NDP 代理和

NDP 和 DAD 代理（接口受限模式）

NDP 代理功能（接口限制模式）允许在同一子网中并受限于相互直接通信的主机之间进行数据包转发。此功能主要用于代理节点需要应用访问控制并拦截主机之间传输的流量的情况。在 SRX 系列设备上配置 NDP 代理时，设备将发送 NA 并响应设备请求寻求分配给 SRX 系列设备中主机的 IPv6 前缀 MAC 地址。

一项由 NEIGHBOR 功能使用邻接方教唆 （NS） 消息，检测在本地链路上的重复地址的使用。其一项功能是适用于 IPv6 地址，其功能与 IPv4 中的无用 ARP 类似。

NDP 和 DAD 代理（接口无限制模式）

从 22.1R1 Junos OS版本开始，我们通过多个代理配置接口（接口无限制模式）支持 NDP 和一些一些代理代理功能。NDP 接口无限制代理在现有的 IPv6 ND 功能内工作，仅在启用时调用。接口无限制模式 ND 功能跨 NDP 和一体式代理的所有配置接口协同工作。

在早期版本中，NDP 和 DAD 代理功能受到限制，仅限制为配置的接口。目前，NDP 和 DAD 代理功能可跨多个配置的接口（接口无限制模式）工作。

在接口无限制模式下，NDP 和 ORIGINAT 代理功能可一起配置接口，以代表不同物理分段中的节点发送邻接方通告 （NA） 回复 邻接方请求 （NS），发起分段中的节点无法直接到达，并且无需额外前缀分配开销。

使用 命令在接口上的接口无限制 set interfaces interface-name unit number family inet6 ndp-proxy interface-unrestricted 模式下启用 NDP 代理时，代理接口：

• 为 NS 请求生成 NA。然后，代表通过代理接口在子网上可到达的其他主机发送请求。

• 在 NS 中请求的地址在邻接方表中不可用时，生成 NS 并发送到子网的所有代理接口。

  为属于 NS 数据包入口接口的路由表中的目标地址查找可转发路由。路由查找提供指向解析下一跳跃的路由列表。代理使用这些下一跳跃在配置的不同端口上发送 NS。

  注意：

  当代理进行路由查找，并且生成的路由下一跳跃点到达 NS 到达的相同接口时，代理将丢弃此 NS。

• 允许您实施邻接方不可到达检测 （NUD），即使所请求的目标地址在邻接方缓存中可用且可到达。当主机从一个分段移至另一分段时，Force ND 功能非常有用。要启用 NDP 代理强制解析功能，请使用 set protocols neighbor-discovery ndp-proxy proxy-force-resolve 命令。

• 在主机之间转发其代理的数据包，在邻设备解析后允许主机之间通信。

一项由 NEIGHBOR 功能使用邻接方教唆 （NS） 消息，检测在本地链路上的重复地址的使用。

当您使用 命令在多个接口上启用一个 set interfaces interface-name unit <number> family inet6 dad-proxy interface-unrestricted PROXY 代理时：

• 如果通过其他代理接口可到达 NS 地址，则一个客户服务代理可代表其他主机针对其客户请求生成 NA 回复。

• 当一个一个一致性 NS 请求到达时，如果代用地址不可用或邻接方缓存中的编程接口状态中，则其代理会在其他代理接口（接收的代理接口除外）上启动 NUD。

• 如果一个一个从主机请求的一个代步器地址已位于一个一个了一个一个从另一个主机的一个一个一起，则由一个满足两个主机的 NA 的一个从一个客户地址中转发一个。如果一个一个客户对一个地址请求一个（一个位于另一个主机的一个模式）中，则一个其代理会回复两个主机的 NA。