| 行为 | 达到阈值可仅告警或直接断邻居 |
|---|---|
| 参数 | warning-only 先观测试点 |
| 恢复 | 清理后需手工（或按配置）恢复会话 |
| 基线 | 按对端正常前缀数留合理余量 |
配置示例
配置示例
router bgp 65001
neighbor 10.0.0.2 maximum-prefix 5000 80 warning-only护栏策略：先 warning-only 记录正常波动范围，再决定是否启用断连。
本包目录（89 条）
BGP 基础与邻居89 条
- BGP 是什么：路径向量协议
- EBGP 与 IBGP 的区别
- BGP 状态机六状态总览
- BGP 邻居基础配置（IOS 风格）
- Active 状态：反复尝试建立连接
- Established：会话建立后的检查点
- AS 号：16 位与 32 位（asdot）
- Idle 状态：会话根本没起来
- BGP 五类报文
- Connect 状态：TCP 正在连接
- Hold Time 与 Keepalive 定时器
- EBGP 多跳（ebgp-multihop）
- 路由反射器（RR）的作用
- next-hop-self 的使用场景
- BGP 邻居基础配置（华为 VRP 风格）
- OpenSent：已发出 Open 等待对端
- Router ID 的作用与常见坑
- update-source：用环回口建邻
- BGP 认证：TCP MD5 与 TCP-AO
- RR 反射规则速记
- Open 报文字段要点
- TCP 179：端口与监听行为
- MP-BGP：多协议扩展机制
- 邻居重置：clear ip bgp 的几种用法
- 软重置原理与 Route-Refresh
- BFD 与 BGP 联动
- OpenConfirm：等待 Keepalive 确认
- 邻居状态变化的日志与观察
- Peer Group 批量管理邻居
- 优雅重启（Graceful Restart）概念
- 能力协商：MP-BGP、ASN4、Route-Refresh
- Cluster ID 与反射防环
- EBGP 的下一跳改写行为
- TCP MSS 与建邻问题
- Adj-RIB-In、Loc-RIB 与 Adj-RIB-Out
- 看懂 show ip bgp summary
- network 命令宣告路由的两个条件
- maximum-prefix：邻居前缀保护
- 会话震荡的常见原因清单
- 抓包观察 BGP 建邻过程
- 动态邻居（Listen Range）
- 被动模式（passive）的取舍
- 优雅关闭邻居（Graceful Shutdown）
- GTSM：TTL 安全防护
- show ip bgp neighbors 关键段落
- 前缀计数与变化监控
- RPKI 起源验证（ROA）入门
- EBGP 会话基础健康检查清单
- allowas-in：允许 AS_PATH 含本 AS
- EBGP 环回口对等的配置步骤
- IBGP 环回口对等的配置要点
- send-community：社区属性默认不发
- VRF 中的 BGP 邻居基础
- 状态机排障速查表
- default-originate：向邻居下发默认路由
- remote-as 写错的表现与核对
- 连接冲突（Collision）处理
- BGP 联盟（Confederation）
- 路由抖动抑制（Dampening）
- Add-Path：同前缀多路径通告
- BMP：BGP 监控协议
- AFI/SAFI：地址族与子地址族
- 标签单播（LU）与 BGP 分发标签
- 未编号对等（Unnumbered BGP）
- 同步规则：历史机制与现状
- 自动汇总：默认行为的坑
- disable-connected-check 使用注意
- AS_TRANS（23456）现象解读
- 邻居描述（description）的运维价值
- Router ID 变更的影响与操作
- Update Groups：出向更新优化
- remove-private-as：剥离私用 AS
- maxas-limit：AS_PATH 长度护栏
- BGP 管理距离与被覆盖保护
- 在隧道上跑 BGP 的注意点
- 邻居配置最佳实践小结
- 路由来源标记（B/I/O 等）速读
- VRF Lite 场景的 BGP 邻居
- 报文计数与停滞的判断
- 双会话设计：v4/v6 分离与共载
- 环回地址的宣告实践
- 邻居健康度的观察组合
- 验证工具组合：从流量到路由
- GR 配置与验证要点
- IPv6 链路本地地址建邻要点
- TTL 与可达性的组合核对
- 会话重建节奏与抖动观察
- BGP 报文头部与常见计数含义
- GTSM 与 multihop 的组合选择
maximum-prefix：邻居前缀保护
对每个邻居设前缀上限：超限时告警或断开，防止误配/泄漏把路由表撑爆，是域间运维的基本护栏。
易错点
- 阈值拍脑袋：正常增长误触发断连影响更大
- 断连后忘记恢复流程：会话需要人工干预时要有值班预案
数据来源与参考
- Cisco: maximum-prefix 配置
- 运营商: 前缀护栏实践