- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
07-BGP高级命令
本章节下载： 07-BGP高级命令 (744.17 KB)
目 录
1.1.1 additional-paths select-best
1.1.6 display bgp peer received prefix-list
1.1.9 display ttl-security statistics
1.1.10 ebgp-interface-sensitive
1.1.11 fast-reroute route-policy
1.1.13 forwarding-conversational-learning
1.1.16 nexthop recursive-lookup delay
1.1.17 nexthop recursive-lookup longest-match
1.1.18 nexthop recursive-lookup route-policy
1.1.21 peer advertise additional-paths best
1.1.22 peer advertise origin-as-validation
1.1.26 peer capability-advertise conventional
1.1.27 peer capability-advertise orf non-standard
1.1.28 peer capability-advertise orf prefix-list
1.1.29 peer capability-advertise route-refresh
1.1.30 peer capability-advertise suppress-4-byte-as
1.1.37 peer monitor-link group
1.1.38 peer nexthop-recursive-policy disable
1.1.46 primary-path-detect bfd
1.1.50 reset bgp bmp server statistics
1.1.52 reset ttl-security statistics
1.1.58 routing-table bgp-rib-only
additional-paths select-best命令用来配置Add-Path优选路由的最大条数。
undo additional-paths select-best命令用来恢复缺省情况。
【命令】
additional-paths select-best best-number
undo additional-paths select-best
【缺省情况】
Add-Path优选路由的最大条数为1。
【视图】
BGP IPv4单播地址族视图
BGP-VPN IPv4单播地址族视图
BGP IPv6单播地址族视图
BGP-VPN IPv6单播地址族视图
BGP EVPN地址族视图
【缺省用户角色】
network-admin
【参数】
best-number：Add-Path优选路由的最大条数，取值范围为2～64。
【使用指导】
本地实际优选的路由条数不能大于best-number。
【举例】
# 在BGP IPv4单播地址族视图下，配置Add-Path优选路由的最大条数为3。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4 unicast
[Sysname-bgp-default-ipv4] additional-paths select-best 3
【相关命令】
· peer additional-paths
· peer advertise additional-paths best
as-notation dotted命令用来配置采用点分形式显示4字节AS号。
undo as-notation dotted命令用来恢复缺省情况。
【命令】
as-notation dotted
undo as-notation dotted
【缺省情况】
采用整数形式显示4字节AS号。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
缺省情况下，通过显示命令查看BGP信息时，其中的4字节AS号显示为整数形式。4字节AS号的整数形式字符串较长，可读性差。配置本命令后，通过显示命令查看BGP信息时，其中的4字节AS号将显示为点分形式，更易于用户查看。
4字节AS号的点分形式为X.Y，与整数形式的4字节AS号的对应关系为：整数形式的4字节AS号＝X×65536＋Y，Y的取值范围为0～65535，点分形式AS号的取值范围为0.1～65535.65535。例如，点分形式的4字节AS号2.1，对应的整数形式为2×65536＋1＝131073。
配置本命令后，AS路径过滤列表将只能匹配点分形式的4字节AS号，无法再匹配整数形式的4字节AS号。此时，如果BGP引用的路由过滤策略中设置了匹配整数形式AS号的AS过滤列表，则需要将AS路径过滤列表修改为匹配点分形式的AS号，以免BGP路由过滤策略失效，导致网络故障。
系统配置文件中的4字节AS号始终保持配置时的形式，不会受本命令的影响。
【举例】
# 配置采用点分形式显示4字节AS号。
<Sysname> system-view
[Sysname] as-notation dotted
bmp server命令用来创建指定BGP监控服务器，并进入BMP Server视图。
undo bmp server命令用来删除指定的BGP监控服务器，及相应BMP Server视图下的所有配置。
【命令】
bmp server server-number
undo bmp server server-number
【缺省情况】
不存在BGP监控服务器。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
server-number：BGP监控服务器号，取值范围为1～8。
【举例】
# 创建BGP监控服务器5，并进入BMP Server视图。
<Sysname> system-view
[Sysname] bmp server 5
[Sysname-bmpserver-5]
check-origin-validation命令用来开启BGP RPKI验证功能。
undo check-origin-validation命令用来关闭BGP RPKI验证功能。
【命令】
check-origin-validation
undo check-origin-validation
【缺省情况】
BGP RPKI验证功能处于关闭状态。
【视图】
BGP RPKI视图
【缺省用户角色】
network-admin
【使用指导】
配置本功能后，设备收到BGP路由时，会对IP地址（网段）和源AS号进行RPKI验证。验证结果有三种：Not-found、Valid和Invalid。同时满足以下三个条件则验证结果为Valid，不满足条件（1）则验证结果为Not-found，满足条件（1）但不满足条件（2）或（3）则验证结果为Invalid。
(1) ROA数据库中至少存在一条包含该BGP路由前缀的表项。
(2) 该BGP路由前缀的掩码长度小于或等于ROA数据库中所有表项的最大掩码长度。
(3) ROA数据库表项中的AS号和收到的路由的源AS号相同。
用户可以使用路由策略设置BGP RPKI验证结果的匹配条件，从而灵活控制路由的发布与接收。
【举例】
# 开启BGP RPKI验证功能。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] rpki
[Sysname-bgp-default-rpki] check-origin-validation
display bgp bmp server命令用来显示BGP监控服务器的信息。
【命令】
display bgp [ instance instance-name ] bmp server server-number
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
instance instance-name：显示指定BGP实例的信息。instance-name表示BGP实例的名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则显示default实例的信息。
server-number：显示指定BGP监控服务器的信息，server-number取值范围为1～8。
【举例】
# 显示BGP监控服务器1的信息。
<Sysname> display bgp bmp server 1
BMP server number: 1
Server VPN instance name: vpna
Server address: 100.1.1.1 Server port: 6895
Client address: 100.1.1.2 Client port: 21452
BMP server state: Connected Up for 00h41m53s
Message statistics:
Total messages sent: 15
INITIATION: 1
TERMINATION: 0
STATS-REPORT: 0
PEER-UP: 4
PEER-DOWN: 3
ROUTE-MON: 7
BMP monitor BGP peers:
10.1.1.1
表1-1 display bgp bmp server命令输出信息描述表
|
字段 |
描述 |
|
BMP server number |
BGP监控服务器号 |
|
Server VPN instance name |
监控服务器所属的VPN实例名称。如果VPN实例名称后面携带字符串“(Deleted)”，则表示该VPN实例已被删除；如果本字段的取值为“--”，则表示监控服务器位于公网中 |
|
Server address |
监控服务器建立TCP连接的地址 |
|
Server port |
监控服务器建立TCP连接的端口号 |
|
Client address |
与监控服务器建立TCP连接的本地地址 |
|
Client port |
与监控服务器建立TCP连接的端口号 |
|
BMP server current state |
本地与监控服务器TCP连接的状态： · Connected：表示TCP连接已经建立 · Not connected：表示TCP连接未建立 |
|
Up for |
本地与监控服务器TCP连接的时间 |
|
Total messages sent |
BGP向监控服务器发送的报文个数 |
|
INITIATION |
BGP向监控服务器发送INITIATION报文的个数 |
|
TERMINATION |
BGP向监控服务器发送TERMINATION报文的个数 |
|
STATS-REPORT |
BGP向监控服务器发送统计报文的个数 |
|
PEER-UP |
BGP向监控服务器发送PEER-UP报文的个数 |
|
PEER-DOWN |
BGP向监控服务器发送PEER-DOWN报文的个数 |
|
ROUTE-MON |
BGP向监控服务器发送ROUTE-MON报文的个数 |
|
BMP monitor BGP peers |
BGP监控服务器监控的邻居信息 |
【相关命令】
· reset bgp bmp server statistics
display bgp peer received prefix-list命令用来显示邻居收到的ORF消息中的前缀信息。
【命令】
display bgp [ instance instance-name ] peer ipv4 [ multicast | [ unicast ] [ vpn-instance vpn-instance-name ] ipv4-address received prefix-list
display bgp [ instance instance-name ] peer ipv6 [ multicast | [ unicast ] [ vpn-instance vpn-instance-name ] ipv6-address received prefix-list
display bgp [ instance instance-name ] peer ipv4 [ unicast ] [ vpn-instance vpn-instance-name ] ipv6-address received prefix-list
display bgp [ instance instance-name ] peer ipv6 [ unicast ] [ vpn-instance vpn-instance-name ] ipv4-address received prefix-list
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
instance instance-name：显示指定BGP实例的信息。instance-name表示BGP实例的名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则显示default实例的信息。
ipv4：显示BGP IPv4对等体的信息。
ipv6：显示BGP IPv6对等体的信息。
multicast：显示BGP组播对等体的信息。
unicast：显示BGP单播对等体的信息。
vpn-instance vpn-instance-name：显示指定VPN实例的BGP对等体的信息。vpn-instance-name表示VPN实例名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示公网BGP对等体的信息。
ipv4-address：显示指定对等体的信息。ipv4-address为对等体的IPv4地址。
ipv6-address：显示指定对等体的信息。ipv6-address为对等体的IPv6地址。
【举例】
# 显示对等体10.110.25.20的收到的ORF消息中的前缀信息。
<Sysname> display bgp peer ipv4 10.110.25.20 received prefix-list
ORF prefix list entries: 2
index: 10 prefix 1.1.1.0/24 ge 26 le 32
index: 20 prefix 2.1.1.0/24 ge 26 le 32
表1-2 display bgp peer received prefix-list命令显示信息描述表
|
字段 |
描述 |
|
ORF prefix list entries |
ORF地址前缀条目数 |
|
index |
地址前缀索引号 |
|
prefix |
地址前缀信息 |
|
ge |
greater-equal，表示掩码长度大于或者等于 |
|
le |
less-equal，表示掩码长度小于或者等于 |
display bgp rpki server命令用来显示与RPKI服务器连接的相关信息。
【命令】
display bgp [ instance instance-name ] rpki server [ [ vpn-instance vpn-instance-name ] { ipv4-address | ipv6-address } ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
instance instance-name：显示指定BGP实例的信息。instance-name表示BGP实例的名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则显示default实例的信息。
vpn-instance vpn-instance-name：显示指定VPN实例内与RPKI服务器的连接状态信息。vpn-instance-name表示VPN实例名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示公网中路由器与RPKI服务器的连接状态信息。
ipv4-address：RPKI服务器的IPv4地址。
ipv6-address：RPKI服务器的IPv6地址。
【举例】
# 显示与RPKI服务器连接的简要信息。
<Sysname> display bgp rpki server
Server VPN-index Port State Time ROAs(IPv4/IPv6)
1.1.1.2 0 1234 Establish 00:05:51 1/0
2.2.2.2 0 1234 Establish 00:06:07 3/1
表1-3 display bgp rpki server命令显示简要信息描述表
|
字段 |
描述 |
|
Server |
RPKI服务器的IP地址 |
|
VPN-index |
VPN索引 |
|
Port |
RPKI服务使用的端口号 |
|
State |
与RPKI服务器的连接状态： · Establish：表示与RPKI服务器已建立连接 · Connect：表示正在尝试与RPKI服务器进行连接 · Shutdown：表示未与RPKI服务器建立连接 |
|
Time |
RPKI连接当前状态持续的时长 |
|
ROAs(IPv4/IPv6) |
获得的IPv4/IPv6的ROA条目数量 |
# 显示路由器与RPKI服务器连接的详细信息。
<Sysname> display bgp rpki server 2.2.2.1
RPKI Cache-Server 2.2.2.1
Port: TCP port 1234
Local addr: 2.2.2.2, Local port: 14342
Connect state: Establish
Total byte Rx: 72
Total byte Tx: 8
Session ID: 1
Serial number: 1
Last PDU type 7, Time: 00:00:15
Last disconnect reason: Response timer expired
RPKI ROA limit: 1000
Limit state: reconnect in 1234 seconds
表1-4 display bgp rpki server命令显示详细信息描述表
|
字段 |
描述 |
|
RPKI Cache-Server |
RPKI服务器的IP地址 |
|
Port |
RPKI服务器上使用的端口号 |
|
Local addr |
与RPKI服务器连接的本地IP地址 |
|
Local port |
与RPKI服务器连接的本地端口号 |
|
Connect state |
与RPKI服务器的连接状态： · Establish：表示和RPKI服务器的连接已建立 · Connect：表示正在尝试与RPKI服务器进行连接 · Shutdown：表示未与RPKI服务器建立连接 |
|
Total byte Rx |
收到报文的总字节数 |
|
Total byte Tx |
发送报文的总字节数 |
|
Session ID |
RPKI服务器分配的会话ID |
|
Serial number |
RPKI服务器分配的序列号 |
|
Last PDU Type |
最后一次收到的PDU报文的类型 |
|
Time |
RPKI连接当前状态持续的时长 |
|
Last disconnect reason |
RPKI连接上次中断的原因： · Confingure reset：用户更改与RPKI服务器建立连接的端口或执行reset bgp rpki server命令 · Receive error report PDU：收到服务器发送的Error report报文 · Response timer expired：响应时间超时 · Receive error PDU：收到错误报文 · TCP connect failed：TCP连接断开 · Shutdown port：未配置BGP RPKI服务端口 · Not enough memory：内存不足 · Receive cache reset PDU：收到RPKI服务器发送的reset报文 · Maximum number of ROAs reached：收到的ROA数量超过了rpki-limit命令配置的最大数量 |
