mac-validate

Sintaxe

Nível de hierarquia

Descrição

Habilite a validação de endereços IP e MAC para interfaces estáticas de Ethernet e IP demux.

Opções

loose— Encaminha pacotes de entrada quando o endereço de origem IP e o endereço de origem MAC correspondem a um dos tuples de endereço confiáveis. Derruba pacotes quando o endereço de origem IP corresponde a um dos tuples confiáveis, mas o endereço MAC não combina com o endereço MAC do tuple. Continua a encaminhar pacotes recebidos quando o endereço de origem do pacote de entrada não corresponde a nenhum dos endereços IP confiáveis.

strict— Encaminha pacotes de entrada quando o endereço de origem IP e o endereço de origem MAC correspondem a um dos tuples de endereço confiáveis. Derruba pacotes quando o endereço MAC não bate com o endereço de origem MAC do tuple ou quando o endereço de origem IP do pacote de entrada não corresponde a nenhum dos endereços IP confiáveis.

Nível de privilégio necessário

interface — Para visualizar essa declaração na configuração.

controle de interface — para adicionar essa declaração à configuração.

Informações de lançamento

Declaração introduzida no Junos OS Release 9.3.