unconditional-src-learn
语法
unconditional-src-learn;
层次结构级别
[edit interfaces interface-name unit logical-unit-number family inet]
描述
配置代理地址解析协议 (ARP) 时,使路由器能够从未经验证的源学习 IP 地址。
谨慎:
默认情况下,路由器仅从经过验证的源学习 IP 地址。配置此语句并在未编号的接口上启用代理 ARP 时,路由器将响应来自任何 IP 地址的 ARP 请求,这可能会导致可利用的信息泄露。攻击者可以毒害 ARP 缓存并为 IP 地址创建虚假的转发表条目,从而有效地为该订阅者或接口造成拒绝服务。因此,配置此语句时要小心。
所需权限级别
接口 — 在配置中查看此语句。
接口控制 — 将此语句添加到配置中。
发布信息
在 Junos OS 10.4R16 版中引入的语句。