|
RPKI ROA limit |
允许从指定RPKI服务器收到的ROA最大数量，未指定RPKI服务器配置rpki-limit命令时，本字段不显示 |
|
Limit state |
rpki-limit命令的配置状态，包括： · reconnect after resetting：从RPKI服务器接收的ROA的数量大于配置的最大数量时，设备会自动断开与该RPKI服务器的TCP连接。设备不会尝试与RPKI服务器重新建立连接，需要通过reset bgp rpki server命令复位RPKI会话，本地设备才会与RPKI服务器重新建立连接 · reconnect in number seconds：从RPKI服务器接收的ROA的数量大于配置的最大数量时，本地设备会先断开与该RPKI服务器的TCP连接，等待number时间间隔后重新与该RPKI服务器建立连接。 · alert only：本地设备从指定RPKI服务器接收的ROA数量大于配置的最大数量值时，仅打印日志信息，本地设备保持与该RPKI服务器的TCP连接，并可以继续接收ROA · alert and discard：本地设备从指定RPKI服务器接收的ROA数量大于配置的最大数量值时，本地设备保持与该RPKI服务器的TCP连接，但丢弃超出限制的ROA，并打印日志信息 · normal：本地设备从指定RPKI服务器接收的ROA数量小于等于配置的最大数量 未指定RPKI服务器配置rpki-limit命令时，本字段不显示 |
display bgp rpki table命令用来显示从RPKI服务器获得的ROA信息。
【命令】
display bgp [ instance instance-name ] rpki table { ipv4 [ ipv4-address min min-length max max-length ] | ipv6 [ ipv6-address min min-length max max-length ] }
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
instance instance-name：显示指定BGP实例的信息。instance-name表示BGP实例的名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则显示default实例的信息。
ipv4：显示IPv4地址前缀的ROA信息。
ipv4-address：显示指定IPv4地址的ROA信息。如果不指定本参数，则显示所有IPv4地址的ROA信息。
ipv6：显示IPv6地址前缀的ROA信息。
ipv6-address：显示指定IPv6地址的ROA信息。如果不指定本参数，则显示所有IPv6地址的ROA信息。
min-length：ROA信息中的最小前缀长度。对于IPv4地址的ROA信息，最小前缀长度的取值范围为0～32；对于IPv6地址前缀的ROA信息最小前缀长度的取值范围为0～128。
max-length：ROA信息中的最大前缀长度。对于IPv4地址的ROA信息，最大前缀长度的取值范围为0～32；对于IPv6地址前缀的ROA信息最大前缀长度的取值范围为0～128。
【举例】
# 显示IPv4地址前缀的ROA简要信息。
<Sysname> display bgp rpki table ipv4
Total number of entries: 4
Status codes: S - stale, U - used
Network Mask-range Origin-AS Server Status
1.2.3.4 8-32 100 1.1.1.2 U
5.2.3.4 8-32 100 2.2.2.2 U
6.6.6.6 8-32 100 2.2.2.2 U
7.7.7.7 8-32 20 2.2.2.2 U
表1-5 display bgp rpki table命令显示简要信息描述表
|
描述 |
|
|
Total number of entries |
ROA条目总数 |
|
Network |
网络地址 |
|
Mask-range |
掩码范围 |
|
Origin-AS |
路由源AS号 |
|
Server |
RPKI服务器的IP地址 |
|
Status |
ROA消息的状态： · U：可正常使用状态 · S：老化状态 |
# 显示IPv4地址前缀的ROA详细信息。
<Sysname> display bgp rpki table ipv4 5.2.3.4 min 8 max 32
RPKI ROA entry for 5.2.3.4/8-32
Origin-AS: 100 from 2.2.2.1, used
表1-6 display bgp rpki table命令显示详细信息描述表
|
字段 |
描述 |
|
RPKI ROA entry for 5.2.3.4/8-32 |
IP地址为5.2.3.4、前缀范围为8-32的路由源认证信息 |
|
Origin-AS |
路由源信息： · AS号 · RPKI服务器IP地址 · ROA的状态： ¡ used：合法的ROA ¡ stale：老化的ROA |
display ttl-security statistics命令用来显示GTSM丢弃报文数量的统计信息。
【命令】
display ttl-security statistics [ slot slot-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
slot slot-number：指定设备编号，取值只能为1。
【举例】
# 显示指定Slot上开启GTSM功能后丢弃的报文数量的统计信息。
<Sysname> display ttl-security statistics slot 1
Slot 1
Protocol Drop Counters
BGP 56
BGP4+ 83
OSPF 15
OSPFv3 0
LDP 0
LDPv6 0
表1-7 display ttl-security statistics命令显示信息描述表
|
字段 |
描述 |
|
Protocol |
协议名称，取值包括： · BGP · BGP4+ · OSPF · OSPFv3 · LDP（暂不支持） · LDPv6（暂不支持） |
|
Drop Counters |
各协议对应的丢包计数统计 |
【相关命令】
· ospf ttl-security（三层技术-IP路由命令参考/OSPF）
· peer ttl-security
· reset ttl-security statistics
· ttl-security（三层技术-IP路由命令参考/OSPF）
ebgp-interface-sensitive命令用来使能直连EBGP会话快速复位功能。
undo ebgp-interface-sensitive命令用来关闭直连EBGP会话快速复位功能。
【命令】
ebgp-interface-sensitive
undo ebgp-interface-sensitive
【缺省情况】
直连EBGP会话快速复位功能处于使能状态。
【视图】
BGP实例视图
【缺省用户角色】
network-admin
【使用指导】
如果使能了本功能，则连接直连EBGP对等体的链路down后，本地路由器会立即断开与EBGP对等体的会话，并重新与该对等体建立EBGP会话。从而，实现快速发现链路故障，快速重建会话。
如果没有使能本功能，则连接直连EBGP对等体的链路down后，本地路由器不会立即断开与EBGP对等体的会话，而是等待会话保持时间（Holdtime）超时后，才断开该会话。没有使能本功能时，链路震荡不会影响EBGP会话的状态。
仅直连EBGP会话支持本功能。
【举例】
# 使能直连EBGP会话快速复位功能。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] ebgp-interface-sensitive
fast-reroute route-policy命令用来在当前BGP地址族视图下指定快速重路由引用的路由策略。
undo fast-reroute route-policy命令用来恢复缺省情况。
【命令】
fast-reroute route-policy route-policy-name
undo fast-reroute route-policy
【缺省情况】
BGP快速重路由未引用任何路由策略。
【视图】
BGP IPv4单播地址族视图
BGP-VPN IPv4单播地址族视图
BGP IPv6单播地址族视图
BGP-VPN IPv6单播地址族视图
【缺省用户角色】
network-admin
【参数】
route-policy-name：路由策略名称，为1～63个字符的字符串，区分大小写。
【使用指导】
开启BGP快速重路由功能的方法有如下两种：
· 在BGP地址族视图下执行pic命令开启当前地址族的BGP快速重路由功能。采用这种方法时，BGP会为当前地址族的所有BGP路由自动计算备份下一跳，即只要从不同BGP对等体学习到了到达同一目的网络的路由，且这些路由不等价，就会生成主备两条路由。
· 在BGP地址族视图下执行fast-reroute route-policy命令指定快速重路由引用的路由策略，并在引用的路由策略中，通过apply [ ipv6 ] fast-reroute backup-nexthop命令指定备份下一跳的地址。采用这种方式时，只有为主路由计算出的备份下一跳地址与指定的地址相同时，才会为其生成备份下一跳；否则，不会为主路由生成备份下一跳。在引用的路由策略中，还可以配置if-match子句，用来决定哪些路由可以进行快速重路由保护，BGP只会为通过if-match子句过滤的路由生成备份下一跳。
引用路由策略方式的优先级高于通过pic命令开启BGP快速重路由方式。
【举例】
# 在BGP IPv4单播地址族下，指定BGP快速重路由引用的路由策略为frr-policy。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4
[Sysname-bgp-default-ipv4] fast-reroute route-policy frr-policy
【相关命令】
· apply fast-reroute（三层技术-IP路由命令参考/路由策略）
· apply ipv6 fast-reroute（三层技术-IP路由命令参考/路由策略）
· pic
· route-policy（三层技术-IP路由命令参考/路由策略）
flush suboptimal-route命令用来开启BGP次优路由下刷RIB功能。
undo flush suboptimal-route命令用来关闭BGP次优路由下刷RIB功能。
【命令】
flush suboptimal-route
undo flush suboptimal-route
【缺省情况】
BGP次优路由下刷RIB功能处于关闭状态，即只有BGP最优路由可以下刷到RIB。
【视图】
BGP实例视图
【缺省用户角色】
network-admin
【使用指导】
开启BGP次优路由下刷RIB功能后，当BGP路由表中最优路由为通过network命令生成或import-route命令引入的路由，次优路由为从BGP对等体收到的路由时，次优路由会下刷到RIB表项中。在某些组网情况下，执行本命令下刷到达同一目的网络次优路由到RIB后，当最优路由发生故障时，系统可以快速切换到次优路由。例如，设备有一条到达1.1.1.0/24网络的静态路由，其优先级高于BGP路由，BGP本地引入该静态路由同时从对等体收到到达该网段的路由，执行本命令BGP将从对等体收到的路由作为次优路由下刷到RIB，这时如果开启协议间的FRR功能，当静态路由发生故障时，本地引入的静态路由不可达，系统可以快速切换到BGP次优路由，从而大大缩短了流量中断时间。
协议间的FRR功能的详细介绍，请参见“三层技术-IP路由配置指导”中的“IP路由基础”。
【举例】
# 开启次优路由下刷RIB功能。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] flush suboptimal-route
forwarding-conversational-learning命令用来开启BGP远端主机路由按需下发功能。
undo forwarding-conversational-learning命令用来关闭BGP远端主机路由按需下发功能。
【命令】
forwarding-conversational-learning [ route-policy route-policy-name ]
undo forwarding-conversational-learning
【缺省情况】
BGP IPv4/IPv6地址族视图下，BGP远端主机路由按需下发功能处于关闭状态。
BGP EVPN地址族视图下，BGP远端主机路由按需下发功能处于开启状态。
【视图】
BGP IPv4单播地址族视图
BGP IPv6单播地址族视图
【缺省用户角色】
network-admin
【参数】
route-policy route-policy-name：对通过指定路由策略的主机路由开启按需下发功能。route-policy-name表示路由策略名称，为1～63个字符的字符串，区分大小写。不指定本参数或指定的路由策略不存在时，对所有从邻居收到的主机路由开启按需下发功能。指定的路由策略中若包含apply子句，则该子句不生效。
【使用指导】
通常BGP组网中，接入层设备上通常会保存大量从邻居收到的主机路由，缺省情况下，BGP从邻居收到的主机路由会生成FIB表项并下发到硬件。部分路由可能实际没有用于指导流量转发，但仍会占用设备的系统资源。配置本命令后，只有在报文转发过程中需要使用BGP路由表中的某条远端主机路由时，设备才会将其下发到硬件进行转发，以节省设备资源。
对于BGP IPv4/IPv6地址族视图下的命令：
· 仅对远端通过ARP/ND表项生成主机路由生效，对本地主机路由和其他BGP路由不生效。
· 本地通过ARP/ND表项生成的主机路由携带特殊标记，并通过扩展团体属性进行传递。因此配置命令后，设备将自动开启本地与所有对等体之间的支持扩展团体属性能力，即本地向所有对等体发送的路由中都允许携带扩展团体属性。
· 使用本命令时必须同时配置ip forwarding-conversational-learning命令，否则本命令不能正常生效。
【举例】
# 在BGP IPv4单播地址族视图下，对通过路由策略policy1的远端主机路由开启按需下发功能。
<Sysname>system-view
[Sysname] bgp 200
[Sysname-bgp-default] address-family ipv4 unicast
[[Sysname-bgp-default-ipv4] forwarding-conversational-learning route-policy policy1
【相关命令】
· ip forwarding-conversational-learning（EVPN命令参考/EVPN概述）
· peer advertise-ext-community
ignore all-peers命令用来禁止与所有对等体/对等体组建立会话。
undo ignore all-peers命令用来恢复缺省情况。
【命令】
ignore all-peers [ graceful graceful-time { community { community-number | aa:nn } | local-preference preference | med med } * ]
undo ignore all-peers
【缺省情况】
允许与所有BGP对等体/对等体组建立会话。
【视图】
BGP实例视图
【缺省用户角色】
network-admin
【参数】
graceful graceful-time：配置BGP邻居等待断开的时间，graceful-time表示邻居等待断开的时间，取值范围为0～65535，单位为秒；取值为0时，表示不断开与对等体/对等体组的会话。如果不指定本参数，则表示立即断开与指定对等体/对等体组的会话。
community { community-number | aa:nn }：指定向对等体/对等体组发送路由的团体属性，community-number表示团体序号，取值范围为1～4294967295；aa:nn表示团体号，aa和nn的取值范围为0～65535。如果不指定本参数，则表示不修改向对等体/对等体组发送路由的团体属性。
local-preference preference：指定BGP路由的本地优先级，取值范围为0～4294967295。该值越大，则优先级越高。如果不指定本参数，则表示不修改路由的本地优先级。
med med：指定路由的MED值，取值范围为0～4294967295。该值越小，则优先级越高。如果不指定本参数，则表示不修改路由的MED值。
【使用指导】
如果本设备和对等体/对等体组的会话已经建立，则执行本命令后，会断开本设备和对等体/对等体组的会话，并且清除所有路由信息。
由于网络升级维护等原因，需要暂时断开与所有对等体/对等体组的BGP会话时，可以通过ignore all-peers命令禁止与所有对等体/对等体组建立BGP会话。当网络恢复后，通过执行undo ignore all-peers命令恢复与所有对等体/对等体组的BGP会话。这样，网络管理员在网络升级维护过程中，无需删除并重新进行对等体/对等体组相关配置，减少了网络维护的工作量。
如果执行ignore all-peers命令时指定graceful参数，则执行该命令之后，设备会启动等待邻居关系断开定时器，同时，向所有对等体/对等体组重新发送本设备上全部的路由。这些路由的属性受ignore all-peers命令的控制。等待邻居关系断开定时器超时后，设备会断开与所有对等体/对等体组的会话。用户可以通过该命令降低重新发布路由的优先级，使得邻居路由器优选从其他邻居学到的路由，从而避免定时器超时、邻居关系断开时造成流量中断。如果用户只希望设备发送低优先级的路由，而不断开BGP会话，可以指定graceful graceful-time参数的值为0。
如果同时配置本命令和peer ignore命令，则针对同一对等体/对等体组，以peer ignore命令的配置为准。
【举例】
# 在BGP实例视图下，配置等待60秒之后断开与所有邻居的BGP会话，并指定向所有对等体发送路由的团体属性为1:1，本地优先级为200。
<Sysname> system-view
[Sysname] bgp 1
[Sysname-bgp-default] ignore all-peers graceful 60 community 1:1 local-preference 200
【相关命令】
· peer ignore
isolate enable命令用来把设备的BGP协议从当前组网中隔离出来。
undo isolate enable命令用来恢复缺省情况。
【命令】
isolate enable
undo isolate enable
【缺省情况】
未配置BGP协议隔离功能。
【视图】
BGP实例视图
network-admin
BGP isolate功能使得网络管理员在进行网络设备维护时，无需删除并重新进行对等体/对等体组相关配置，减少了网络维护的工作量，并减少了对当前网络中通过该设备发布的BGP路由指导转发的流量产生的影响。完成设备维护后，网络管理员可以关闭BGP isolate功能，以使该设备重新投入使用。
BGP isolate的具体工作机制如下：
(1) 开启BGP isolate功能的设备撤销发布给邻居的BGP路由（本设备直连路由除外），同时保留所有从邻居学习到的BGP路由。
