| 命令 | neighbor <ip> prefix-list <name> in |
|---|---|
| 效果 | 未放行前缀不进入本机 BGP 表 |
| 典型用法 | 只收对端自有与客户聚合 |
| 验证 | show ip bgp neighbors <ip> 与 show ip bgp |
示例
示例
ip prefix-list PL-FROM-ISP permit 0.0.0.0/0 le 24
router bgp 65001
neighbor 10.0.0.2 prefix-list PL-FROM-ISP in入向过滤：只收该收的前缀
对某个邻居应用入向前缀列表：未放行的前缀不进入 BGP 表、不参与转发，也不向 iBGP 邻居传播。
易错点
- 入向放行过宽：对端误发的默认路由或明细会被照单全收
- 期待被过滤的路由仍能被其他设备学到：入向过滤在本机生效，传播随之中断
数据来源与参考
- Cisco: BGP 入向前缀过滤