neighbor-discovery-inspection
Sintaxe
neighbor-discovery-inspection;
Nível de hierarquia
[edit vlans vlan-name forwarding-options dhcp-security]; [edit ethernet-switching-options secure-access-port vlan (all | vlan-name)]
Descrição
Realize inspeção dinâmica de descoberta de vizinhos IPv6 na VLAN especificada.
Quando a inspeção de descoberta de vizinhos é configurada, o switch inspeciona pacotes IPv6 com mensagens de descoberta de vizinhos e as valida contra a tabela de ligação DHCPv6. O endereço IP de origem e o endereço MAC de origem de cada pacote são verificados na tabela e, se uma correspondência válida não for encontrada, o pacote é descartado.
Se você configurar a neighbor-discovery-inspection declaração no nível de hierarquia, o [edit vlans vlan-name forwarding-options dhcp-security] snooping DHCPv6 será habilitado automaticamente para o VLAN especificado.
Consulteo IPv6 Neighbor Discovery Inspection para obter mais informações sobre essa configuração.
Se você configurar a neighbor-discovery-inspection declaração no nível de [edit ethernet-switching-options secure-access-port vlan (all | vlan-name)] hierarquia, você também deve habilitar a espionagem DHCPv6 para as VLAN ou VLANs especificadas.
Padrão
Desativado.
Nível de privilégio exigido
sistema — Para visualizar essa declaração na configuração.
controle do sistema — para adicionar essa declaração à configuração.
Informações de versão
Declaração introduzida no Junos OS Release 13.2X51-D20.
Suporte no [edit ethernet-switching-options secure-access-port vlan (all | vlan-name)] nível hierárquicos introduzido no Junos OS Release 14.1X53-D10 para switches da Série EX.