(2) 远端邻居收到路由撤销消息后，重新进行路由优选并更新FIB表。在此期间，远端邻居仍然可以通过BGP isolate设备发布的BGP路由转发流量。
(3) 远端邻居删除所有BGP isolate设备发布的BGP路由并完成FIB表项更新后，除目的地为BGP isolate设备的流量外，其他流量不再经过BGP isolate设备。此时，BGP isolate设备完全从当前组网中隔离出来，可以对该设备上的BGP协议进行升级等处理。
(4) 对BGP isolate设备的维护结束后，关闭BGP isolate功能可让该设备重新加入网络。设备重新加入网络后，BGP路由的发布和学习机制如下：
¡ 设备重新向邻居发布路由。
¡ 设备隔离前保留了从邻居学习到的路由。如果设备隔离后没有对BGP协议进行重启等操作，则无需重新进行路由学习；否则，设备重新加入网络后需要重新进行路由学习。
# 在BGP实例视图下，配置BGP isolate功能，把设备的BGP协议从当前网络中隔离出来。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] isolate enable
nexthop recursive-lookup delay命令用来开启下一跳路由迭代变化延迟响应功能。
undo nexthop recursive-lookup delay命令用来关闭下一跳路由迭代变化延迟响应功能。
【命令】
nexthop recursive-lookup [ non-critical-event ] delay [ delay-value ]
undo nexthop recursive-lookup [ non-critical-event ] delay
【缺省情况】
下一跳路由迭代变化延迟响应功能处于关闭状态。
【视图】
BGP IPv4单播地址族视图
BGP-VPN IPv4单播地址族视图
BGP IPv6单播地址族视图
BGP-VPN IPv6单播地址族视图
BGP EVPN地址族视图
BGP IPv4组播地址族视图
BGP IPv6组播地址族视图
【缺省用户角色】
network-admin
【参数】
non-critical-event：表示仅对非紧急路由迭代变化开启延迟响应功能。如果不指定本参数，则表示对紧急和非紧急路由迭代变化均开启延迟响应功能。
· 紧急路由迭代变化：路由迭代变化后路由是否可达也发生变化，如由于网络故障，BGP路由无法正确迭代出下一跳路由或隧道，导致流量中断。
· 非紧急路由迭代变化：迭代路由或依赖路由发生变化，但路由是否可达未变化，如BGP路由迭代出的接口或隧道发生了变化，但流量仍可以正确转发。
delay-value：下一跳路由迭代变化延迟响应时间，取值范围为1～240，单位为秒，缺省值为5。
【使用指导】
当BGP路由的迭代路由或依赖路由频繁变化时，开启本功能为下一跳路由的变化配置延迟响应时间，可以减少不必要的重新选路和Update消息的发送，从而避免路由变化时流量大量丢失的问题。
请根据实际组网配置适当的延迟响应时间。配置时间过短可能由于路由未收敛完成，导致BGP依然进行了不必要的重新选路和Update消息的发送；配置时间过长可能造成不必要的流量损失。
下一跳路由迭代变化延迟响应功能仅适用于到达同一目的地有多条链路的场景。当去往某一目的地的链路唯一时，如果配置本功能，则在链路故障后会造成更大的流量损失。
如果在同一个地址族下同时配置nexthop recursive-lookup delay和nexthop recursive-lookup non-critical-event delay命令，则对紧急和非紧急路由迭代变化均开启延迟响应功能，且对于非紧急路由迭代变化，nexthop recursive-lookup non-critical-event delay命令的优先级更高，即此时该地址族对非紧急路由迭代结果的延迟响应时间以指定non-critical-event参数命令的配置为准。
多次执行nexthop recursive-lookup delay命令，以最后一次的配置为准。
多次执行nexthop recursive-lookup non-critical-event delay命令，以最后一次的配置为准。
【举例】
# 在BGP IPv4单播地址族视图下配置下一跳路由迭代变化的延迟响应时间为100秒。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4 unicast
[Sysname-bgp-default-ipv4] nexthop recursive-lookup delay 100
nexthop recursive-lookup longest-match命令用来配置下一跳路由迭代查找时采用最长匹配方式。
undo nexthop recursive-lookup longest-match命令用来恢复缺省情况。
【命令】
nexthop recursive-lookup longest-match [ route-policy route-policy-name ]
undo nexthop recursive-lookup longest-match
【缺省情况】
未配置下一跳路由迭代查找时采用最长匹配方式。对从对等体接收到的BGP路由进行下一跳路由迭代时，优先在直连路由中查找依赖路由。仅未查找到匹配的直连路由时，才会在所有路由协议产生的路由中按照最长匹配方式进行查找。
【视图】
BGP IPv4单播地址族视图
BGP-VPN IPv4单播地址族视图
BGP IPv6单播地址族视图
BGP-VPN IPv6单播地址族视图
【缺省用户角色】
network-admin
【参数】
route-policy route-policy-name：通过路由策略指定对哪些路由进行下一跳路由迭代查找时采用最长匹配方式。route-policy-name表示路由策略名称，为1～63个字符的字符串，区分大小写。未指定本参数或本参数指定的路由策略不存在时，所有从对等体接收到的BGP路由进行下一跳路由迭代查找时都采用最长匹配方式。
【使用指导】
缺省情况下，对从对等体接收到的BGP路由进行下一跳路由迭代时，优先在直连路由中查找依赖路由。仅未查找到匹配的直连路由时，才会在所有路由协议产生的路由中按照最长匹配方式进行查找。
上述机制可能会引发如下问题：设备的直连路由所在子网包含BGP路由的下一跳地址时，BGP路由会迭代下一跳至该直连路由，此时设备认为下一跳地址为本地直连，直接使用BGP路由表中的下一跳作为FIB表中的真实下一跳，导致匹配该BGP路由的报文转发失败，造成网络流量中断。
本命令可以用来解决上述问题。配置本命令后，从对等体接收到的BGP路由迭代下一跳时，会直接在所有路由协议产生的路由中按照最长匹配方式查找依赖路由，以保证查找到的依赖路由可达。
【举例】
# 在BGP IPv4单播地址族视图下，配置通过路由策略policy1过滤的BGP IPv4单播路由进行下一跳路由迭代时采用最长匹配方式。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4 unicast
[Sysname-bgp-default-ipv4] nexthop recursive-lookup longest-match route-policy policy1
nexthop recursive-lookup route-policy命令用来配置BGP路由根据路由策略来过滤迭代到的下一跳路由。
undo nexthop recursive-lookup route-policy命令用来恢复缺省情况。
【命令】
nexthop recursive-lookup route-policy route-policy-name
undo nexthop recursive-lookup route-policy
【缺省情况】
BGP不根据路由策略来过滤迭代到的下一跳路由。
【视图】
BGP IPv4单播地址族视图
BGP-VPN IPv4单播地址族视图
BGP IPv6单播地址族视图
BGP-VPN IPv6单播地址族视图
BGP EVPN地址族视图
BGP IPv4组播地址族视图
BGP IPv6组播地址族视图
【缺省用户角色】
network-admin
【参数】
route-policy-name：路由策略名称，为1～63个字符的字符串，区分大小写。本参数指定的路由策略不存在时，本命令不生效；指定的路由策略被创建后，本命令会马上生效，配置了本命令的地址族会重新进行BGP路由的下一跳迭代。
【使用指导】
配置本命令后，如果地址族中的所有BGP路由迭代到的下一跳路由均无法通过路由策略的过滤，该地址族下的所有BGP路由将全部成为不可达路由。请用户在配置本命令前，规划好期望迭代到的下一跳路由，使其能够通过指定路由策略中允许模式节点的过滤。
BGP如果在路由迭代的过程中不对迭代的结果路由进行任何限制，则可能会将路由迭代到一个错误的转发路径上。可以通过配置本命令，使得用户通过路由策略灵活的匹配条件，有选择性地影响BGP路由的迭代结果，从而保证BGP路由的下一跳能够迭代到用户期望的路径上。
配置本命令后，BGP路由的下一跳只能迭代到通过路由策略过滤的路由上。如果BGP路由迭代到的下一跳路由均无法通过路由策略的过滤，则该路由将被标识为不可达，无法生效。路由通过路由策略过滤的判断条件是：路由能够通过本命令指定的路由策略中允许模式节点的过滤。
执行本命令前，请先确定BGP路由可以迭代到哪些路由，并据此配置相应的路由策略。
本命令对从直连EBGP对等体学习到的路由不生效。
如果同时配置了本命令与peer nexthop-recursive-policy disable命令，则对于从指定对等体/对等体组学习到的BGP路由，本命令不生效。
如果在某个BGP地址族视图下配置了本命令，并同时在RIB IPv4地址族视图（或RIB IPv6地址族视图）下配置了protocol nexthop recursive-lookup命令，则对于该BGP地址族中的BGP路由，采用该地址族视图下配置的nexthop recursive-lookup route-policy命令。如果某个BGP地址族视图下未配置本命令，仅在RIB IPv4地址族视图（或RIB IPv6地址族视图）下配置了protocol nexthop recursive-lookup命令，则该地址族中的BGP路由根据下一跳的地址类型，使用RIB IPv4地址族视图（或RIB IPv6地址族视图）下protocol nexthop recursive-lookup命令的配置来进行下一跳迭代查找。
【举例】
# 在BGP IPv4单播地址族视图下，配置公网BGP IPv4单播路由根据路由策略test-policy来过滤迭代到的下一跳路由。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4 unicast
[Sysname-bgp-default-ipv6] nexthop recursive-lookup route-policy test-policy
【相关命令】
· peer nexthop-recursive-policy disable
· protocol nexthop recursive-lookup（三层技术-IP路由命令参考/IP路由基础）
passwords命令用来指定与RPKI服务器连接的MD5认证密码。
undo passwords命令用来恢复缺省情况。
【命令】
passwords { cipher | simple } string
undo passwords
【缺省情况】
未配置与RPKI服务器连接的MD5认证密码。
【视图】
BGP RPKI服务器视图
【缺省用户角色】
network-admin
【参数】
cipher：以密文方式设置密钥。
simple：以明文方式设置密钥，该密钥将以密文形式存储。
string：密钥字符串，区分大小写。密文密钥为33～137个字符的字符串，明文密钥为1～80个字符的字符串。
【使用指导】
与RPKI服务器连接使用MD5认证密码，可以在以下两方面提高BGP的安全性：
· 与RPKI服务器建立TCP连接时进行MD5认证，只有服务器和客户端的密钥相同时，才能建立TCP连接，从而避免与非法的服务器建立TCP连接。
· 传递BGP RPKI报文时，对BGP RPKI报文进行MD5运算，从而保证BGP RPKI报文不会被篡改。
【举例】
# 在BGP RPKI服务器视图下，指定与RPKI服务器连接的MD5认证密码为123456。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] rpki
[Sysname-bgp-default-rpki] server tcp 1.1.1.1
[Sysname-bgp-default-rpki-server] passwords simple 123456
peer additional-paths命令用来配置Add-Path功能。
undo peer additional-paths命令用来取消该配置。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } additional-paths { receive | send } *
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } additional-paths { receive | send } *
【缺省情况】
未配置Add-Path功能。
【视图】
BGP IPv4单播地址族视图
BGP-VPN IPv4单播地址族视图
BGP IPv6单播地址族视图
BGP-VPN IPv6单播地址族视图
BGP EVPN地址族视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
receive：接收能力。
send：发送能力。
【使用指导】
Add-Path能力包括接收和发送两种。为了让对等体间的Add-Path能力协商成功，必须一端使能接收能力，另一端使能发送能力。
【举例】
# 在BGP IPv4单播地址族视图下，使能与对等体1.1.1.1的Add-Path接收能力。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4 unicast
[Sysname-bgp-default-ipv4] peer 1.1.1.1 additional-paths receive
peer advertise additional-paths best命令用来配置向指定对等体/对等体组发送的Add-Path优选路由的最大条数。
undo peer advertise additional-paths best命令用来取消该配置。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } advertise additional-paths best number
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } advertise additional-paths best
【缺省情况】
向指定对等体/对等体组发送的Add-Path优选路由的最大条数为1。
【视图】
BGP IPv4单播地址族视图
BGP-VPN IPv4单播地址族视图
BGP IPv6单播地址族视图
BGP-VPN IPv6单播地址族视图
BGP EVPN地址族视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
number：发送Add-Path优选路由的数量，取值范围为2～64。
【使用指导】
当发送的Add-Path优选路由的条数大于本地实际优选的路由条数时，以本地实际优选的路由条数为准。
【举例】
#在BGP IPv4单播地址族视图下，配置向对等体1.1.1.1发送Add-Path优选路由的最大条数为3。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4 unicast
[Sysname-bgp-default-ipv4] peer 1.1.1.1 advertise additional-paths best 3
【相关命令】
· additional-paths select-best
· peer additional-paths
peer advertise origin-as-validation命令用来配置向对等体/对等体组发送BGP RPKI验证结果。
undo peer advertise origin-as-validation命令用来恢复缺省情况。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } advertise origin-as-validation
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } advertise origin-as-validation
【缺省情况】
不会向对等体/对等体组发送BGP RPKI验证结果。
【视图】
BGP IPv4单播地址族视图
BGP-VPN IPv4单播地址族视图
BGP IPv6单播地址族视图
BGP-VPN IPv6单播地址族视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
【使用指导】
源AS验证结果以扩展团体属性的方式传递，要使本配置生效，请先配置向对等体/对等体组发布扩展团体属性。
目前，设备仅支持向IBGP对等体/对等体组发送BGP RPKI验证结果。
【举例】
# 在BGP IPv4单播地址族视图下，配置允许向对等体组test发送BGP RPKI验证结果。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4 unicast
[Sysname-bgp-default-ipv4] peer test advertise-ext-community
[Sysname-bgp-default-ipv4] peer test advertise origin-as-validation
peer bfd命令用来配置通过BFD检测本地路由器和指定BGP对等体/对等体组之间的链路。
undo peer bfd命令用来取消该配置。
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } bfd [ echo | multi-hop | single-hop ]
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } bfd
【缺省情况】
不使用BFD检测本地路由器和BGP对等体/对等体组之间的链路。
BGP-VPN实例视图
network-admin
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
echo：采用echo报文方式的BFD会话进行检测。
multi-hop：采用控制报文方式的多跳BFD会话进行检测。
single-hop：采用控制报文方式的单跳BFD会话进行检测。
如果没有指定echo、multi-hop或single-hop参数，则：
· 采用控制报文方式的多跳BFD会话检测本地路由器和指定IBGP对等体/对等体组之间的链路。
· 如果采用直连的物理接口建立EBGP会话，且未配置peer ebgp-max-hop命令，则采用控制报文方式的单跳BFD会话检测本地路由器和指定EBGP对等体/对等体组之间的链路；否则，采用控制报文方式的多跳BFD会话检测。
通过本命令配置echo报文方式的BFD检测时，需要注意：
· echo报文方式的BFD会话只能用于检测与直连对等体之间的链路状态。
· 通过LoopBack接口建立的BGP会话无法通过echo报文方式检测对等体之间的链路。
· 需要配置bfd echo-source-ip或bfd echo-source-ipv6命令为echo报文指定源地址，否则本端无法建立BFD会话。
