Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
NESTA PÁGINA
 

Configuração da validação de endereço MAC para interfaces de assinantes

Este tópico descreve como configurar a validação de endereço MAC para interfaces de assinante em perfis dinâmicos.

As interfaces do assinante podem ser criadas estaticamente e associadas a um perfil dinâmico (por exemplo, interfaces VLAN) ou criadas dinamicamente no perfil dinâmico (como interfaces demux).

Por padrão, a validação de endereço MAC está desabilitada.

Este tópico contém as seguintes seções:

Configuração da validação de endereço MAC para interfaces de assinantes estáticos

Este tópico descreve como configurar a validação de endereço MAC para interfaces de assinante estáticas.

O exemplo de configuração a seguir usa o endereço e a família inet IPv4 na configuração. Para interfaces com endereço IPv6, use family inet6 na configuração.

Antes de começar:

Para configurar a validação de endereço MAC em interfaces de assinante estático:

  1. Configure a interface VLAN estática.
  2. Configure o tipo de validação de endereço MAC para a interface.

    • Para configurar a validação solta:

    • Para configurar a validação estrita:

Por exemplo, para configurar a validação solta na interface fe-0/0/0.0, configure o seguinte:

Depois de configurar a validação do endereço MAC, associe a interface VLAN estática ao perfil dinâmico.

Configuração da validação de endereço MAC para interfaces dinâmicas de assinantes

Este tópico descreve como configurar a validação de endereço MAC para interfaces de assinante criadas em interfaces demux em perfis dinâmicos.

Quando você configura a validação de endereço MAC para interfaces demux em um perfil dinâmico e especifica a loose strict validação, o comportamento resultante é sempre uma validação solta. Para habilitar o comportamento estrito para uma interface dinâmica de IP demux, além de configurar o modo ou loose strict na interface IP demux, você também deve configurar a validação estrita na interface subjacente.

Os exemplos de configuração a seguir usam o endereço e a família inet IPv4 na configuração. Para interfaces com endereço IPv6, use family inet6 na configuração.

Antes de começar:

Para configurar a validação de endereço MAC flexível para uma interface de assinante dinâmica:

  • Configure a validação flexível para a interface demux.

    Para validação solta, você não precisa configurar a validação de endereço MAC na interface subjacente.

Para configurar a validação estrita de endereço MAC para uma interface de assinante dinâmica:

  1. Configure a validação para a interface demux.
    Observação:

    Lembre-se de que, embora você deva configurar a validação na interface de demux de IP, não importa qual modo você especifica porque o comportamento é sempre solto.
  2. Configure a validação estrita para a interface subjacente.

    A interface subjacente, nesse caso, é configurada estaticamente — por exemplo, ge-1/0/0.1 — e atribuída a um grupo de configuração DHCP associado ao perfil dinâmico. Em uma configuração mais complicada, a própria interface subjacente pode ser configurada por um perfil dinâmico; Nesse caso, a validação é configurada no perfil que cria a interface subjacente.

Veja também

Documentação relacionada