source-checking
语法
source-checking;
层次结构级别
[edit forwarding-options family inet6]
说明
(仅限 MX 系列 5G 通用路由平台)当源地址类型为未指定、环路、组播或链路本地单播时,丢弃 IPv6 数据包。
RFC 4291, IP 版本 6 寻址架构,是指在用作源地址时需要特殊处理的四种地址类型。这四种地址类型包括:
未指定 - IPv6 未指定地址为 0:0:0:0:0:0:0:0,可显示为 ::/128。
Loopack--IPv6 环路地址为 0:0:0:0:0:0:1,可显示为 ::1/128。
组播--IPv6 组播地址使用前缀 FF00::/8。
链路本地--IPv6 链路本地地址的前缀 FE80::/10。
环路地址和组播地址决不能用作 IPv6 数据包中的源地址。未指定地址和链路本地地址可用作源地址,但路由器决不能转发将这些地址作为源地址的数据包。通常,包含未指定地址或链路本地地址作为源地址的数据包会传递到本地主机。如果目标不是本地主机,则不得转发数据包。配置此语句过滤器或丢弃这四种地址类型的 IPv6 数据包。
必需的权限级别
路由 — 在配置中查看此语句。
路由控制 — 将此语句添加到配置中。
发布信息
在 Junos OS 12.3 版中引入的语句。