BGP社区属性的发布与接收规则是控制路由传播和策略标记的核心机制，通过配置路由策略中的community列表和匹配规则，可以实现精细化的路由过滤和属性修改，从而优化网络流量路径和策略部署。
BGP社区属性发布规则：如何标记和传递路由信息
社区属性是一个32位标签，通常以AA:NN格式存在，用于给BGP路由打上分类标记，发布时，关键操作是在出口方向的route-map中通过set community命令为路由附加社区值，默认情况下，该命令会覆盖路由上已有的所有社区标签；如果希望保留原有社区并追加新值，必须使用additive关键字。
社区属性在路由更新中的传递条件
社区属性默认不会自动传递给邻居，需要显式开启，在Cisco设备上，使用neighbor send-community命令；在华为设备上，使用peer route-policy community或peer community-filter，业内专家指出，相当一部分路由策略失效案例源于发布端末配置send-community,导致接收端无法识别社区标签。
配置社区属性发布的完整步骤
- 定义需要匹配的流量：比如通过prefix-list或acl指定路由前缀。
- 创建route-map，设置匹配条件和动作，route-map SET_COMMUNITY permit 10，然后match ip address prefix-list LOCAL，set community 200:100 300:200 additive。
- 在BGP邻居配置中调用出口route-map：neighbor 10.0.0.1 route-map SET_COMMUNITY out。
- 确认发送社区属性：neighbor 10.0.0.1 send-community。
发布时的常见操作场景
- 给客户路由打上客户类型标识,方便接收端做差异化策略。
- 为上下行路由打上区域或业务标签,用于流量工程。
- 使用标准社区no-export或no-advertise限制路由传播范围，这些社区值在发布时也可通过set community直接设置。
BGP社区属性接收规则：基于社区值的路由过滤与策略应用
接收规则的核心是match community命令，它允许在进口route-map中根据社区属性匹配路由，并执行相应动作，接收规则负责判断路由是否被允许进入本地BGP表，以及如何修改路由属性（如local-preference、metric、as-path）。
配置社区属性接收：从匹配到动作
- 创建community-list定义匹配规则：ip community-list standard CUSTOMER_LIST permit 100:100。
- 在route-map中引用：route-map CUSTOMER_IN permit 10，match community CUSTOMER_LIST，set local-preference 200。
- 将route-map应用于入方向：neighbor 10.0.0.1 route-map CUSTOMER_IN in。
社区列表支持标准（standard）和扩展（extended）两种类型，标准社区列表只能匹配完全相同的社区值，多条条目之间是或逻辑，扩展社区列表支持正则表达式和更复杂的匹配条件,适用于需要精确匹配部分社区位或组合条件的场景。
接收规则中的策略执行顺序
行业共识认为，route-map的匹配顺序直接影响路由策略的最终效果，每个route-map由多个序列（sequence）组成，按序列号从小到大依次匹配，一旦命中permit条目，执行动作后停止后续条目；如果命中deny条目，路由被拒绝，且不再执行后续动作，合理规划序列号间隔（如10, 20, 30）和条目顺序至关重要,否则可能出现路由意外被命中或遗漏。
接收规则与社区属性过滤的校验点
- 接收到的社区属性可能被上游修改或丢弃，必须在入方向route-map中提前确认社区值是否仍存在，使用show ip bgp community命令可以验证当前路由是否携带目标社区。
- 如果入方向route-map同时匹配多个条件（如prefix-list和community-list），匹配顺序由route-map的配置顺序决定，先进行哪种匹配取决于具体实现，通常是在一个序列内同时满足所有条件（逻辑与）,但不同序列之间是或关系。
社区属性在路由策略中的典型应用场景
区分客户等级与路由优先级
在ISP网络环境中，为不同客户类型分配特定社区值，VIP客户的路由在发布时打上社区值100:1，普通客户打上
100:2，接收端根据社区值设置不同的local-preference，VIP客户流量优先被选择，实际操作中，可以结合ip community-list和set local-preference实现,不需要频繁修改前缀列表。
BGP路由反射器环境中的社区传递
在路由反射器（RR）拓扑中，社区属性可用于控制路由的传播范围，标准社区no-export（0xFFFFFF01）阻止路由向EBGP对等体宣告，no-advertise（0xFFFFFF02）阻止路由向任何对等体宣告，在RR场景下，还需要考虑send-community和advertise-community等配置,确保社区属性被正确传递。
多出口路由控制与流量工程
通过社区属性标记路由来源，例如ASN:100表示来自美国出口，ASN:200表示来自欧洲出口，在本地设备上，根据社区值调整weight或metric，实现流量分担或主备切换，多数情况下，社区属性结合route-map和set community additive可以灵活调整,避免编码冲突。
BGP社区属性配置实操：命令与验证
以下操作以Cisco IOS为例，华为设备命令类似,但需注意格式差异。
定义社区列表并设置route-map
- 创建标准社区列表：ip community-list standard VIP permit 65000:100
- 允许VIP社区值；ip community-list standard NON_VIP permit 65000:200 允许非VIP社区。
- 配置出口route-map：route-map TO_PEER permit 10，match ip address prefix-list CUST_PREFIX，set community 65000:100 additive。
- 配置入口route-map：route-map FROM_PEER permit 10，match community VIP，set local-preference 150。
应用到BGP邻居
- router bgp 65000
- neighbor 10.0.0.1 route-map TO_PEER out
- neighbor 10.0.0.1 route-map FROM_PEER in
- neighbor 10.0.0.1 send-community（确保发送社区属性）
验证社区属性是否生效
- 查看携带特定社区值的路由：
show ip bgp community 65000:100
- 查看路由的完整社区属性：show ip bgp 192.168.0.0/24，输出中会显示Community:字段。
- 调试社区属性更新：debug ip bgp 10.0.0.1 community,注意生产环境谨慎使用。
社区属性配置的常见陷阱与最佳实践
- 未配置send-community，导致接收端抓不到社区，解决方案：在所有需要传递社区的邻居下启用send-community。
- 使用set community时忘记加additive，导致已有社区被覆盖，丢失重要标记，建议：除非明确需要清空,否则始终使用additive。
- 标准社区列表多条条目之间是或关系，容易误匹配，如果要求精确匹配多个社区,使用扩展社区列表或增加匹配条件限制。
- 最佳实践：统一规划社区值分配方案，记录每个社区值的含义，避免重复和冲突，在跨AS场景中，与对端协商社区传递策略,确认对方是否接收并处理社区属性。
BGP社区属性发布与接收规则常见问题
如何在BGP中配置社区属性发布时保留原有社区？
使用set community命令时加上additive关键字，route-map OUT permit 10， set community 100:100 additive，这样新社区会追加到原有社区列表之后，原有社区不会被覆盖。
BGP社区属性接收规则中，match community的顺序有什么影响？
在route-map中，match community引用的community-list如果包含多条条目，默认是或关系，即路由只要匹配其中一条就算匹配，如果希望严格匹配所有社区，可以使用扩展community-list的match-community-exact选项（取决于设备支持），或通过多个route-map序列配合deny逻辑实现精确匹配。
社区属性在传递时会被自动丢弃吗？
默认情况下，BGP不会自动丢弃社区属性，但需要显式配置neighbor send-community才能将社区属性发送给邻居，接收端默认会保留社区属性，但入方向route-map可能通过set community none或set community 0:0将社区清空，确保社区属性在传递过程中不被意外修改，需要检查发送端和接收端的route-map配置。