首页/网络/BGP 与广域网速查/maxas-limit:AS_PATH 长度护栏
BGP 基础与邻居89 条

maxas-limit:AS_PATH 长度护栏

限制可接受的 AS_PATH 最大长度:过滤异常长的路径(常与泄漏/攻击相关),超长路径被丢弃并告警。

BGP 与广域网速查网络更新于 2026-10-12
用途域间安全护栏之一
取值按正常路径长度分布留余量
影响误伤合法长路径会导致部分目的地不可达
建议先统计路径长度分布再定阈值

配置

配置
router bgp 65001
 bgp maxas-limit 50
与 maximum-prefix 配合:一个管前缀数量,一个管路径长度。

易错点

  • 阈值过小:远距离目的地被误杀
  • 只看本项目标不看路径实际分布:统计先行

数据来源与参考

  • RFC 7607: AS_PATH 长度限制
  • 运营商实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