BGP与IGP在设备中使用不同的路由表，为了实现不同AS间相互通讯，BGP需要与IGP进行交互，即BGP路由表和IGP路由表相互引入。
BGP引入IGP路由
BGP协议本身不发现路由，因此需要将其他路由引入到BGP路由表，实现AS间的路由互通。当一个AS需要将路由发布给其他AS时，AS边缘路由器会在BGP路由表中引入IGP的路由。为了更好的规划网络，BGP在引入IGP的路由时，可以使用路由策略进行路由过滤和路由属性设置，也可以设置MED值指导EBGP对等体判断流量进入AS时选路。
BGP引入路由时支持Import和Network两种方式：
· Import方式是按协议类型，将RIP路由、OSPF路由、ISIS路由等协议的路由引入到BGP路由表中。为了保证引入的IGP路由的有效性，Import方式还可以引入静态路由和直连路由。
· Network方式是逐条将IP路由表中已经存在的路由引入到BGP路由表中，比Import方式更精确。
IGP引入BGP路由
当一个AS需要引入其他AS的路由时，AS边缘路由器会在IGP路由表中引入BGP的路由。为了避免大量BGP路由对AS内设备造成影响，当IGP引入BGP路由时，可以使用路由策略，进行路由过滤和路由属性设置。
应用
如图1所示，某公司海外市场部所在区域AS100部署OSPF网络，国内研发部所在区域AS200部署ISIS网络，AS100与AS200通过部署BGP实现互通。公司希望海外市场部可以向研发部发送文件，而国内研发部不能向海外市场部发送文件。
为了实现公司的要求，必须让AS100中设备知道AS200的路由，而AS200中设备不知道AS100的路由。先在RouterC上部署BGP引入ISIS路由，使RouterC的BGP路由表中存在AS200的路由，并把路由发布给RouterB。再在RouterB上部署OSPF引入BGP路由，实现AS100内设备知道AS200的路由，而AS200的设备不知道AS100的路由。
BGP安全性
BGP使用认证和GTSM（Generalized TTL Security Mechanism）两个方法保证BGP对等体间的交互安全。
BGP认证
BGP认证分为MD5认证和Keychain认证，对BGP对等体关系进行认证是提高安全性的有效手段。MD5认证只能为TCP连接设置认证密码，而Keychain认证除了可以为TCP连接设置认证密码外，还可以对BGP协议报文进行认证。
BGP GTSM
BGP GTSM检测IP报文头中的TTL（time-to-live）值是否在一个预先设置好的特定范围内，并对不符合TTL值范围的报文进行允许通过或丢弃的操作，从而实现了保护IP层以上业务，增强系统安全性的目的。
例如将IBGP对等体的报文的TTL的范围设为254至255。当攻击者模拟合法的BGP协议报文，对设备不断的发送报文进行攻击时，TTL值必然小于254。如果没有使能BGP GTSM功能，设备收到这些报文后，发现是发送给本机的报文，会直接上送控制层面处理。这时将会因为控制层面处理大量攻击报文，导致设备CPU占用率高，系统异常繁忙。如果使能BGP GTSM功能，系统会对所有BGP报文的TTL值进行检查。丢弃TTL值小于254的攻击报文，从而避免了网络攻击报文占用CPU。