通过链路本地地址建立的BGP会话只能通过控制报文方式的单跳BFD会话检测对等体之间的链路。
采用控制报文方式的BFD会话检测链路时，本地路由器和BGP对等体采用的BFD检测方式（单跳或多跳）必须相同，否则无法建立BFD会话。
有关BFD功能的详细介绍，请参见“可靠性配置指导”中的“BFD”。
# 在BGP实例视图下，配置采用控制报文方式的单跳BFD会话检测本地路由器和对等体组test之间的链路。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] peer test bfd single-hop
· bfd echo-source-ip（可靠性命令参考/BFD）
· bfd echo-source-ipv6（可靠性命令参考/BFD）
· display bgp peer
· display bfd session（可靠性命令参考/BFD）
peer bfd parameters命令用来为对等体/对等体组配置BFD检测参数。
undo peer bfd parameters命令用来恢复缺省情况。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } bfd parameters { detect-multiplier detect-multiplier | min-receive-interval min-receive-interval | min-transmit-interval min-transmit-interval } *
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } bfd parameters { detect-multiplier | min-receive-interval | min-transmit-interval } *
【缺省情况】
未配置对等体/对等体组的BFD检测参数。
【视图】
BGP实例视图
BGP-VPN实例视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
detect-multiplier detect-multiplier：BFD检测时间倍数，取值范围为3～50。
min-receive-interval min-receive-interval：接收BFD控制报文的最小时间间隔，单位为毫秒单位为毫秒，取值范围为3～1000。。
min-transmit-interval min-transmit-interval：发送BFD控制报文的最小时间间隔，单位为毫秒单位为毫秒，取值范围为3～1000。。
【使用指导】
本命令可以用来配置检测本地路由器和指定BGP对等体/对等体组之间链路的BFD会话的参数。
配置本命令时，需要注意：
· 对等体在加入对等体组时将同步所加入对等体组的BFD检测参数配置。
· 配置对等体组的BFD检测参数时，相应配置将同步给组内所有的对等体。
· 如果对同一个对等体/对等体组的某项BFD检测参数多次进行配置，则以最后一次的配置为准。
· 对于一个对等体的一项BFD检测参数而言，总是以最后一次的配置为准，无论该配置是通过直接配置获得还是同步对等体组的配置获得。
【举例】
# 为对等体2.2.2.9配置BFD会话检测参数。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] peer 2.2.2.9 bfd parameters min-transmit-interval 100 min-receive-interval 100 detect-multiplier 5
【相关命令】
· display bfd session（可靠性命令参考/BFD）
· display bgp peer
· peer bfd
peer bmp server命令用来配置BMP Server监控对等体/对等体组。
undo peer bmp server命令用来取消该配置。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } bmp server server-number-list
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } bmp server
【缺省情况】
未配置BMP Server监控对等体/对等体组。
【视图】
BGP实例视图
BGP-VPN实例视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IP地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
server-number-list：BGP监控服务器列表，在同一条命令中最多可配置8个BGP监控服务器，表示方式为server-number-list = server-number&<1-8>。其中，server-number为BGP监控服务器，取值范围为1～8；&<1-8>表示前面的参数可以输入1～8次。
【使用指导】
在配置本命令之前，必须通过bmp server命令创建BGP监控服务器。
对于同一个对等体/对等体组，如果执行多次命令，最后一次配置生效。
【举例】
# 在BGP实例视图下，使能BMP Server 1监控对等体1.1.1.1。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] peer 1.1.1.1 bmp server 1
【相关命令】
· bmp server
peer capability-advertise conventional命令用来关闭本地路由器与指定对等体/对等体组的BGP路由刷新、多协议扩展和4字节AS号功能。
undo peer capability-advertise conventional命令用来使能本地路由器与指定对等体/对等体组的BGP路由刷新、多协议扩展和4字节AS号功能。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } capability-advertise conventional
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } capability-advertise conventional
【缺省情况】
BGP路由刷新、多协议扩展和4字节AS号功能处于使能状态。
【视图】
BGP实例视图
BGP-VPN实例视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
【使用指导】
路由刷新功能是指发送和接收Route-refresh消息的能力，它用来实现BGP会话的软复位。
多协议扩展功能是指发送和接收多协议扩展的Update消息的能力，它用来实现通过BGP发布不同协议的路由信息，如IPv6路由信息。
4字节AS号功能是指设备支持4字节的AS号，即AS号取值占用4字节，取值范围为1～4294967295。
如果同时执行了本命令和peer capability-advertise route-refresh命令，最后一次执行的命令生效。
【举例】
# 在BGP实例视图下，关闭本地路由器与对等体1.1.1.1的BGP路由刷新、多协议扩展和4字节AS号功能。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] peer 1.1.1.1 as-number 100
[Sysname-bgp-default] peer 1.1.1.1 capability-advertise conventional
【相关命令】
· display bgp peer
· peer capability-advertise route-refresh
peer capability-advertise orf non-standard命令用来开启BGP邻居协商的非标准ORF能力。
undo peer capability-advertise orf non-standard命令用来关闭BGP邻居协商的非标准ORF能力。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } capability-advertise orf non-standard
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } capability-advertise orf non-standard
【缺省情况】
BGP邻居协商的非标准ORF能力处于关闭状态。
【视图】
BGP实例视图
BGP-VPN实例视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
【使用指导】
和采用非标准ORF的友商设备互通时需要配置本命令。
【举例】
# 开启邻居1.1.1.1的非标准ORF能力。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] peer 1.1.1.1 capability-advertise orf non-standard
【相关命令】
· peer capability-advertise orf prefix-list
peer capability-advertise orf prefix-list命令用来开启BGP邻居协商的ORF能力。
undo peer capability-advertise orf prefix-list命令用来关闭BGP邻居协商的ORF能力。
【命令】
BGP IPv4组播地址族视图：
peer { group-name | ipv4-address [ mask-length ] } capability-advertise orf prefix-list { both | receive | send }
undo peer { group-name | ipv4-address [ mask-length ] } capability-advertise orf prefix-list { both | receive | send }
BGP IPv4单播地址族视图/BGP-VPN IPv4单播地址族视图/BGP IPv6单播地址族视图/BGP-VPN IPv6单播地址族视图：
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } capability-advertise orf prefix-list { both | receive | send }
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } capability-advertise orf prefix-list { both | receive | send }
BGP IPv6组播地址族视图：
peer { group-name | ipv6-address [ prefix-length ] } capability-advertise orf prefix-list { both | receive | send }
undo peer { group-name | ipv6-address [ prefix-length ] } capability-advertise orf prefix-list { both | receive | send }
【缺省情况】
BGP邻居协商的ORF能力处于关闭状态。
【视图】
BGP IPv4单播地址族视图
BGP-VPN IPv4单播地址族视图
BGP IPv6单播地址族视图
BGP-VPN IPv6单播地址族视图
BGP IPv4组播地址族视图
BGP IPv6组播地址族视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
both：支持发送和接收携带ORF信息的Route-refresh报文。
receive：支持接收携带ORF信息的Route-refresh报文。
send：支持发送携带ORF信息的Route-refresh报文。
【使用指导】
使能ORF能力后，本设备和对端会通过Open报文进行ORF能力协商。协商成功后，就能解析对端发送的携带了标准ORF信息的Route-refresh报文或者给对端发送携带标准ORF信息的Route-refresh报文。如果要进行非标准ORF能力协商，还需要配置命令peer capability-advertise orf non-standard。
【举例】
# 开启对等体1.1.1.1的ORF能力。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4
[Sysname-bgp-default-ipv4] peer 1.1.1.1 capability-advertise orf prefix-list both
【相关命令】
· peer capability-advertise orf non-standard
peer capability-advertise route-refresh命令用来使能本地路由器与指定对等体/对等体组的BGP路由刷新功能。
undo peer capability-advertise route-refresh命令用来关闭本地路由器与指定对等体/对等体组的BGP路由刷新功能。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } capability-advertise route-refresh
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } capability-advertise route-refresh
【缺省情况】
BGP路由刷新功能处于使能状态。
【视图】
BGP实例视图
BGP-VPN实例视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
【使用指导】
路由刷新（Route-refresh）功能是指发送和接收Route-refresh消息的能力。
路由刷新功能用来实现BGP会话的软复位：如果BGP的路由策略发生了变化，则本地路由器会向BGP对等体发送Route-refresh消息，收到此消息的对等体将其路由信息重新发给本地路由器，本地路由器根据新的路由策略对接收到的路由信息进行过滤。从而，实现在不中断BGP会话的情况下，对BGP路由表进行更新，使新的路由策略生效。
只有本地路由器和对等体都支持路由刷新功能时，本地路由器和对等体之间建立的BGP会话才具有路由刷新能力。
如果同时执行了本命令和peer capability-advertise conventional命令，最后一次执行的命令生效。
【举例】
# 在BGP实例视图下，使能本地路由器与对等体1.1.1.1的BGP路由刷新功能。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] peer 1.1.1.1 as-number 100
[Sysname-bgp-default] peer 1.1.1.1 capability-advertise route-refresh
【相关命令】
· display bgp peer
· peer capability-advertise conventional
· peer keep-all-routes
· refresh bgp
peer capability-advertise suppress-4-byte-as命令用来使能4字节AS号抑制功能。
undo peer capability-advertise suppress-4-byte-as命令用来关闭4字节AS号抑制功能。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } capability-advertise suppress-4-byte-as
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } capability-advertise suppress-4-byte-as
【缺省情况】
4字节AS号抑制功能处于关闭状态。
【视图】
BGP实例视图
BGP-VPN实例视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
【使用指导】
如果对端设备支持4字节AS号，请不要使能4字节AS号抑制功能，否则会导致BGP会话无法建立。
设备支持4字节的AS号，即AS号取值占用4字节，取值范围为1～4294967295。缺省情况下，设备在与对端设备建立BGP会话时，通过Open消息通告对端设备本端支持4字节的AS号。如果对端设备不支持4字节AS号（只支持2字节AS号），则会导致会话协商失败。此时，在本端与对端设备之间使能4字节AS号抑制功能，可以使得本端设备通过Open消息向对端设备谎称自己不支持4字节的AS号，从而确保本端和对端设备之间可以成功建立BGP会话。
【举例】
# 在BGP实例视图下，使能本地路由器与对等体1.1.1.1的4字节AS号抑制功能。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] peer 1.1.1.1 as-number 100
[Sysname-bgp-default] peer 1.1.1.1 capability-advertise suppress-4-byte-as
【相关命令】
· display bgp peer
peer dscp命令用来配置BGP发送协议报文的DSCP优先级。
undo peer dscp命令用来取消该配置。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } dscp dscp-value
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } dscp
【缺省情况】
BGP发送协议报文的DSCP优先级为48。
【视图】
BGP实例视图
BGP-VPN实例视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
dscp-value：发送的BGP报文的DSCP优先级，取值范围为0～63。
【使用指导】
DSCP（Differentiated Services Code Point，差分服务编码点）携带在IP报文中的ToS字段，用来体现报文自身的优先等级，决定报文传输的优先程度。值越大，DSCP优先级越高。
【举例】
# 在BGP实例视图下，配置BGP向对等体组test发送协议报文的DSCP优先级为10。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] peer test dscp 10
peer flap-dampen命令用来为对等体/对等体组开启邻居震荡抑制功能。
undo peer flap-dampen命令用来为对等体/对等体组关闭邻居震荡抑制功能。
【命令】
peer { group-name | ipv4-address | ipv6-address } flap-dampen [ max-idle-time max-time | min-established-time min-time ]*
undo peer { group-name | ipv4-address | ipv6-address } flap-dampen
【缺省情况】
对等体/对等体组的邻居震荡抑制功能处于关闭状态。
【视图】
BGP实例视图
BGP-VPN实例视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
max-time：BGP会话保持Idle状态的最长时间，取值范围为1～65536，单位为秒，缺省值为1800。
