| 依据 | ROA 声明前缀与授权起源 AS |
|---|---|
| 结果 | valid / invalid / notfound |
| 数据链 | RPKI 缓存 + RTR 协议同步到路由器 |
| 策略 | 常见做法为丢弃 invalid、放行 valid/notfound |
状态观察（FRR 示例）
状态观察（FRR 示例）
show bgp ipv4 unicast 10.1.1.0/24
# 输出中的 RPKI validation state 字段
show bgp ipv4 unicast summary部署过滤前先让自己的前缀与客户前缀完成 ROA 覆盖，避免误伤自有路由。