配置BGP防止DDoS攻击

noteId: WEB35596c9ba2f271ec1138238b4cfeea09 · 原始路径：/ALL/网络 - C模块/1-路由协议合集、路由控制、策略路由/BGP （TCP-179）/配置BGP防止DDoS攻击.note

·配置BGP防止DDos攻击：

假设某条路由正在遭受ddos攻击，可以为它添加 no-advertise 属性，让它不会被传给其他前缀

ip perfix-list R16 permit 16.1.1.0/24route-map R16 match ip address prefix-list R16 set community 16 no-advertise router bgp 16 neighbor 100.2.16.2 send-community neighbor 100.2.16.2 route-map R16