min-time：抑制回退时间，即退出抑制状态要求BGP会话保持Established状态的最短时间，取值范围为1～4294967295，单位为秒，缺省值为600。
【使用指导】
通过配置本命令，可以抑制BGP邻居状态频繁切换，减少BGP报文的发送和CPU及带宽资源的占用，降低设备负担。
配置本命令后，如果BGP会话在短时间内反复up/down，则每次BGP会话启动时保持在Idle状态的时间都将被延长，达到所配置的Idle状态最长保持时间后该时间不再继续增长；当此BGP会话保持Established状态时间大于等于配置的抑制回退时间时，下次BGP会话启动的Idle保持时间将重置为初始值。
请根据实际组网配置适当的Idle状态最长保持时间和抑制回退时间，Idle状态最长保持时间过短可能起不到抑制作用，过长可能导致BGP邻居长时间不能建立连接。
【举例】
# 在BGP实例视图下，为对等体组test开启邻居震荡抑制功能，并配置最长保持时间和抑制回退时间分别为800秒和2000秒。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] peer test flap-dampen max-idle-time 800 min-established-time 2000
peer ignore命令用来禁止与指定对等体/对等体组建立会话。
undo peer ignore命令用来允许与指定的对等体/对等体组建立会话。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } ignore [ graceful graceful-time { community { community-number | aa:nn } | local-preference preference | med med } * ]
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } ignore
【缺省情况】
允许与BGP对等体/对等体组建立会话。
【视图】
BGP实例视图
BGP-VPN实例视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
graceful graceful-time：配置BGP邻居等待断开的时间，graceful-time表示邻居等待断开的时间，取值范围为0～65535，单位为秒；取值为0时，表示不断开与对等体/对等体组的会话。如果不指定本参数，则表示立即断开与指定对等体/对等体组的会话。
community { community-number | aa:nn }：指定向对等体/对等体组发送路由的团体属性，community-number表示团体序号，取值范围为1～4294967295；aa:nn表示团体号，aa和nn的取值范围为0～65535。如果不指定本参数，则表示不修改向对等体/对等体组发送路由的团体属性
local-preference preference：指定BGP路由的本地优先级，取值范围为0～4294967295。该值越大，则优先级越高。如果不指定本参数，则表示不修改路由的本地优先级。
med med：指定路由的MED值，取值范围为0～4294967295。该值越小，则优先级越高。如果不指定本参数，则表示不修改路由的MED值。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
【使用指导】
如果本设备和对等体的会话已经建立，则执行peer ignore命令后，会停止该会话，并且清除所有相关路由信息；如果本设备和对等体组的会话已经建立，则执行peer ignore命令后，会终止与对等体组内所有对等体之间的会话，并且清除所有相关路由信息。
由于网络升级维护等原因，需要暂时断开与某个对等体/对等体组的BGP会话时，可以通过peer ignore命令禁止与该对等体/对等体组建立会话。当网络恢复后，通过执行undo peer ignore命令恢复与对等体/对等体组的会话。这样，网络管理员无需删除并重新进行对等体/对等体组相关配置，减少了网络维护的工作量。
如果执行peer ignore命令时指定graceful参数，则执行该命令之后，设备会启动等待邻居关系断开定时器，同时，按照如下规则重新发布路由信息：
· 向指定的对等体/对等体组发送本设备上全部的路由。
· 向其他的对等体/对等体组发送来自指定对等体/对等体组的路由。
这些发布路由的属性受peer ignore命令的控制。等待邻居关系断开定时器超时后，设备会断开与指定对等体/对等体组的会话。用户可以通过本命令降低重新发布路由的优先级，使得邻居路由器优选从其他邻居学到的路由，从而避免当定时器超时、邻居关系断开时，造成流量的中断。如果用户只希望设备发送低优先级的路由，而不断开BGP会话，可以指定graceful graceful-time参数的值为0。
如果同时配置本命令和ignore all-peers命令，则针对同一对等体/对等体组的配置，则以peer ignore命令执行结果为准。
【举例】
# 在BGP实例视图下，禁止与对等体1.1.1.1建立会话。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] peer 1.1.1.1 ignore
# 在BGP实例视图下，配置等待60秒之后断开与对等体1.1.1.1的邻居关系，并指定向对等体1.1.1.1发送路由的团体属性为1:1，本地优先级为200。
<Sysname> system-view
[Sysname] bgp 1
[Sysname-bgp-default] peer 1.1.1.1 ignore graceful 60 community 1:1 local-preference 200
【相关命令】
· ignore all-peers
peer keep-all-routes命令用来保存所有来自指定对等体/对等体组的原始路由更新信息，不管这些路由是否通过了路由策略的过滤。
undo peer keep-all-routes命令用来取消该配置。
【命令】
BGP IPv4组播地址族视图：
peer { group-name | ipv4-address [ mask-length ] } keep-all-routes
undo peer { group-name | ipv4-address [ mask-length ] } keep-all-routes
BGP IPv4单播地址族视图/BGP-VPN IPv4单播地址族视图/BGP IPv6单播地址族视图/BGP-VPN IPv6单播地址族视图：
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } keep-all-routes
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } keep-all-routes
BGP IPv6组播地址族视图：
peer { group-name | ipv6-address [ prefix-length ] } keep-all-routes
undo peer { group-name | ipv6-address [ prefix-length ] } keep-all-routes
【缺省情况】
不保存来自对等体/对等体组的原始路由更新信息。
【视图】
BGP IPv4单播地址族视图
BGP-VPN IPv4单播地址族视图
BGP IPv6单播地址族视图
BGP-VPN IPv6单播地址族视图
BGP IPv4组播地址族视图
BGP IPv6组播地址族视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
【使用指导】
如果本地路由器和对等体不都支持路由刷新功能，那么要实现BGP会话的软复位，则需要通过配置本命令将从对等体/对等体组接收的所有原始路由更新信息保存在本地，当选路策略发生改变后，对保存在本地的所有路由使用新的路由策略重新进行过滤，以实现在不中断BGP会话的情况下，对BGP路由表进行更新，并应用新的选路策略。
【举例】
# 在BGP IPv4单播地址族视图下，保存所有来自对等体1.1.1.1的路由更新信息。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4 unicast
[Sysname-bgp-default-ipv4] peer 1.1.1.1 keep-all-routes
【相关命令】
· peer capability-advertise route-refresh
· refresh bgp
peer keychain命令用来配置BGP对等体/对等体组建立TCP连接时的keychain认证。
undo peer keychain命令用来取消指定BGP对等体/对等体组建立TCP连接时的keychain认证。
【命令】
peer { group-name | ip-address [ mask-length ] | ipv6-address [ prefix-length ] } keychain keychain-name
undo peer { group-name | ip-address [ mask-length ] | ipv6-address [ prefix-length ] } keychain
【缺省情况】
不进行BGP的keychain认证。
【视图】
BGP实例视图
BGP-VPN实例视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ip-address：对等体的IP地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
keychain-name：keychain名，为1～63个字符的字符串，区分大小写。指定的keychain必须已经创建。
【使用指导】
配置keychain认证可以提高TCP连接的安全性。为了保证正常建立TCP连接、正常交互BGP消息，BGP对等体两端必须同时配置keychain认证，且两端使用的keychain需要满足如下条件：
· 同一时间内使用的key的标识符相同。
· 相同标识符的key的认证算法和认证密钥必须一致。
对于keychain认证算法和key的标识符的范围，BGP的支持情况如下：
· BGP支持HMAC-MD5和MD5认证算法，通过authentication-algorithm命令进行配置。
· BGP仅支持标识符取值范围为0～63的key，通过key命令进行配置。
命令peer keychain和peer password互斥，不能同时配置。
【举例】
# 在BGP实例视图下，使IP地址为10.1.1.1的对等体使用名为abc的keychain认证。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] peer 10.1.1.1 as-number 100
[Sysname-bgp-default] peer 10.1.1.1 keychain abc
【相关命令】
· authentication-algorithm（安全命令参考/keychain）
· key（安全命令参考/keychain）
peer low-memory-exempt命令用来配置系统进入二级内存门限告警状态后，不断开与指定EBGP对等体/对等体组之间的会话。
undo peer low-memory-exempt命令用来取消该配置。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } low-memory-exempt
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } low-memory-exempt
【缺省情况】
系统在二级内存门限告警状态下，会周期性地选择EBGP对等体，并断开与该对等体之间的BGP会话。
【视图】
BGP实例视图
BGP-VPN实例视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
【使用指导】
当系统进入二级内存门限告警状态后，BGP会周期性地选择一个EBGP对等体，断开与该对等体之间的BGP会话，直到系统内存恢复为止。用户可以通过本命令来避免在二级内存门限告警状态下，断开与指定EBGP对等体/对等体组之间的BGP会话，以达到对特定EBGP对等体/对等体组进行保护的目的。关于内存门限告警的详细介绍，请参见“基础配置指导”中的“设备管理”。
【举例】
# 在BGP实例视图下，配置系统进入二级内存门限告警状态后，不断开与EBGP对等体1.1.1.1之间的会话。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] peer 1.1.1.1 as-number 200
[Sysname-bgp-default] peer 1.1.1.1 low-memory-exempt
peer monitor-link group命令用来配置BGP会话状态与Monitor Link下行接口联动。
undo peer monitor-link group命令用来取消配置BGP会话状态与Monitor Link下行接口联动。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } monitor-link group group-id
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } monitor-link group
【缺省情况】
BGP会话状态与Monitor Link下行接口未进行联动。
【视图】
BGP实例视图
BGP-VPN实例视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
group-id：与BGP会话状态进行联动的Monitor Link组的编号。group-id的取值范围为1～16。
【使用指导】
配置本命令后，本端设备与本命令指定的对等体/对等体组之间的BGP会话状态将作为指定Monitor Link组的上行接口，Monitor Link的上行接口与下行接口进行联动的工作机制为：
· 上行接口的定义：
¡ 在Monitor Link组内，每一个通过port uplink或port monitor-link group uplink命令指定的接口被视为一个上行接口。
¡ 在Monitor Link组内，每一个通过monitor bgp命令指定的BGP进程被视为一个上行接口。
¡ 在Monitor Link组内，每一个通过peer monitor-link group命令指定的BGP会话亦被视为一个上行接口。
需要注意的是，如果通过peer monitor-link group命令指定的BGP会话建立在通过monitor bgp命令指定的BGP进程之中，且BGP会话中至少有一个处于Established状态，则该BGP进程不被视为上行接口。如果通过peer monitor-link group命令指定的BGP会话建立在通过monitor bgp命令指定的BGP进程之中，但指定的BGP会话均不处于Established状态，则这些BGP会话不被视为上行接口，仅BGP进程被视为上行接口。
例如，在Monitor Link组中通过monitor bgp命令指定BGP实例aaa和bbb为两个上行接口，并在其中的aaa实例中通过peer monitor-link group命令指定了两个BGP会话作为上行接口，未在bbb实例中通过peer monitor-link group命令指定上行接口。则指定的两个BGP会话中至少有一个处于Established状态时，该Monitor Link组总共存在三个上行接口（两个BGP会话加一个未指定BGP会话的BGP进程）；指定的两个BGP会话均不处于Established状态时，该Monitor Link组总共存在两个上行接口（一个指定了BGP会话但BGP会话均不处于Established状态的BGP进程，加一个未指定BGP会话的BGP进程）。
· 下行接口的定义：在Monitor Link组内，每一个通过port downlink或port monitor-link group downlink命令指定的接口被视为一个下行接口。
· 上行接口与下行接口的联动方式：
¡ 当Monitor Link组中处于up状态的上行接口数量低于uplink up-port-threshold命令配置的阈值时，该Monitor Link组中所有下行接口的物理状态都被置为down。上行接口up/down的判断条件为：
- 通过port uplink或port monitor-link group uplink命令指定的接口：物理状态up视为上行接口up，物理状态down视为上行接口down。
- 通过monitor bgp命令指定的BGP进程：BGP实例存在且正常运行视为上行接口up，BGP实例删除且对应的进程退出视为上行接口down。
- 通过peer monitor-link group命令指定的BGP会话：BGP会话的状态为Established视为上行接口up，BGP会话的状态为其他视为上行接口down。
¡ 当Monitor Link组中处于up状态的上行接口数量大于或等于uplink up-port-threshold命令配置的阈值时，该Monitor Link组中所有下行接口的物理状态都被置为up。
为了避免BGP会话震荡导致下行链路频繁切换，可以通过在Monitor Link组中配置downlink up-delay命令，使得下行接口延时回切为up状态。
有关Monitor Link的详细介绍，请参见“可靠性配置指导”中的“Monitor Link”。
指定同一个对等体/对等体组多次执行本命令时，以最后一次执行的命令为准。
【举例】
# 在BGP 实例视图下，配置本端设备与对等体1.1.1.1之间的BGP会话状态与Monitor Link组1的下行接口进行联动。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] peer 1.1.1.1 monitor-link group 1
【相关命令】
· downlink up-delay（可靠性命令参考/Monitor Link）
· monitor bgp（可靠性命令参考/Monitor Link）
· monitor-link group（可靠性命令参考/Monitor Link）
· port（可靠性命令参考/Monitor Link）
· port monitor-link group（可靠性命令参考/Monitor Link）
peer nexthop-recursive-policy disable命令用来配置从对等体/对等体组学到的路由不受迭代策略控制。
undo peer nexthop-recursive-policy disable命令用来取消从对等体/对等体组学到的路由不受迭代策略控制的配置。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } nexthop-recursive-policy disable
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } nexthop-recursive-policy disable
【缺省情况】
从对等体/对等体组学到的路由受迭代策略控制。
【视图】
BGP实例视图
BGP-VPN实例视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
【使用指导】
通过protocol nexthop recursive-lookup命令配置BGP路由按照路由策略进行迭代下一跳查找后，可以防止路由变化时的流量丢失，从对等体学到的所有路由都会受迭代策略控制。但在某些组网环境中，不希望来自特定对等体的路由受迭代策略控制（比如直连EBGP）时，可以配置本命令。
