quagga的zebra和bgpd必须按顺序启动：先systemctl start zebra，再start bgpd，否则bgpd因无法连接zebra而退出；配置bgp需严格匹配对端as号、显式声明address-family ipv4 unicast并activate邻居，同时确保内核ip转发开启、反向路径过滤关闭，并通过抓包验证bgp open消息参数。
Quagga的zebra和bgpd服务必须分开启动且顺序不能错
zebra是Quagga的底层路由管理进程，负责内核路由表同步；bgpd依赖zebra提供路由注入能力。如果先启bgpd，它会报can't connect to zebra并退出——这不是配置错误，是启动时序问题。
实操建议：
- 确保
/etc/quagga/zebra.conf已启用interface和ip forwarding（Linux内核需开启net.ipv4.ip_forward=1） - 用
systemctl start zebra启动后，再执行systemctl start bgpd - 检查状态：运行
vtysh -c "show daemons"，确认zebra和bgpd都为running - 若使用
systemd，建议禁用quagga.service（它会并发启所有守护进程，易冲突），改用单独单元文件控制顺序
bgpd.conf里neighbor配置必须匹配对端AS号和IP，且要显式激活address-family
BGP邻居建立失败最常见的原因是neighbor语句中remote-as写错，或漏掉address-family ipv4 unicast块——即使只跑IPv4，Quagga也要求显式声明地址族，否则不交换路由。
示例关键段（假设对端AS 65001，IP 192.0.2.1）：
router bgp 65000 bgp router-id 192.0.2.254 neighbor 192.0.2.1 remote-as 65001 ! address-family ipv4 unicast neighbor 192.0.2.1 activate network 10.0.0.0/24 exit-address-family
注意点：
-
neighbor X.X.X.X remote-as必须与对端实际AS号完全一致，BGP不校验合法性，但值错就无法建邻 -
activate必须在address-family块内，不在全局模式下 - 若对端用eBGP（不同AS），默认TTL=1，直连链路没问题；跨跳需加
neighbor X.X.X.X ebgp-multihop 2 - 用
vtysh -c "show ip bgp summary"看State列：Idle→Active→Connect→OpenSent→OpenConfirm→Established，卡在任一阶段都要查对应日志（/var/log/quagga/bgpd.log）
Linux内核路由表和Quagga路由注入之间存在权限与策略隔离
即使bgpd成功学到路由，也不代表能转发——Quagga默认只把BGP路由注入内核表（main表），但Linux可能有自定义路由策略（如ip rule）、防火墙DROP、或ECMP限速导致实际不通。
排查路径：
- 运行
ip route show，确认BGP学习到的前缀（如10.1.0.0/24 via 192.0.2.1）确实存在 - 若不存在，进
vtysh执行show ip bgp，看是否标记*>（表示已选中并准备安装） - 检查
zebra.conf是否有ip forwarding和redistribute connected等干扰项（除非真需要重分发，否则关掉） - 确认
/proc/sys/net/ipv4/conf/all/rp_filter为0（反向路径过滤可能丢包） - 若用VRF或策略路由，
zebra需额外配置vrf支持，Quagga 1.2+才稳定，老版本直接绕过
Quagga的BGP调试日志粒度粗，出问题优先抓TCP和BGP Open消息
log file /var/log/quagga/bgpd.log默认只记Established/Down事件，邻居反复断连时几乎无用。真正有效的是抓包看BGP TCP三次握手和Open消息字段。
快速定位步骤：
- 用
tcpdump -i eth0 port 179 -w bgp.pcap捕获BGP流量（接口换成本地实际名） - 触发邻居重试（
vtysh -c "clear ip bgp *"），然后立即抓包 - 用Wireshark打开
bgp.pcap，过滤tcp.port == 179，重点看Open消息里的My Autonomous System和Hold Time是否与配置一致 - 常见失败原因：Hold Time协商失败（一方设0）、AS号不匹配、Router-ID冲突、MD5密码不一致（若配了
neighbor X.X.X.X password）
Quagga本身不支持BGPsec或ADD-PATH，复杂策略（如基于community的路由过滤）得靠route-map + set community组合，语法容易漏括号或顺序错——这类问题不会报错，但策略不生效，只能靠show ip bgp route-map NAME逐条验证。
