no-snoop (DHCP Local Server and Relay Agent)

構文

階層レベル

説明

DHCP スヌーピング フィルタを無効にします。

DHCPスヌーピングは、着信DHCPパケットを識別することによってDHCPセキュリティを提供します。デフォルトの DHCP スヌーピング設定では、すべてのトラフィックがスヌーピングされます。オプションで ステートメント forward-snooped-clients を使用して、スヌーピングされたトラフィックを評価し、インターフェイスがグループの一部として設定されているかどうかに基づいて、トラフィックが転送されるかドロップされるかを判断できます。

メモ：

Starting in Junos OS Release 22.4R1, 'no-snoop' (DHCP Local Server and Relay Agent) is supported for DHCPV6 on QFX10K platforms.

デフォルト設定と ステートメントを使用した forward-snooped-clients 設定の両方で、すべてのDHCPトラフィックがハードウェアコントロールプレーンからルーティングインスタンスのルーティングプレーンに転送され、すべてのDHCPパケットが確実に傍受されます。メトロポリタン ルーティング リング トポロジーなどの特定のトポロジーでは、すべてのDHCPトラフィックをコントロールプレーンに転送すると、トラフィックが過剰になる場合があります。設定ステートメントは no-snoop 、有効なルートを持つレイヤー3ユニキャストパケットなど、ハードウェアコントロールプレーンで直接転送できるDHCPトラフィックのスヌーピングフィルターを無効にし、これらのDHCPパケットが低速のルーティングプレーンをバイパスする原因となります。

必要な権限レベル

system:設定でこのステートメントを表示します。

システム制御—このステートメントを設定に追加します。

リリース情報

Junos OSリリース15.1R2で導入されたステートメント。