【举例】
# 在BGP实例default的BGP实例视图下，配置从BGP对等体1.1.1.1收到的路由不受迭代策略控制。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] peer 1.1.1.1 as-number 200
[Sysname-bgp-default] peer 1.1.1.1 nexthop-recursive-policy disable
【相关命令】
· protocol nexthop recursive-lookup（三层技术-IP路由命令参考/IP路由基础）
peer password命令用来为指定对等体/对等体组配置BGP的MD5认证。
undo peer password命令用来取消为指定对等体/对等体组配置BGP的MD5认证。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } password { cipher | simple } password
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } password
【缺省情况】
不进行BGP的MD5认证。
【视图】
BGP实例视图
BGP-VPN实例视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
cipher：以密文方式设置密钥。
simple：以明文方式设置密钥，该密钥将以密文形式存储。
password：密钥字符串，区分大小写。密文密钥为33～137个字符的字符串，明文密钥为1～80个字符的字符串。
【使用指导】
通过为BGP对等体配置BGP的MD5认证，可以在以下两方面提高BGP的安全性：
· 为BGP建立TCP连接时进行MD5认证，只有两台路由器配置的密钥相同时，才能建立TCP连接，从而避免与非法的BGP路由器建立TCP连接。
· 传递BGP报文时，对封装BGP报文的TCP报文段进行MD5运算，从而保证BGP报文不会被篡改。
命令peer password和peer keychain互斥，不能同时配置。
【举例】
# 在BGP实例视图下，配置本地路由器10.1.100.1与对等体10.1.100.2之间的BGP会话使用MD5认证，密钥为明文字符串aabbcc。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] peer 10.1.100.2 password simple aabbcc
peer route-mode命令用来配置将本地设备与指定监控对等体/对等体组之间交换的路由信息发送给监控服务器。
undo peer route-mode命令用来恢复缺省情况。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } route-mode { adj-rib-in { pre-policy | post-policy | both } | adj-rib-out { pre-policy | post-policy | both } } *
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } route-mode
【缺省情况】
未配置将指定监控对等体/对等体组之间交换的路由信息发送给监控服务器，此时是否发送路由信息受BMP Server视图下的route-mode adj-rib-in和route-mode adj-rib-out命令控制。
【视图】
BGP实例视图
BGP-VPN实例视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
adj-rib-in：表示将本地设备从监控对等体/对等体组接收的路由信息发送给监控服务器。
adj-rib-out：表示将本地设备发送给监控对等体/对等体组的路由信息发送给监控服务器。
pre-policy：表示将路由策略过滤前的路由发送给监控服务器。
post-policy：表示将路由策略过滤后的路由发送给监控服务器。
both：表示将路由策略过滤前后的路由都发送给监控服务器。
【使用指导】
如果执行了本命令，则本地设备与监控服务器建立TCP连接后，本地设备会将与指定监控对等体/对等体组交换的路由信息同时发送给监控服务器。
BMP Server视图下的route-mode adj-rib-in和route-mode adj-rib-out命令对所有对等体生效，BGP实例/BGP-VPN实例下的peer route-mode命令对指定对等体生效。同时配置时，对于指定对等体以BGP实例/BGP-VPN实例下的配置为准。
对同一个对等体/对等体组多次执行本命令，最后一次执行的命令生效。
【举例】
# 配置将本地设备从指定监控对等体/对等体组接收的路由策略过滤前的路由信息发送给监控服务器。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] peer 1.1.1.1 route-mode adj-rib-in pre-policy
peer soo命令用来为对等体/对等体组配置SoO（Site of Origin，源站点）属性。
undo peer soo命令用来取消为指定对等体/对等体组配置的SoO属性。
【命令】
BGP IPv4组播地址族视图：
peer { group-name | ipv4-address [ mask-length ] } soo site-of-origin
undo peer { group-name | ipv4-address [ mask-length ] } soo
BGP IPv4单播地址族视图/BGP-VPN IPv4单播地址族视图/BGP IPv6单播地址族视图/BGP-VPN IPv6单播地址族视图：
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } soo site-of-origin
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } soo
BGP-VPN IPv6单播地址族视图/BGP IPv6组播地址族视图：
peer { group-name | ipv6-address [ prefix-length ] } soo site-of-origin
undo peer { group-name | ipv6-address [ prefix-length ] } soo
【缺省情况】
没有为BGP对等体/对等体组配置SoO属性。
【视图】
BGP IPv4单播地址族视图
BGP-VPN IPv4单播地址族视图
BGP IPv6单播地址族视图
BGP-VPN IPv6单播地址族视图
BGP IPv4组播地址族视图
BGP IPv6组播地址族视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
site-of-origin：SoO扩展团体属性，为3～24个字符的字符串。site-of-origin有五种形式：
· 16位自治系统号:32位用户自定义数，例如：101:3。
· 32位IP地址:16位用户自定义数，例如：192.168.122.15:1。
· 32位自治系统号:16位用户自定义数，其中的自治系统号最小值为65536。例如：65536:1。
· 32位IP地址/IPv4地址掩码:16位用户自定义数，例如：192.168.122.15/24:1。
· 32位自治系统号的点分方式:16位用户自定义数，例如：65535.65535:1。
【使用指导】
SoO扩展团体属性用来标识路由的原始站点。路由器不会将带有SoO属性的路由发布给该SoO标识的站点，确保来自某个站点的路由不会再被发布到该站点，从而避免路由环路。在AS路径信息丢失时，可以通过SoO属性来避免发生环路。
PE使用不同接口连接同一站点的多个CE时，如果配置了BGP的AS号替换功能，则会导致路由环路。这种情况下，需要在PE上通过本命令为从同一站点不同CE学习到的路由添加相同的SoO属性，且PE向CE发布路由时检查SoO属性，如果路由的SoO属性与为CE配置的SoO属性相同，则不将该路由发布给CE，从而避免路由环路。
【举例】
# 在BGP IPv4单播地址族视图下，为对等体1.1.1.1配置SoO属性为100:1。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4
[Sysname-bgp-default-ipv4] peer 1.1.1.1 soo 100:1
【相关命令】
· peer substitute-as
peer tcp-mss命令用来配置设备与指定对等体/对等体组之间建立BGP TCP连接时所使用的TCP最大报文段长度。
undo peer tcp-mss命令用来恢复缺省情况。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } tcp-mss mss-value
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } tcp-mss
【缺省情况】
未指定设备与指定对等体/对等体组建立BGP TCP连接时所使用的TCP最大报文段长度。
【视图】
BGP实例视图
BGP-VPN实例视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
mss-value：TCP最大报文段长度，取值范围为176～4096，单位为字节。
【使用指导】
执行本命令可能会导致已经建立的BGP会话断开后重新建立，请谨慎执行。
BGP对等体之间往往需要经过多跳建立TCP连接。由于源端到目的端不同设备的MTU不同，中间节点转发BGP报文时可能需要重新进行分片，导致频繁封装解封装数据包，降低了转发效率。为了避免上述情况，可通过本命令配置本地路由器与指定对等体/对等体组建立TCP连接时所使用的TCP MSS值，以达到TCP报文在源端分段后，不再被中间节点分片的目的，进而提高网络性能。有关TCP最大报文段长度（Max Segment Size，MSS）的详细介绍，请参见“三层技术-IP业务配置指导”中的“IP性能优化”。
配置本命令后，设备与指定对等体/对等体组建立BGP TCP连接时，TCP最大报文段长度为以下MSS中的最小值：
· 与BGP对等体建立TCP连接的接口上，通过接口上发送报文的MTU值计算得到的MSS值。
· 与BGP对等体建立TCP连接的接口上，通过tcp mss命令配置的接口MSS值。
· 配置tcp path-mtu-discovery命令开启TCP连接的Path MTU探测功能后，根据探测机制确定的Path MTU计算得到的MSS值。
· 本命令配置的设备与指定对等体/对等体组之间建立BGP TCP连接时所使用的MSS值。（如果未执行本命令，则TCP MSS值为上述几项中的最小值）
根据MTU值（接口MTU或Path MTU）计算MSS值的方法为：MSS＝MTU值－IP头部长度－TCP头部长度。有关MTU和MSS的详细介绍，请参见“三层技术-IP业务配置指导”中的“IP性能优化”。
【举例】
# 配置BGP与对等体组test之间建立TCP连接时所使用的TCP最大报文段长度为500。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] peer test tcp-mss 500
Warning:This operation might reset the peer session. Continue? [Y/N]:
【相关命令】
· tcp path-mtu-discovery（三层技术-IP业务命令参考/IP性能优化）
peer ttl-security命令用来使能对等体/对等体组的BGP GTSM（Generalized TTL Security Mechanism，通用TTL安全保护机制）功能。
undo peer ttl-security命令用来关闭指定对等体/对等体组的BGP GTSM功能。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } ttl-security hops hop-count
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } ttl-security hops
【缺省情况】
BGP GTSM功能处于关闭状态。
【视图】
BGP实例视图
BGP-VPN实例视图
【缺省用户角色】
network-admin
【参数】
group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。
ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
hops hop-count：指定本地设备到达指定对等体的最大跳数。hop-count表示最大跳数，取值范围为1～254。
【使用指导】
执行本命令为对等体/对等体组使能BGP报文的GTSM安全检测功能后，当设备收到指定对等体发送的BGP报文时，会判断报文的TTL是否在255-“hop-count”+1到255之间。如果在，则上送CPU处理；如果不在，则直接丢弃报文。从而，使设备能够避免受到CPU利用（CPU-utilization）类型的攻击（如CPU过载），增强系统的安全性。
执行本命令后，设备会将发送报文的初始TTL设置为255。
配置本命令后，只要本地设备和指定的对等体通过了GTSM检查，就允许在二者之间建立EBGP会话，不管二者之间的跳数是否超过peer ebgp-max-hop命令指定的跳数范围。
使用BGP GTSM功能时，要求本设备和对等体设备上同时配置本特性，指定的hop-count值可以不同，只要能够满足合法性检查即可。
【举例】
# 在BGP实例视图下，为已经创建的对等体组test使能BGP GTSM功能，并指定对等体组中的对等体到达本地设备的最大跳数为1。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] peer test ttl-security hops 1
【相关命令】
· peer ebgp-max-hop
pic命令用来开启当前地址族的BGP快速重路由功能。
undo pic命令用来关闭当前地址族的BGP快速重路由功能。
【命令】
pic
undo pic
【缺省情况】
BGP快速重路由功能处于关闭状态。
【视图】
BGP IPv4单播地址族视图
BGP-VPN IPv4单播地址族视图
BGP IPv6单播地址族视图
BGP-VPN IPv6单播地址族视图
BGP EVPN地址族视图
【缺省用户角色】
network-admin
【使用指导】
FRR（Fast Reroute，快速重路由）功能用来在双归属的组网环境下，通过为流量转发的主路由指定备份下一跳，并通过ARP（IPv4组网）、BFD（IPv4组网）或ND（IPv6组网）检测主路由的状态，实现主路由出现故障时，将流量迅速切换到备份路径，大大缩短了故障恢复时间。
通过本命令开启当前地址族的BGP快速重路由功能后，BGP会为当前地址族的所有BGP路由自动计算备份下一跳，即只要从不同BGP对等体学习到了到达同一目的网络的路由，且这些路由不等价，就会生成主备两条路由。
除了执行本命令外，执行fast-reroute route-policy命令指定BGP快速重路由引用的路由策略，也可以开启快速重路由功能。该方式的优先级高于本命令。路由策略的详细介绍，请参见“三层技术-IP路由配置指导”中的“路由策略”。
在某些组网情况下，执行pic命令为所有BGP路由生成备份下一跳后，可能会导致路由环路，请谨慎使用本命令。
【举例】
# 开启IPv4单播地址族的BGP快速重路由功能。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4 unicast
[Sysname-bgp-default-ipv4] pic
【相关命令】
port命令用来配置与RPKI服务器建立连接的端口号。
undo port命令用来恢复缺省情况。
【命令】
port port-number
undo port
【缺省情况】
未配置与RPKI服务器建立连接的端口号。
【视图】
BGP RPKI服务器视图
【缺省用户角色】
network-admin
【参数】
port-number：与RPKI服务器建立连接的端口号，取值范围为1～65535。
【使用指导】
配置RPKI服务器的地址、与RPKI服务器建立连接的端口号之后，设备会自动和RPKI服务器建立RPKI连接，用于交互ROA信息。该端口号必须与RPKI服务器上使用的端口号保持一致。
修改与RPKI服务器建立连接使用的端口号时，连接会暂时断开，后续会自动重新建立连接。
【举例】
# 在BGP RPKI服务器视图下，配置与RPKI服务器建立连接的端口号为1234。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] rpki
[Sysname-bgp-default-rpki] server tcp 1.1.1.1
[Sysname-bgp-default-rpki-server] port 1234
【使用指导】
· server tcp
primary-path-detect bfd命令用来配置BGP快速重路由通过BFD会话检测主路由的下一跳是否可达。
undo primary-path-detect bfd命令用来恢复缺省情况。
【命令】
primary-path-detect bfd { ctrl | echo }
undo primary-path-detect bfd
【缺省情况】
BGP快速重路由通过ARP检测主路由的下一跳是否可达。
【视图】
BGP实例视图
【缺省用户角色】
network-admin
【参数】
ctrl：配置通过控制报文方式的BFD会话检测主路由的下一跳是否可达。
echo：配置通过Echo方式的BFD会话检测主路由的下一跳是否可达。
【使用指导】
配置本命令后，设备会自动创建一个协议类型为IPFRR的BFD会话，通过该BFD会话对主路由的下一跳检测，以提高主路由下一跳失效时，流量切换到备路由下一跳上的收敛速度。
只有存在已经生成了备份下一跳的主路由时，本命令才会生效并自动创建BFD会话。
由于BGP暂不支持为负载分担路由计算备份下一跳，本命令无法为等价路由作为主路由的场景提供通过BFD会话检测功能。如需通过BFD会话检测BGP等价路由的下一跳可达性，请配置primary-path-detect bfd protocol-ecmp bgp或primary-path-detect bfd protocol-ecmp bgp4+命令。有关上述两条命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“IP路由基础”。
通过控制报文方式的BFD会话检测主路由的下一跳是否可达时，由于控制报文方式的BFD会话需要两端进行协商才能成功建立，如需设备成功使用控制报文方式的BFD会话来检测主链路的下一跳，可以通过以下两种方式进行配置：
· 在主链路的对端设备上也执行primary-path-detect bfd命令。此方式适用于主链路两端设备均配置快速重路由功能的场景。
· 在主链路的对端设备上手工创建一个静态BFD会话，该静态BFD会话指定的会话源IP地址为本端自动创建的BFD会话的会话目的IP地址、会话目的IP地址为本端自动创建的BFD会话的源IP地址、远端标识符为本端自动创建的BFD会话的本地标识符。
其他业务模块在通过BFD会话检测主路由的下一跳是否可达时，也会自动创建BFD会话（如RIB、OSPF、IS-IS等）。如果其他协议创建的自动BFD会话检测的链路与BGP主路由下一跳所在的链路相同，则BGP不会重复自动创建同类型的BFD会话，而是复用其他协议的BFD会话。
多次执行本命令时，以最后一次执行的命令为准。
【举例】
