BGP 基础与邻居89 条

GTSM：TTL 安全防护

GTSM 校验 BGP 报文的 TTL 必须在预期范围：阻止远处伪造的 179 报文，多跳对等需同步调整 hop 数。

原理	接收侧检查 TTL >= 255 - 配置跳数
场景	直连 EBGP、单跳多跳均可应用
配置	neighbor x ttl-security hops 1（按跳数）
联动	与 ebgp-multihop 互斥使用（GTSM 替代其部分场景）

配置示例

router bgp 65001
 neighbor 10.0.0.2 ttl-security hops 1

GTSM 是低成本的建邻加固：直连对等建议默认启用。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