| 标记值 | 65535:666(RFC 7999) |
|---|---|
| 本地动作 | route-map 匹配后 set community 追加黑标 |
| 远端动作 | 匹配该 community 后设置丢弃(实现因平台而异) |
| 前提 | 上下游提前约定该标记的语义与执行方式 |
本地打标示例
本地打标示例
ip community-list standard BH permit 65535:666
!
route-map RM-BH permit 10
match ip address prefix-list PL-ATTACK
set community 65535:666 additive
!
show ip bgp 203.0.113.0/24 | include Community打标只是请求信号:真正的丢弃动作需接收侧设备按约定执行,单侧配置不会自动生效。