# 在BGP实例视图下，配置BGP快速重路由通过Echo方式的BFD会话检测主路由的下一跳是否可达。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] primary-path-detect bfd echo
【相关命令】
· fast-reroute route-policy
· pic
· primary-path-detect bfd（三层技术-IP路由命令参考/IP路由基础）
purge-time命令用来配置ROA信息的老化时间。
undo purge-time命令用来恢复缺省情况。
【命令】
purge-time purge-time
undo purge-time
【缺省情况】
ROA信息的老化时间为60秒。
【视图】
BGP RPKI服务器视图
【缺省用户角色】
network-admin
【参数】
purge-time：BGP RPKI ROA信息老化时间，取值范围为30～360，单位为秒。
【使用指导】
与RPKI服务器的连接断开后（不包括用户执行shutdown命令关闭接口引起的连接断开），路由器会尝试与RPKI服务器重新建立连接，并将从该服务器获得的ROA信息置为老化状态，路由器将执行如下操作：
· 如果老化时间内，路由器重新与RPKI服务器建立连接，则解除ROA信息的老化状态。
· 如果直到老化时间超时，路由器与RPKI服务器仍然无法重新建立连接，则删除该ROA信息。
【举例】
# 配置BGP RPKI ROA信息的老化时间为150秒。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] rpki
[Sysname-bgp-default-rpki] server tcp 1.1.1.1
[Sysname-bgp-default-rpki-server] purge-time 150
refresh bgp命令用来手工对BGP会话进行软复位。
【命令】
refresh bgp [ instance instance-name ] { ipv4-address [ mask-length ] | all | external | group group-name | internal } { export | import } ipv4 [ multicast | [ unicast ] [ vpn-instance vpn-instance-name ]
refresh bgp [ instance instance-name ] ipv6-address [ mask-length ] { export | import } ipv4 [ unicast ] [ vpn-instance vpn-instance-name ]
refresh bgp [ instance instance-name ] { ipv6-address [ prefix-length ] | all | external | group group-name | internal } { export | import } ipv6 [ multicast | [ unicast ] [ vpn-instance vpn-instance-name ]
refresh bgp [ instance instance-name ] ipv4-address [ mask-length ] { export | import } ipv6 [ unicast ] [ vpn-instance vpn-instance-name ]
refresh bgp [ instance instance-name ] { ipv4-address [ mask-length ] | all | external | group group-name | internal } { export | import } l2vpn evpn
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
instance instance-name：软复位指定BGP实例内的BGP会话。instance-name表示BGP实例名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则表示软复位BGP实例default内的BGP会话。
ipv4-address：软复位与指定对等体的BGP会话。ipv4-address为对等体的IPv4地址。
mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。
ipv6-address：软复位与指定对等体的BGP会话。ipv6-address为对等体的IPv6地址。
prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。
all：软复位指定地址族下的所有BGP会话。
external：软复位指定地址族下的所有EBGP会话。
group group-name：软复位与指定对等体组中对等体的BGP会话。group-name表示对等体组的名称，为1～47个字符的字符串，区分大小写。
internal：软复位指定地址族下的所有IBGP会话。
export：触发出方向的软复位，即采用新的配置对向对等体发布的路由进行过滤。
import：触发入方向的软复位，即采用新的配置对从对等体接收的路由进行过滤。
ipv4：软复位IPv4地址族下的BGP会话。
ipv6：软复位IPv6地址族下的BGP会话。
multicast：软复位组播地址族下的BGP会话。
unicast：软复位单播地址族下的BGP会话。
l2vpn evpn：软复位EVPN地址族下的BGP会话。
vpn-instance vpn-instance-name：软复位指定VPN实例内指定地址族下的BGP会话。vpn-instance-name表示VPN实例名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则软复位公网指定地址族下的BGP会话。
【使用指导】
软复位BGP会话是指在不断开BGP邻居关系的情况下，更新BGP路由信息，使新的配置生效。
选路策略发生改变后，如果指定了export参数，则会触发本地路由器根据新的路由发布策略过滤路由信息，并将通过过滤的路由信息发送给BGP对等体；如果指定了import参数，则本地路由器会向BGP对等体发送Route-refresh消息，收到Route-refresh消息的对等体将其路由信息重新发给本地路由器，以便本地路由器根据新的路由策略对接收到的路由信息进行过滤。
执行本命令软复位BGP会话时，要求当前路由器和对等体都支持Route-refresh功能，否则本命令不会生效。
配置peer keep-all-routes命令后，执行refresh bgp import命令不会生效。
如果没有指定unicast参数，则缺省为unicast。
【举例】
# 手工对所有IPv4单播地址族下的BGP会话进行入方向的软复位。
<Sysname> refresh bgp all import ipv4
【相关命令】
· peer capability-advertise route-refresh
· peer keep-all-routes
refresh-time命令用来配置RPKI连接的检测周期。
undo refresh-time命令用来恢复缺省情况。
【命令】
refresh-time refresh-time
undo refresh-time
【缺省情况】
RPKI连接的检测周期为600秒。
【视图】
BGP RPKI服务器视图
【缺省用户角色】
network-admin
【参数】
refresh-time：RPKI连接的检测周期，取值范围为15～3600，单位为秒。
【使用指导】
设备会按周期检测与RPKI服务器的连接是否正常，如果直到响应时间超时仍然没有收到RPKI服务器的响应，则认为与RPKI服务器的连接已经断开。
【举例】
# 配置BGP RPKI服务器连接检测周期为15秒。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] rpki
[Sysname-bgp-default-rpki] server tcp 1.1.1.1
[Sysname-bgp-default-rpki-server] refresh-time 15
【相关命令】
· response-time
reset bgp bmp server statistics命令用来清除BMP监控服务器记录的报文统计信息。
【命令】
reset bgp [ instance instance-name ] bmp server server-number statistics
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
instance instance-name：清除指定BGP实例下BMP Server记录的报文统计信息。instance-name表示BGP实例的名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则清除default实例下BMP Server记录的报文统计信息。
server-number：BGP监控服务器号，取值范围为1～8。
【举例】
# 清除BMP Server 1记录的报文统计信息。
<Sysname> reset bgp bmp server 1 statistics
【相关命令】
· display bgp bmp server
reset bgp rpki server命令用来复位BGP RPKI会话。
【命令】
reset bgp [ instance instance-name ] rpki server [ vpn-instance vpn-instance-name ] tcp { ipv4 address | ipv6 address }
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
instance instance-name：复位指定BGP实例内的RPKI会话。instance-name表示BGP实例名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则表示复位BGP实例default内的RPKI会话。
vpn-instance vpn-instance-name：复位指定VPN实例内的BGP RPKI会话。vpn-instance-name表示VPN实例名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则复位公网BGP RPKI会话。
ipv4-address：BGP RPKI服务器的IPv4地址。
ipv6-address：BGP RPKI服务器的IPv6地址。
【使用指导】
配置本命令后，设备将删除并重新建立指定的BGP RPKI会话，会造成BGP RPKI会话短暂中断。
【举例】
# 复位与RPKI服务器2.2.2.1之间的BGP RPKI会话。
<Sysname> reset bgp rpki server tcp 2.2.2.1
reset ttl-security statistics命令用来清除GTSM丢弃报文数量的统计信息。
【命令】
reset ttl-security statistics [ slot slot-number ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
slot slot-number：指定设备编号，取值只能为1。
【举例】
# 清除所有GTSM功能丢弃的报文数量的统计信息。
<Sysname> reset ttl-security statistics
【相关命令】
· display ttl-security statistics
· ospf ttl-security（三层技术-IP路由命令参考/OSPF）
· peer ttl-security
· ttl-security（三层技术-IP路由命令参考/OSPF）
response-time命令用来配置RPKI服务器的响应等待时间。
undo response-time命令用来恢复缺省情况。
【命令】
response-time response-time
undo response-time
【缺省情况】
等待RPKI服务器响应的时间为30秒。
【视图】
BGP RPKI服务器视图
【缺省用户角色】
network-admin
【参数】
response-time：等待BGP RPKI服务器响应的时间，取值范围15～3600，单位秒。
【使用指导】
路由器会根据刷新时间间隔检测与RPKI服务器的连接关系，如果在响应时间内没有收到服务器的回应，路由器与RPKI服务器的连接断开。
【举例】
# 配置等待BGP RPKI服务器响应的时间为15秒。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] rpki
[Sysname-bgp-default-rpki] server tcp 1.1.1.1
[Sysname-bgp-default-rpki-server] response-time 15
【相关命令】
· refresh-time
route-mode adj-rib-in命令用来配置将本地设备从所有监控对等体/对等体组接收的路由信息发送给监控服务器。
undo route-mode adj-rib-in命令用来恢复缺省情况。
【命令】
route-mode adj-rib-in [ pre-policy | post-policy | both ]
undo route-mode adj-rib-in
【缺省情况】
本地设备将从所有监控对等体/对等体组接收的路由策略过滤前的路由发送给监控服务器。
【视图】
BMP Server视图
【缺省用户角色】
network-admin
【参数】
pre-policy：表示将路由策略过滤前的路由发送给监控服务器。
post-policy：表示将路由策略过滤后的路由发送给监控服务器。
both：表示将路由策略过滤前后的路由都发送给监控服务器。
【使用指导】
如果执行了本命令，则本地设备与监控服务器建立TCP连接后，本地设备会将从监控对等体/对等体组接收的路由信息发送给监控服务器。
执行本命令时，如果未指定任何参数，则本地设备会将路由策略过滤前的路由发送给监控服务器。
route-mode adj-rib-in命令对所有对等体生效，peer route-mode命令对指定对等体生效，且peer route-mode优先级较高。
在同一个BMP Server视图下多次执行本命令，最后一次执行的命令生效。
【举例】
# 配置将本地设备从所有监控对等体/对等体组接收的路由策略过滤后的路由信息发送给监控服务器。
<Sysname> system-view
[Sysname] bmp server 5
[Sysname-bmpserver-5] route-mode adj-rib-in post-policy
route-mode adj-rib-out命令用来配置将本地设备发送给所有监控对等体/对等体组的路由信息发送给监控服务器。
undo route-mode adj-rib-out命令用来恢复缺省情况。
【命令】
route-mode adj-rib-out [ pre-policy | post-policy | both ]
undo route-mode adj-rib-out
【缺省情况】
不会将本地设备发送给监控对等体/对等体组的路由信息发送给监控服务器。
【视图】
BMP Server视图
【缺省用户角色】
network-admin
【参数】
pre-policy：表示将路由策略过滤前的路由发送给监控服务器。
post-policy：表示将路由策略过滤后的路由发送给监控服务器。
both：表示将路由策略过滤前后的路由都发送给监控服务器。
【使用指导】
如果执行了本命令，则本地设备与监控服务器建立TCP连接后，本地设备会将向监控对等体/对等体组发送的路由信息同时发送给监控服务器。
执行本命令时，如果未指定任何参数，则本地设备会将路由策略过滤后的路由发送给监控服务器。
route-mode adj-rib-out命令对所有对等体生效，peer route-mode命令对指定对等体生效，且peer route-mode优先级较高。
在同一个BMP Server视图下多次执行本命令，最后一次执行的命令生效。
【举例】
# 配置将本地设备发送给所有监控对等体/对等体组并且路由策略过滤前的路由信息发送给监控服务器。
<Sysname> system-view
[Sysname] bmp server 5
[Sysname-bmpserver-5] route-mode adj-rib-out pre-policy
route-mode loc-rib命令用来配置向监控服务器发送BGP优选后的路由信息。
undo route-mode loc-rib命令用来恢复缺省情况。
【命令】
route-mode loc-rib
undo route-mode loc-rib
【缺省情况】
不向监控服务器发送BGP优选后的最优路由信息。
【视图】
BMP Server视图
【缺省用户角色】
network-admin
【使用指导】
当BGP与监控服务器的TCP连接建立后，如果执行了本命令，则会先向给监控服务器发送一次BGP的所有路由，之后BGP路由更新时，仅向监控服务器发送BGP优选后的最优更新路由信息。
目前，仅支持向监控服务器发送IPv4单播和BGP-VPN IPv4单播路由。
【举例】
# 配置向监控服务器发送BGP优选后的路由信息。
<Sysname> system-view
[Sysname] bmp server 5
[Sysname-bmpserver-5] route-mode loc-rib
route-select delay命令用来配置路由优选的延迟时间。
undo route-select delay命令用来恢复缺省情况。
【命令】
route-select delay delay-value
undo route-select delay
【缺省情况】
路由优选的延迟时间为0秒，即路由优选不延迟。
【视图】
BGP IPv4单播地址族视图
BGP-VPN IPv4单播地址族视图
BGP IPv6单播地址族视图
BGP-VPN IPv6单播地址族视图
BGP IPv4组播地址族视图
BGP IPv6组播地址族视图
BGP EVPN地址族视图
【缺省用户角色】
network-admin
【参数】
delay-value：路由优选延迟的时间，取值范围为0～600，单位为秒。取值为0表示路由优选不延迟。
【使用指导】
通过配置本命令，可以使BGP在路由发生变化时延迟一段时间后再进行重新选路，从而避免切换路径时造成的流量丢失。
配置本命令时，需要注意：
· 仅路由变化后存在多条相同前缀的有效路由时路由优选才会延迟。
· 将路由优选延迟时间修改为非0值时，正在等待延迟路由优选时间的路由不受影响，仍采用延迟开始时的时间；将路由优选延迟时间修改为0时，正在等待延迟路由优选时间的路由会立即进行优选。
· 如果对于同一地址族多次执行本命令，最后一次执行的命令生效。
以下情况需要进行路由优选时不受路由优选延迟时间影响，仍会立即进行路由优选：
· 本地的配置发生变化引起路由变化。
· 撤销路由引起路由变化。
· 路由变化后去往某一目的只有一条路由。
· BGP发生主备进程倒换时。
· 存在多条等价路由的情况下，选中路由发生变化。
· 配置了FRR情况下仅存在最优路由和次优路由。
· 引入的路由触发路由优选。
· 最优路由下一跳发生变化且存在正在等待延迟优选时间的相同前缀路由。
【举例】
# 配置BGP IPv4单播路由延迟路由优选的时间为100秒。
<Sysname> system-view
[Sysname] bgp 65009
[Sysname-bgp-default] address-family ipv4 unicast
