| 原理 | 发送 TTL 255，接收端校验 255 减跳数 |
|---|---|
| 场景 | 直连 EBGP 会话 |
| 配套 | 常与单跳 BFD 搭配使用 |
| 限制 | 多跳会话不适用 255 校验口径 |
配置对照
配置对照
# Cisco
neighbor 203.0.113.2 ttl-security hops 1
# 华为
peer 203.0.113.2 valid-ttl-hops 1
! 查看
show ip bgp neighbors 203.0.113.2 | include ttlGTSM/TTL Security：直连会话的 TTL 防护
TTL security（GTSM，RFC 5082）要求邻居报文 TTL 为 255 并校验递减，防伪造源地址的会话干扰；生效前提是直连且两端配置匹配跳数。
易错点
- 单边配置：一个方向校验通过、另一个方向被拒，会话反复不稳
- 多跳邻居套用直连口径：跳数参数与实际不符导致会话起不来
数据来源与参考
- RFC 5082: GTSM
- Cisco: ttl-security