模板集合
模板集合
# 1) 只收 AS 65002 起源的路由
ip as-path access-list 40 permit ^65002$
ip as-path access-list 40 deny .*
# 2) 拒绝 16 位私用 AS（64512-65534）
ip as-path access-list 30 deny _6451[2-9]_
ip as-path access-list 30 deny _645[2-9][0-9]_
ip as-path access-list 30 deny _64[6-9][0-9][0-9]_
ip as-path access-list 30 deny _65[0-3][0-9][0-9]_
ip as-path access-list 30 deny _654[0-9][0-9]_
ip as-path access-list 30 deny _655[0-2][0-9]_
ip as-path access-list 30 deny _6553[0-4]_
ip as-path access-list 30 permit .*模板 2 的 8 条 deny 精确覆盖 64512-65534；比常见的 _65[0-9][0-9][0-9]_ 写法更克制，避免误伤 65536 以上的公网 ASN。