.0.101     0          200       0          300
   
9. *                    10.40.1.101    0          100       0          300
   
10. # Local Preference为200的路径被优选（主链路）
    

复制代码

2. 查看Router_1的tracert结果（走主链路）：

1. 
   
2. [Router_1] tracert 10.50.0.1
   
3. 
   
4. Tracing route to 10.50.0.1 over a maximum of 30 hops
   
5. 
   
6.   1  <1 ms  <1 ms  <1 ms  10.20.0.2       # Router_2
   
7.   2   1 ms   1 ms   1 ms  10.1.0.102      # Router_3（主链路）
   
8.   3   2 ms   2 ms   2 ms  10.2.0.101      # Router_4
   
9.   4   3 ms   3 ms   3 ms  10.50.0.1       # Router_6
   
10. # 流量经过主链路 Router_2 → Router_3 → Router_4
    

复制代码

3. 主链路断开后验证（自动切换）：

1. 
   
2. # 断开Router_2与Router_3之间的链路
   
3. 
   
4. [Router_2] display bgp routing-table
   
5. Total Number of Routes : 1
   
6. 
   
7. Network            NextHop        MED        LocPrf    PrefVal    Path/Ogn
   
8. *>  10.50.0.0/24     10.40.1.101    0          100       0          300
   
9. # 只剩备用路径，Local Preference为100
   
10. 
    
11. [Router_1] tracert 10.50.0.1
    
12.   1  <1 ms  <1 ms  <1 ms  10.20.0.2       # Router_2
    
13.   2   1 ms   1 ms   1 ms  10.30.0.102      # Router_5（备用链路）
    
14.   3   2 ms   2 ms   2 ms  10.40.1.102      # Router_4
    
15.   4   3 ms   3 ms   3 ms  10.50.0.1       # Router_6
    
16. # 流量自动切换到备用链路 Router_2 → Router_5 → Router_4
    

复制代码

九、排障指南（新手常见问题）

故障现象	可能原因	解决方法
路由策略不生效	ACL不匹配或Route-Policy未应用	检查ACL规则和route-policy export方向
主链路未优先	Local Preference设置错误	确认apply local-preference 200是否正确
主备切换失败	IGP（OSPF）收敛慢	优化OSPF参数或启用BFD快速检测
BGP邻居状态异常	AS号或IP地址配置错误	检查peer as-number和接口IP

十、配置注意事项

关键点提醒：
● Route-Policy的匹配条件必须精确，避免影响其他路由
● Local Preference只在AS内部传递，不发给EBGP邻居
● 主备链路切换依赖OSPF或IGP的快速收敛
● 配置修改后需重置BGP会话或等待路由更新
● BGP优先级配置（preference 255 100 130）确保IBGP路由（100）优于OSPF路由

十一、路由策略的应用场景

路由策略的典型应用场景：
● 多出口选路控制：通过Local Preference控制主备链路
● 路由过滤：控制路由的接收和发布
● 路由标记：通过团体属性标记路由来源
● 与Route-Policy + ACL结合，实现精细化的路由控制

十二、总结

本文通过路由策略（Route-Policy）技术，结合Local Preference属性，实现了BGP主备链路的自动切换。通过在Router_2和Router_4上配置路由策略，为主链路设置更高的Local Preference（200），确保流量优先走主链路；当主链路故障时，自动切换到备用链路（Local Preference为100）。

核心配置要点：配置接口IP → 配置OSPF → 配置BGP邻居 → 配置ACL匹配条件 → 配置Route-Policy修改Local Preference → 在IBGP邻居上应用Route-Policy → 验证路径。

路由策略是BGP高级应用中的关键技术，掌握路由策略可以帮助网络工程师灵活控制路由传播和选路，是网络高级工程师的必备技能。

互动提问

各位坛友，你在配置路由策略时遇到过哪些问题？是Local Preference不生效还是主备切换失败？欢迎留言分享你的排障经验！

--- 鸿鹄论坛，一路同行 ---