Кратко. Опишите что анонсируете и что принимаете, повесьте prefix-list на peer, протестируйте с orphan-префиксом.

Зачем это смене

Без фильтров легко заанонсировать чужое или принять мусор в таблицу.

  • Явный allow своих префиксов
  • Deny bogon/default если не нужно
  • Лимит префиксов на peer

Учебный каркас команд

Синтаксис зависит от вендора и релиза. Ниже — идея конфигурации на лабораторных значениях.

ip ip-prefix OWN index 10 permit 203.0.113.0 24
ip ip-prefix OWN index 20 deny 0.0.0.0 0 less-equal 32
# далее apply в route-policy / peer import-export по вендору

Не переносите community, IP и пароли из примера в прод.

Чеклист после настройки

  1. 1 В анонсе только своё
  2. 2 Чужой full-view не протекает в IGP
  3. 3 Алерты на max-prefix

Связь с COREON

Зафиксируйте изменение в операционке: устройство, заявка, окно ТО. Афина помогает смотреть симптомы, на железо не пишет.