| 入向 | 拒绝含私用段的 AS_PATH |
|---|---|
| 出向 | 剥离后再发布（见 remove-private-as） |
| 例外 | 使用私用 ASN 的客户/联盟需单独放行 |
| 验证 | show ip bgp regexp 私用段模式 |
入向示例
入向示例
ip as-path access-list 30 deny _6451[2-9]_
ip as-path access-list 30 deny _645[2-9][0-9]_
ip as-path access-list 30 permit .*
!
router bgp 65001
neighbor 10.0.0.2 filter-list 30 in