dhcp-security
構文
dhcp-security {
arp-inspection;
dhcpv6-options {
light-weight-dhcpv6-relay;
option-16 {
use-string string;
}
option-18 {
prefix {
host-name;
logical-system-name;
routing-instance-name;
vlan-id;
vlan-name;
}
use-interface-mac;
use-interface-index (device | logical);
use-interface-description (device | logical);
use-interface-name (device | logical);
use-string string;
}
option-37{
prefix {
host-name;
logical-system-name;
routing-instance-name;
vlan-id;
vlan-name;
}
use-interface-mac;
use-interface-index (device | logical);
use-interface-description (device | logical);
use-interface-name (device | logical);
use-string string;
}
option-79;
}
group group-name {
interface interface-name {
static-ip ip-address {
mac mac-address;
}
static-ipv6 ip-address {
mac mac-address;
}
}
overrides {
no-dhcpv6-options;
no-option16;
no-option18;
no-option37;
no-option82;
trusted;
untrusted;
}
}
ip-source-guard;
ipv6-source-guard;
mine-dhcp-client-options;
mine-dhcpv6-client-options;
neighbor-discovery-inspection;
no-dhcp-snooping;
no-dhcpv6-snooping;
option-82 {
circuit-id {
prefix {
host-name;
logical-system-name;
routing-instance-name;
}
use-interface-description (device | logical);
use-vlan-id;
}
remote-id {
host-name hostname;
use-interface-description (device | logical);
mac;
use-string string;
}
vendor-id {
use-string string;
}
}
}
階層レベル
[edit vlans vlan-name forwarding-options]
形容
スイッチで DHCP または DHCPv6 スヌーピングを設定します。DHCPスヌーピングは、この階層内で次のいずれかのポートセキュリティ機能を設定すると自動的に有効になります。
Dynamic ARP Inspection(DAI)
IPソースガード
DHCP オプション 82
静的 IP
DHCPv6をサポートするスイッチでは、前述の機能のいずれかまたは次のIPv6機能のいずれかを設定すると、DHCPスヌーピングとDHCPv6スヌーピングの両方が自動的に有効になります。
IPv6近隣探索インスペクション
IPv6ソース ガード
静的 IPv6
残りのステートメントについては、個別に説明します。
必要な権限レベル
interface—設定でこのステートメントを表示します。
interface-control—設定にこのステートメントを追加します。
リリース情報
Junos OSリリース13.2X50-D10で導入されたステートメント。
EXシリーズスイッチのJunos OSリリース13.2X51-D20で導入された static-ipv6、 neighbor-discovery-inspection、 ipv6-source-guard、 no-dhcpv6-snooping、および no-option37 のサポート。
EXシリーズスイッチのJunos OSリリース14.2で導入された dhcpv6-options、 option-16、 option-18、 option-37、 no-dhcpv6-options、 no-option16、 no-option18および no-option37 のサポート。
Junos OSリリース23.1で導入された mine-dhcp-client-options および mine-dhcpv6-client-options のサポート。