当你的网络同时对接多个上游或专线，如何精确控制某条路由的传播路径？BGP Community属性正是解决这类问题的关键工具。它相当于给路由贴上可识别的标签，让邻居根据标签执行预定的策略，从而灵活调度流量。
BGP Community属性是什么
BGP Community是一个可选传递属性，本质是一个32位数值，通常写作AS:值的形式，例如65001:100。它不直接参与选路，而是作为一种标记，供管理员定义策略。当路由携带该属性传播时，邻居路由器会识别并执行相应的操作，如修改本地优先级、控制路由通告等。
常见应用场景
在实际网络中，Community常用于以下场景：
- 控制路由通告：例如标记
NO_EXPORT，防止路由被通告给AS外的邻居。 - 影响选路：通过设置不同的Community值，让邻居调整本地优先级或MED值。
- 实施QoS策略：根据Community标记对特定流量进行带宽限制或优先级处理。
实战：用Community控制流量走向
假设你有一个多线接入的网络，希望将特定前缀的流量优先走某条链路。我们可以在边界路由器上为这些前缀打上Community，并配置入站策略。
route-policy SET-COMMUNITY permit node 10
if match ip address prefix-list PREFER-LINK-A
apply community 65001:100
endif
end
然后，在邻居上配置策略，识别该Community并调整本地优先级：
route-policy IMPORT-FROM-PEER permit node 10
if community matches-any 65001:100
apply local-preference 200
endif
end
这样，携带65001:100的路由在邻居处获得更高的本地优先级，从而优先被选中。
常见误区与失败条件
Community属性虽强大，但配置不当也会导致问题。常见误区包括：
- 忘记传递Community：默认情况下，向eBGP邻居通告路由时不会携带Community，需要显式配置
send-community。 - Community值冲突：不同AS使用相同数值可能导致意外匹配，建议规划统一的Community分配方案。
- 过滤不当：如果入站策略中未正确处理Community，可能导致路由被意外丢弃或错误修改。
调试与验证
配置后，使用show bgp community或show ip bgp community-list检查路由的Community属性。同时，可通过traceroute验证实际流量路径。若发现流量未按预期走，需检查策略顺序、匹配条件及Community是否成功传递。
参考资料
延伸阅读