rpf-check
Syntaxe (MX Series, SRX Series, M Series, T Series, PTX Series)
rpf-check {
fail-filter filter-name;
mode (strict | loose);
}
Syntaxe (EX Series et QFX Series)
rpf-check;
Niveau hiérarchique (MX Series, SRX Series, M Series, T Series, PTX Series)
[edit interfaces interface-name unit logical-unit-number family inet], [edit interfaces interface-name unit logical-unit-number family inet6], [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number family inet] [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number family inet6]
Niveau hiérarchique (EX Series et QFX Series)
[edit interfaces interface-name unit logical-unit-number family inet], [edit interfaces interface-name unit logical-unit-number family inet6]
Description
Activez un contrôle RPF (Reverse-Path Forwarding) sur le trafic unicast.
Sur les commutateurs EX3200 et EX4200, activez un contrôle RPF (Reverse-Path Forwarding) sur le trafic monocast (à l’exception des paquets ECMP) sur toutes les interfaces entrantes.
Sur les commutateurs EX4300, activez un contrôle RPF (Reverse-Path Forwarding) sur le trafic monodiffusion, y compris les paquets ECMP, sur toutes les interfaces entrantes.
Sur les commutateurs EX8200 et EX6200, activez un contrôle RPF sur le trafic monocast, y compris les paquets ECMP, sur les interfaces entrantes sélectionnées.
Sur les équipements MX204, est le mode par défaut, strict sauf si vous le remplacez en définissant l’option sur loose.
Sur les commutateurs QFX Series, activez un contrôle RPF sur le trafic unicast sur les interfaces entrantes sélectionnées. Les paquets ECMP sont vérifiés uniquement par les commutateurs de la série QFX5000.
L’instruction de mode est expliquée séparément.
Par défaut
Le RPF unicast est désactivé sur toutes les interfaces.
Options
fail-filter: filtre permettant d’évaluer le moment où les paquets sont reçus sur l’interface. Si la vérification RPF échoue, ce filtre facultatif est évalué. Si le filtre d’échec n’est pas configuré, l’action par défaut consiste à ignorer silencieusement le paquet.
Niveau de privilège requis
interface : pour afficher cette instruction dans la configuration.
interface-control : pour ajouter cette instruction à la configuration.
Informations sur la version
Déclaration introduite avant Junos OS version 7.4.
Prise en charge de l’interface (périphérique d’interface ps0 logique de l’abonné pseudowire) ajoutée dans Junos OS version 15.1.