source-address-filter
Syntaxe
source-address-filter {
mac-address;
}
Niveau hiérarchique
[edit interfaces interface-name aggregated-ether-options], [edit interfaces interface-name fastether-options], [edit interfaces interface-name gigether-options]
Description
Pour les interfaces Ethernet agrégées, Fast Ethernet, Gigabit Ethernet, Gigabit Ethernet IQ et les PIC Gigabit Ethernet avec SFP (à l’exception du pic Gigabit Ethernet à 10 ports et du port Gigabit Ethernet intégré sur le routeur M7i), spécifiez les adresses MAC à partir desquelles l’interface peut recevoir des paquets. Pour que cette déclaration ait un effet quelconque, vous devez l’inclure dans la source-filtering configuration afin d’activer le filtrage des adresses source.
Options
mac-address— Filtre d’adresse MAC. Vous pouvez spécifier l’adresse MAC en tant que nn:nn:nn:nn:nn:nn ou nnnn.nnnn.nnnn, où n est un chiffre décimal. Pour spécifier plusieurs adresses, incluez plusieurs mac-address options dans l’instruction source-address-filter .
Si vous activez le VRRP sur une interface Fast Ethernet ou Gigabit Ethernet, comme décrit dans VRRP et VRRP pour la présentation IPv6, et si vous activez le filtrage des adresses source MAC sur l’interface, vous devez inclure l’adresse MAC virtuelle dans la liste des adresses MAC source que vous spécifiez dans l’énoncé source-address-filter . Les adresses MAC allant de 00:00:5e:00:01:00 jusqu’à 00:00:5e:00:01:ff sont réservées à VRRP, comme défini dans la RFC 3768, Virtual Router Redundancy Protocol. Lorsque vous configurez le groupe VRRP, le numéro de groupe doit être l’équivalent décimal du dernier octet hexadécimal de l’adresse MAC virtuelle.
Sur les interfaces Gigabit Ethernet non notées, vous ne devez pas configurer l’instruction source-address-filter et l’instruction accept-source-mac simultanément. Sur les interfaces Gigabit Ethernet balisées, vous ne devez pas configurer l’instruction source-address-filter et l’instruction accept-source-mac avec une adresse MAC identique spécifiée dans les deux filtres.
Niveau de privilège requis
interface : pour afficher cette déclaration dans la configuration.
contrôle de l’interface : pour ajouter cette déclaration à la configuration.
Informations de publication
Déclaration introduite avant la version 7.4 de Junos OS.