BPG 连接建立失败问题

好久没有更新「抓包破案」系列了，最近遇到的一个 case 适合拿出来考一考读者，需要一点点的 BGP 前置知识，嘿嘿。

事情是这样：在一次日常升级中，服务器原本可以与一个网络设备建立 BGP 连接，但是升级之后无法建立了。

服务器升级操作执行的内容有：

• 更新程序；
• 重启；

理论上应该可以重新连接对端 IP 的 179 端口，然后恢复服务。但是升级之后一直没有流量进来，排查发现是 BGP 异常。为什么重启之后，原本好好的 BGP 就异常了呢？

我们进行了抓包，文件如下：

tcpdump_179_port_on_server.pcap下载

看了半天也没有看出所以然来，于是在终端启动了一个 AI Agent，让它分析这个文件。

第一轮，agent 也没有分析出来问题。因为调用的工具失败了。

我告诉它不应该用 wireshark 这种 GUI，对你来说最好的工具应该是 tshark。

Agent 开始使用 tshark 分析，不到一分钟，就准确地告诉了我答案，令人震惊！

回到这个问题，我发现即使不使用 AI，也是完全可以破案的，这里就把问题交给读者，看看能否发现异常的本质。

==抓包破案录==

通过真实故障和抓包文件，学习网络分析与故障排查。

这篇文章是抓包破案录系列文章（之前叫做《计算机网络实用技术》，后来改名了）中的一篇，这个系列正在连载中，我计划用这个系列的文章来分享一些网络抓包分析的实用技术。这些文章都是总结了我的工作经历中遇到的问题，经过精心构造和编写，每个文件附带抓包文件，通过实战来学习网络抓包与分析。

如果本文对您有帮助，欢迎扫博客右侧二维码打赏支持，正是订阅者的支持，让我公开写这个系列成为可能，感谢！

如果您正在阅读的是题目类的文章，这个目录内容正好用来隔离其他读者的评论。读完题目可以稍作暂停，进行思考，继续向下滑动，可能会被其他的读者剧透答案。

没有链接的目录还没有写完，敬请期待……

1. 序章
2. 抓包技术以及技巧
3. 理解网络的分层模型
4. 数据是如何路由的
5. 网络问题排查的思路和技巧
6. 不可以用路由器？（答案和解析）
7. 网工闯了什么祸？（答案和解析，阅读加餐！）
8. BPG 连接建立失败问题 （答案和解析）
9. 重新认识 TCP 的握手和挥手（答案和解析）
10. 3.5 秒初始延迟问题 （答案和解析）
11. 网络断断续续…… （答案和解析）
12. 延迟增加了多少？（答案和解析）
13. 压测的时候 QPS 为什么上不去？（答案和解析）
14. TCP 下载速度为什么这么慢？（答案和解析）
15. 请求为什么超时了？（答案和解析）
16. 0.01% 的概率超时问题 （答案和解析）
17. 后记：学习网络的一点经验分享

与本博客的其他页面不同，本页面使用 署名-非商业性使用-禁止演绎 4.0 国际 协议。