首页/网络/BGP 与广域网速查/出向过滤:控制发布集合
路由过滤与重分发66 条

出向过滤:控制发布集合

对邻居应用出向前缀列表:只发布放行集合;这是防止前缀泄漏与超范围发布的主要手段,变更后用 advertised-routes 核对。

BGP 与广域网速查网络更新于 2026-10-12
命令neighbor <ip> prefix-list <name> out
用途限制发布范围、防泄漏
验证show ip bgp neighbors <ip> advertised-routes
配合与汇总 summary-only 联动核对

示例

示例
ip prefix-list PL-TO-TRANSIT permit 192.0.2.0/24
router bgp 65001
 neighbor 10.0.0.2 prefix-list PL-TO-TRANSIT out
!
show ip bgp neighbors 10.0.0.2 advertised-routes

易错点

  • 只做入向不做出向:学习到的学习路由被转发给不该收到的对端
  • 出向与汇总策略各自修改:发布集合以 advertised-routes 的实际结果为准

数据来源与参考

  • Cisco: BGP 出向前缀过滤
  • RFC 7454: 前缀发布建议
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