Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
SUR CETTE PAGE
 

Configuration de la validation de l’adresse MAC pour les interfaces abonnés

Cette rubrique décrit comment configurer la validation d’adresse MAC pour les interfaces d’abonné dans les profils dynamiques.

Les interfaces d’abonné peuvent être créées de manière statique et associées à un profil dynamique (par exemple, des interfaces VLAN) ou créées dynamiquement dans le profil dynamique (par exemple, des interfaces demux).

Par défaut, la validation de l’adresse MAC est désactivée.

Cette rubrique contient les sections suivantes :

Configuration de la validation d’adresse MAC pour les interfaces abonnés statiques

Cette rubrique décrit comment configurer la validation d’adresse MAC pour les interfaces d’abonné statiques.

L’exemple de configuration suivant utilise l’adresse et la famille inet IPv4 dans la configuration. Pour les interfaces avec une adresse IPv6, utilisez famille inet6 dans la configuration.

Avant de commencer :

Pour configurer la validation d’adresse MAC sur des interfaces d’abonné statiques :

  1. Configurez l’interface VLAN statique.
  2. Configurez le type de validation de l’adresse MAC pour l’interface.

    • Pour configurer la validation lâche :

    • Pour configurer la validation stricte :

Par exemple, pour configurer la validation lâche sur l’interface fe-0/0/0.0, configurez les éléments suivants :

Après avoir configuré la validation de l’adresse MAC, associez l’interface VLAN statique au profil dynamique.

Configuration de la validation d’adresse MAC pour les interfaces abonné dynamiques

Cette rubrique décrit comment configurer la validation d’adresse MAC pour les interfaces d’abonné créées sur des interfaces démultiplexées dans des profils dynamiques.

Lorsque vous configurez la validation de l’adresse MAC pour les interfaces demux dans un profil dynamique et que vous spécifiez la loose validation ou ou strict , le comportement résultant est toujours une validation lâche. Pour activer un comportement strict pour une interface de démultiplexage IP dynamique, en plus de configurer loose le mode ou strict sur l’interface de démultiplexage IP, vous devez également configurer la validation stricte sur l’interface sous-jacente.

Les exemples de configuration suivants utilisent l’adresse et la famille inet IPv4 dans la configuration. Pour les interfaces avec une adresse IPv6, utilisez famille inet6 dans la configuration.

Avant de commencer :

Pour configurer la validation d’adresse MAC libre pour une interface d’abonné dynamique :

  • Configurez la validation lâche pour l’interface demux.

    Pour la validation libre, vous n’avez pas besoin de configurer la validation de l’adresse MAC sur l’interface sous-jacente.

Pour configurer une validation stricte des adresses MAC pour une interface d’abonné dynamique :

  1. Configurez la validation de l’interface demux.
    Remarque :

    N’oubliez pas que bien que vous deviez configurer la validation sur l’interface IP demux, le mode que vous spécifiez n’a pas d’importance car le comportement est toujours lâche.
  2. Configurez la validation stricte pour l’interface sous-jacente.

    Dans ce cas, l’interface sous-jacente est configurée de manière statique (par exemple, ge-1/0/0.1) et affectée à un groupe de configuration DHCP associé au profil dynamique. Dans une configuration plus compliquée, l’interface sous-jacente elle-même peut être configurée par un profil dynamique ; Dans ce cas, la validation est configurée dans le profil qui crée l’interface sous-jacente.

Voir aussi

Documentation connexe