首页/网络/BGP 与广域网速查/出方向默认通告与显式白名单
路由过滤与重分发66 条

出方向默认通告与显式白名单

未配置出策略时 BGP 按选路结果通告路由;对内外互联建议显式白名单(只放行应发布前缀),避免内部路由意外外泄。

BGP 与广域网速查网络更新于 2026-10-12
默认行为未挂策略时按 BGP 选路结果通告
建议出方向 prefix-list 白名单,列表末尾隐含拒绝
核对advertised-routes 与对端 received-routes 双向确认
范围按邻居逐项评估,而非全局一条策略

出方向白名单示例

出方向白名单示例
ip prefix-list PL-OUT seq 5 permit 10.10.0.0/16 le 24
!
router bgp 65001
 neighbor 10.0.0.2 prefix-list PL-OUT out
!
show ip bgp neighbors 10.0.0.2 advertised-routes

易错点

  • 列表未覆盖全部应发布前缀:上线前先核对清单
  • 只看配置不看实际通告:以 advertised-routes 输出为准

数据来源与参考

  • Cisco: neighbor prefix-list out
  • RFC 7454: BGP Operations and Security
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