interface (RA Guard)
语法
interface interface-name { mark-interface (trusted | block); policy policy-name (stateful | stateless); }
层次结构级别
[edit forwarding-options access-security router-advertisement-guard]
描述
在接口上配置 IPv6 路由器广告 (注册机关) 保护。在 IPv6 部署中,注册机关保护可防范恶意 注册机关 消息,这些消息通过连接到网络段的未经授权的或配置不当的路由器恶意或无意生成。一注册机关保护策略,根据传入注册机关是否与在策略中定义的条件进行验证。
必须先在 [edit forwarding-options access-security router-advertisement-guard
] 层次结构级别注册机关配置策略,然后才能在接口上配置安全保护。然后,此策略将应用于 [edit forwarding-options access-security router-advertisement-guard interface interface-name
] 层次结构级别的接口。
注意:
如果在接口注册机关策略,则必须使用 [edit forwarding-options access-security router-advertisement-guard
] 层次结构级别的 语句,在与该接口关联的 VLAN vlan
上启用 注册机关 保护。
其余语句单独讲解。请参阅 CLI Explorer 。
选项
interface-name | 在注册机关上配置安全保护参数。 |
所需的权限级别
接口— 要查看配置中的此语句。
接口控制 - 要将此语句添加至配置中。
发布信息
在版本Junos OS中15.1X53-D55语句。