6.7.19 bgp enforce-first-as

Назначение команды

Используйте эту команду, чтобы отклонять любые BGP-обновления от внешнего соседа, если его номер AS не стоит первым в поле AS_PATH. Для отключения функции используйте форму no.

Синтаксис команды

bgp enforce-first-as
no bgp enforce-first-as

Режим команды

Router Configuration

Использование

Функция enforce-first-as повышает безопасность BGP-сессий, запрещая приём маршрутов от соседей, в которых AS соседа не указан первым в AS_PATH.

Это позволяет защититься от неправильно настроенных или вредоносных BGP-объявлений, поступающих от внешних соседей (eBGP).

Примеры

Switch# configure terminal
Switch(config)# router bgp 100
Switch(config-router)# bgp enforce-first-as