| 用途 | 域间安全护栏之一 |
|---|---|
| 取值 | 按正常路径长度分布留余量 |
| 影响 | 误伤合法长路径会导致部分目的地不可达 |
| 建议 | 先统计路径长度分布再定阈值 |
配置
配置
router bgp 65001
bgp maxas-limit 50与 maximum-prefix 配合:一个管前缀数量,一个管路径长度。
限制可接受的 AS_PATH 最大长度:过滤异常长的路径(常与泄漏/攻击相关),超长路径被丢弃并告警。
| 用途 | 域间安全护栏之一 |
|---|---|
| 取值 | 按正常路径长度分布留余量 |
| 影响 | 误伤合法长路径会导致部分目的地不可达 |
| 建议 | 先统计路径长度分布再定阈值 |
router bgp 65001
bgp maxas-limit 50