neighbor-discovery-inspection
構文
neighbor-discovery-inspection;
階層レベル
[edit vlans vlan-name forwarding-options dhcp-security]; [edit ethernet-switching-options secure-access-port vlan (all | vlan-name)]
説明
指定された VLAN で動的 IPv6 近隣探索インスペクションを実行します。
ネイバー探索インスペクションが設定されている場合、スイッチはネイバー探索メッセージを含む IPv6 パケットを検査し、DHCPv6 バインディング テーブルと照合します。各パケットの送信元 IP アドレスと送信元 MAC アドレスがテーブルと照合され、有効な一致が見つからない場合、パケットはドロップされます。
階層レベルで ステートメント[edit vlans vlan-name forwarding-options dhcp-security]を設定するneighbor-discovery-inspectionと、指定されたVLANに対してDHCPv6スヌーピングが自動的に有効になります。
この設定の詳細については、IPv6 ネイバー探索インスペクション を参照してください。
階層レベルで ステートメント[edit ethernet-switching-options secure-access-port vlan (all | vlan-name)]を設定するneighbor-discovery-inspection場合は、指定された VLAN に対して DHCPv6 スヌーピングも有効にする必要があります。
既定
無効。
必要な権限レベル
system:設定でこのステートメントを表示します。
システム制御—このステートメントを設定に追加します。
リリース情報
Junos OSリリース13.2X51-D20で導入されたステートメント。
EX シリーズ スイッチの [edit ethernet-switching-options secure-access-port vlan (all | vlan-name)] Junos OS リリース 14.1X53-D10 で導入された階層レベルでのサポート。