ipv6-source-guard
语法
ipv6-source-guard;
层次结构级别
对于具有增强型第 2 层软件 (ELS) 的平台:
[edit vlans vlan-name forwarding-options dhcp-security];
对于没有 ELS 的平台:
[edit ethernet-switching-options secure-access-port vlan (all | vlan-name)]
描述
对接入接口发送的报文执行 IPv6 源防护检查。验证所有 VLAN 或指定 VLAN 上的源 IP 地址和源 MAC 地址。转发具有有效地址的数据包,并丢弃具有无效地址的数据包。
注意:
如果在层次结构级别配置 ipv6-source-guard
该语句 [edit vlans vlan-name forwarding-options dhcp-security]
,则会自动为指定的 VLAN 启用 DHCPv6 侦听。
如果在层次结构级别配置 ipv6-source-guard
语句 [edit ethernet-switching-options secure-access-port vlan vlan-name]
,则还必须为指定的 VLAN 启用 DHCPv6 侦听。
违约
禁用。
所需的权限级别
system—要在配置中查看此语句。
system-control—要将此语句添加到配置中。
版本信息
在 Junos OS 13.2X51-D20 版中引入的语句。
在 EX 系列交换机的 Junos OS 14.1X53-D10 版中引入的 [edit ethernet-switching-options secure-access-port vlan (all | vlan-name)]
层次结构级别支持。