[Sysname-bgp-default-ipv4] route-select delay 100
routing-table bgp-rib-only命令用来禁止BGP路由下发到IP路由表中。
undo routing-table bgp-rib-only命令用来恢复缺省情况。
【命令】
routing-table bgp-rib-only [ all ] [ route-policy route-policy-name ]
undo routing-table bgp-rib-only
【缺省情况】
BGP将最优路由下发到IP路由表中。
【视图】
BGP IPv4单播地址族视图
BGP IPv6单播地址族视图
BGP-VPN IPv4单播地址族视图
BGP-VPN IPv6单播地址族视图
【缺省用户角色】
network-admin
【参数】
all：禁止所有BGP路由下发到IP路由表中，包括从对等体/对等体组接收到的路由和本地引入的路由。如果未指定本参数，则表示只禁止从对等体/对等体组接收到的路由下发到IP路由表中。
route-policy route-policy-name：禁止通过指定路由策略过滤的BGP路由下发到IP路由表中。route-policy-name表示路由策略名，为1～63个字符的字符串，区分大小写。不指定本参数或指定的路由策略不存在时，不对禁止下发到IP路由表中的BGP路由进行过滤。指定的路由策略中若包含apply子句，则该子句不生效。
【使用指导】
在路由反射器上配置本功能，禁止路由反射器上的BGP路由下发到IP路由表，可以使得路由反射器仅用于发布和接收路由，而不进行业务流量转发，以节省路由反射器上的系统资源。
本命令与advertise-rib-active命令互斥。
【举例】
# 在BGP IPv4单播地址族视图下，禁止通过路由策略policy1过滤的BGP IPv4单播路由下发到IP路由表中。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4 unicast
[Sysname-bgp-default-ipv4] routing-table bgp-rib-only route-policy policy1
rpki命令用来使能RPKI功能，并进入BGP RPKI视图。
undo rpki命令用来删除BGP RPKI视图下的所有配置。
【命令】
rpki
undo rpki
【视图】
BGP实例视图
【缺省用户角色】
network-admin
【举例】
# 使能RPKI功能，并进入BGP RPKI视图。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] rpki
[Sysname-bgp-default-rpki]
rpki-limit命令用来设置允许从指定RPKI服务器收到的ROA数量。
undo rpki-limit命令用来恢复缺省情况。
【命令】
rpki-limit limit [ alert-only | discard | reconnect reconnect-time ]
undo rpki-limit
【缺省情况】
不限制从RPKI服务器接收的ROA数量。
【视图】
RPKI服务器视图
【缺省用户角色】
network-admin
【参数】
limit：允许从指定RPKI服务器收到的最大ROA数量，取值范围为1～4294967295。如果未指定alert-only、discard和reconnect参数，则从指定RPKI服务器接收的ROA的数量大于limit值时，设备会自动断开与该RPKI服务器的TCP连接。设备不会尝试与RPKI服务器重新建立连接，可以通过reset bgp rpki server命令复位RPKI会话，使得本地设备与RPKI服务器重新建立连接。
alert-only：设备从指定RPKI服务器接收的ROA数量大于limit值时，仅打印日志信息，设备保持与该RPKI服务器的TCP连接，并可以继续接收ROA。
discard：设备从指定RPKI服务器接收的ROA数量大于limit值时，路由器保持与该RPKI服务器的TCP连接，但丢弃超出限制的ROA，并打印日志告警信息。从指定RPKI服务器接收的ROA数量小于limit值后，设备可以继续接收ROA。用户配置其他参数覆盖了本参数的功能、或设备从指定RPKI服务器接收的ROA数量降低到limit值以下后，设备会向RPKI服务器发送Reset Query报文，使得RPKI服务器重新发送ROA，以恢复之前丢弃的ROA。
reconnect reconnect-time：设备从指定RPKI服务器接收的ROA数量大于limit值时，则先断开与该RPKI服务器的TCP连接，等待指定的时间间隔后重新与该RPKI服务器建立连接。reconnect-time为设备与指定RPKI服务器重建连接的时间间隔，取值范围为1～86400，单位为秒。
【使用指导】
通常，在RPKI服务器上，储存的ROA信息量十分巨大，为了防止设备从RPKI服务器接收大量ROA而消耗过多的系统资源，可以使用本命令设置允许从指定RPKI服务器收到的ROA数量。
配置本命令后，仅对本地设备与当前视图指定的RPKI服务器建立的TCP连接生效。要想限制从多个RPKI服务器接收到的ROA数量，可以分别在多个RPKI服务器视图下配置本命令。
多次执行本命令时，最后一次执行的命令生效。
【举例】
# 在BGP RPKI服务器视图下，设置允许从RPKI服务器1.1.1.1收到的ROA数量为1000。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] rpki
[Sysname-bgp-default-rpki] server tcp 1.1.1.1
[Sysname-bgp-default-rpki-server] rpki-limit 1000
server命令用来配置监控服务器的IP地址和端口号。
undo server命令用来删除监控服务器的IP地址和端口号。
【命令】
server address { ipv4-address | ipv6-address } port port-number
undo server
【缺省情况】
未配置监控服务器的连接地址和端口号。
【视图】
BMP Server视图
【缺省用户角色】
network-admin
【参数】
ipv4-address：监控服务器的IP地址。
ipv6-address：监控服务器的IPv6地址。
port-number：监控服务器的端口号，取值范围为1～65535。
【使用指导】
配置了监控服务器的连接地址和端口号后，客户端会向监控服务器发起TCP连接，TCP连接建立后客户端向监控服务器发送BMP报文。
【举例】
# 配置监控服务器5的IP地址为100.1.1.1，端口号为8888。
<Sysname> system-view
[Sysname] bmp server 5
[Sysname-bmpserver-5] server address 100.1.1.1 port 8888
server connect-interface命令用来配置本地设备与监控服务器之间TCP连接的源接口。
undo server connect-interface命令用来恢复缺省情况。
【命令】
server connect-interface interface-type interface-number
undo server connect-interface
【缺省情况】
BGP使用到达监控服务器的最佳路由出接口的地址建立TCP连接。
【视图】
BMP Server视图
【缺省用户角色】
network-admin
【参数】
interface-type interface-number：接口类型和接口编号。
【使用指导】
配置本命令后，BGP使用源接口的地址作为与监控服务器建立TCP连接的源地址。
在同一个BMP Server视图下，当本命令指定的源接口所关联的VPN与server vpn-instance命令指定的VPN不一致时，本命令不生效。
【举例】
# 配置监控服务器5的IP地址为100.1.1.1、端口号为8888，同时配置使用接口Loopback0作为与监控服务器5建立TCP连接的源接口。
<Sysname> system-view
[Sysname] bmp server 5
[Sysname-bmpserver-5] server address 100.1.1.1 port 8888
[Sysname-bmpserver-5] server connect-interface loopback0
【相关命令】
· display bgp bmp server
· ip vpn-instance (system view)（MCE命令参考/MCE）
server password命令用来配置本地设备与监控服务器建立TCP连接时使用的认证方式和认证密钥。
undo server password命令用来恢复缺省情况。
【命令】
server password { keychain keychain-name | md5 { cipher | simple } string }
undo server password
【缺省情况】
本地设备与监控服务器建立TCP连接时不进行认证。
【视图】
BMP Server视图
【缺省用户角色】
network-admin
【参数】
keychain：keychain认证模式。
keychain-name：keychain名，为1～63个字符的字符串，区分大小写。指定的keychain必须已经创建。
md5：MD5认证模式。
cipher：以密文方式设置密钥。
simple：以明文方式设置密钥，该密钥将以密文形式存储。
string：密钥字符串，区分大小写。密文密钥为33～137个字符的字符串，明文密钥为1～80个字符的字符串。
【使用指导】
通过本配置可以提高TCP连接的安全性，避免与非法的设备建立TCP连接。传递BMP报文时，也可以通过认证算法对报文进行验证，从而保证报文不会被篡改。
不能通过重复执行server password命令修改TCP连接的认证方式。若需修改，请先通过undo server password命令清除已有配置，再执行server password命令配置认证方式。
【举例】
# 在BMP Server视图下，配置本地设备与监控服务器建立TCP连接时使用名为abc的keychain认证。
<Sysname> system-view
[Sysname] bmp server 5
[Sysname-bmpserver-5] server password keychain abc
server source-address命令用来配置本地设备与监控服务器建立TCP连接时使用的源地址。
undo server source-address命令用来恢复缺省情况。
【命令】
server source-address { ipv4-address | ipv6-address }
undo server source-address
【缺省情况】
BGP根据监控服务器的地址类型，选择到达监控服务器的最佳路由出接口的主IPv4地址或IPv6地址建立TCP连接。
【视图】
BMP Server视图
【缺省用户角色】
network-admin
【参数】
ipv4-address：本地设备与监控服务器建立TCP连接时使用的源IPv4地址。
ipv6-address：本地设备与监控服务器建立TCP连接时使用的源IPv6地址。
【使用指导】
配置本命令后，本地设备使用本命令指定的源地址与监控服务器建立TCP连接。
在同一个BMP视图下：
· 如果server source-address命令配置的源IP地址和server命令配置的监控服务器IP地址的类型不一致，本命令的配置不生效。
· 同时配置server source-address命令和server connect-interface命令时，以本命令的配置为准。
【举例】
# 配置监控服务器5的IP地址为100.1.1.1、端口号为8888，同时配置本地设备与监控服务器5建立TCP连接时使用的源地址为1.1.1.1。
<Sysname> system-view
[Sysname] bmp server 5
[Sysname-bmpserver-5] server address 100.1.1.1 port 8888
[Sysname-bmpserver-5] server source-address 1.1.1.1
【相关命令】
· display bgp bmp server
· server connect-interface
server tcp命令用来指定BGP RPKI服务器地址，并进入RPKI服务器视图。
undo server tcp命令用来取消该配置。
【命令】
server [ vpn-instance vpn-instance-name ] tcp { ipv4-address | ipv6-address }
undo server [ vpn-instance vpn-instance-name ] tcp { ipv4-address | ipv6-address }
【缺省情况】
未配置RPKI的服务器地址。
【视图】
BGP RPKI视图
【缺省用户角色】
network-admin
【参数】
vpn-instance vpn-instance-name：指定BGP RPKI服务器所属的VPN实例。vpn-instance-name表示VPN实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则表示BGP RPKI服务器位于公网中。
ipv4-address：RPKI服务器的IPv4地址。
ipv6-address：RPKI服务器的IPv6地址。
【使用指导】
重复执行本命令，可以指定多个RPKI服务器地址，与多个RPKI服务器建立连接。
执行undo server命令，将删除RPKI服务器视图下的所有配置。
【举例】
# 指定BGP RPKI服务器地址为1.1.1.1，并进入RPKI服务器视图。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] rpki
[Sysname-bgp-default-rpki] server tcp 1.1.1.1
[Sysname-bgp-default-rpki-server]
server vpn-instance命令用来配置监控服务器所属的VPN实例。
undo server vpn-instance命令用来恢复缺省情况。
【命令】
server vpn-instance vpn-instance-name
undo server vpn-instance
【缺省情况】
未指定监控服务其所属的VPN实例，监控服务器位于公网中。
【视图】
BMP Server视图
【缺省用户角色】
network-admin
【参数】
vpn-instance-name：监控服务器所属的VPN实例。其中，vpn-instance-name表示VPN实例名称，为1～31个字符的字符串，区分大小写。指定的VPN实例必须已经创建。
【使用指导】
本配置不会随着所指定的VPN实例删除而同步删除，但VPN实例删除后将导致与监控服务器的连接断开，再次创建配置中指定的VPN实例后连接将自动重新建立。
对同一个监控服务器多次执行本命令，最后一次执行的命令生效。
【举例】
# 配置监控服务器5的IP地址为100.1.1.1、端口号为8888，同时配置监控服务器5所属的VPN实例名称为vpna。
<Sysname> system-view
[Sysname] bmp server 5
[Sysname-bmpserver-5] server address 100.1.1.1 port 8888
[Sysname-bmpserver-5] server vpn-instance vpna
【相关命令】
· server connect-interface
shutdown process命令用来配置BGP shutdown功能，禁止与所有对等体/对等体组建立会话。
undo shutdown process命令用来恢复缺省情况。
【命令】
shutdown process
undo shutdown process
【缺省情况】
设备允许与所有BGP对等体/对等体组建立会话。
【视图】
BGP实例视图
【缺省用户角色】
network-admin
【使用指导】
由于网络升级维护等原因，需要暂时断开与所有对等体/对等体组的BGP会话时，可以通过shutdown process命令禁止与所有对等体/对等体组建立BGP会话。当网络恢复后，通过执行undo shutdown process命令恢复与所有对等体/对等体组的BGP会话。这样，网络管理员在网络升级维护过程中，无需删除并重新进行对等体/对等体组相关配置，减少了网络维护的工作量。
如果本设备和对等体/对等体组的会话已经建立，则执行shutdown process命令后，会断开本设备和对等体/对等体组的会话，并清除所有路由信息。
同时配置本命令和peer ignore或ignore all-peers命令时，若任一命令禁止与所有或指定对等体/对等体组建立会话，则设备不能与相应的对等体/对等体组建立BGP会话。
【举例】
# 在BGP实例视图下，配置禁止与所有对等体/对等体组建立会话，将BGP进程从当前网络中隔离出来。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] shutdown process
statistics-interval命令用来配置BGP向监控服务器发送统计信息的周期。
undo statistics-interval命令用来恢复缺省情况。
【命令】
statistics-interval value
undo statistics-interval
【缺省情况】
不向监控服务器发送统计信息。
【视图】
BMP Server视图
【缺省用户角色】
network-admin
【参数】
value：配置BGP向监控服务器发送统计信息的周期，取值范围为1～3600，单位为秒。
【使用指导】
当BGP与监控服务器的TCP连接建立后，周期性发送统计信息。
【举例】
# 配置BGP向监控服务器发送统计信息的周期为5秒。
<Sysname> system-view
[Sysname] bmp server 5
[Sysname-bmpserver-5] statistics-interval 5
user-move fast-update命令用来开启主机迁移后的快速更新主机路由功能。
undo user-move fast-update命令用来关闭主机迁移后的快速更新主机路由功能。
【命令】
user-move fast-update
undo user-move fast-update
【缺省情况】
主机迁移后的快速更新主机路由功能处于关闭状态。
【视图】
BGP IPv4单播地址族视图
BGP IPv6单播地址族视图
【缺省用户角色】
network-admin
【使用指导】
终端接入的设备不会主动探测终端是否在线，因此当终端在不同设备间迁移时，可能会出现由于路由表项未及时更新造成流量不通的现象。配置本命令后，终端在不同AP间迁移时可以快速更新主机路由，从而使得主机迁移后能够快速上线。
在设备上配置本命令后，将自动开启本地与所有对等体之间的支持扩展团体属性能力，即本地向所有对等体发送的路由中都允许携带扩展团体属性。
【举例】
# 在BGP IPv4单播地址族视图下，主机迁移后的快速更新主机路由功能。
<Sysname>system-view
[Sysname] bgp 200
[Sysname-bgp-default] address-family ipv4 unicast
[Sysname-bgp-default-ipv4] user-move fast-update
【相关命令】
· peer advertise-ext-community
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
