路由过滤与重分发66 条

直连网段引入 BGP 的做法

直连引入用 redistribute connected 加 route-map 白名单，或逐条 network；直连重分发最容易把管理网段一并带出，务必限定接口或前缀。

方式	redistribute connected route-map / 逐条 network
风险	环回与管理网段外泄
过滤手段	match interface、match ip address prefix-list
稳定性	关键网段建议静态 + network

按接口限定

router bgp 65001
 redistribute connected route-map RM-CONN
!
route-map RM-CONN permit 10
 match interface GigabitEthernet0/0

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