mac-validate
语法
mac-validate (loose | strict);
描述
为静态以太网和 IP 多路复用接口启用 IP 和 MAC 地址验证。
注意：
配置 mac-validate时，irb 接口不允许流量。
选项
loose— 当 IP 源地址和 MAC 源地址都与其中一个可信地址元组匹配时，转发传入数据包。当 IP 源地址与其中一个受信任元组匹配，但 MAC 地址与元组的 MAC 地址不匹配时，丢弃数据包。当传入数据包的源地址与任何受信任的 IP 地址不匹配时，继续转发传入数据包。
strict— 当 IP 源地址和 MAC 源地址都与其中一个可信地址元组匹配时，转发传入数据包。当 MAC 地址与元组的 MAC 源地址不匹配时，或者传入数据包的 IP 源地址与任何可信 IP 地址不匹配时，丢弃数据包。
所需权限级别
接口 — 在配置中查看此语句。
接口控制 — 将此语句添加到配置中。
发布信息
Junos OS 9.3 版中引入的语句。