source-address-filter

構文

階層レベル

説明

集合型イーサネット、ファストイーサネット、ギガビットイーサネット、ギガビットイーサネットIQインターフェイス、SFP付きギガビットイーサネットPIC(10ポートギガビットイーサネットPICとM7iルーターの内蔵ギガビットイーサネットポートを除く)の場合、インターフェイスがパケットを受信できるMACアドレスを指定します。このステートメントが何らかの効果を持つためには、送信元アドレスフィルタリングを有効にする設定にこのステートメントを含める source-filtering 必要があります。

オプション

mac-address- MAC アドレス フィルター。MACアドレス nn:nn:nn:nn:nn:nn は または nnnn.nnnn.nnnnとして指定できます。 n ここで、は10進数です。複数のアドレスを指定するには、ステートメントに複数の mac-address オプションを含めます source-address-filter 。

IPv6 向け VRRP と VRRP の概要の説明に従ってファスト イーサネットまたはギガビット イーサネット インターフェイスで VRRP を有効にし、インターフェイスで MAC 送信元アドレス フィルタリングを有効にする場合は、 ステートメントでsource-address-filter指定する送信元 MAC アドレスのリストに仮想 MAC アドレスを含める必要があります。から まで00:00:5e:00:01:ffの範囲の 00:00:5e:00:01:00 MAC アドレスは、RFC 3768, Virtual Router Redundancy Protocolで定義されているとおり、VRRP 用に予約されています。VRRP グループを設定する場合、グループ番号は、仮想 MAC アドレスの最後の 16 進数に相当する 10 進数である必要があります。

タグなしギガビットイーサネットインターフェイスでは、 ステートメントと accept-source-mac ステートメントを同時に設定source-address-filterしないでください。タグ付きギガビット イーサネット インターフェイスでは、両方のフィルタで指定されている同一のMACアドレスで ステートメントと accept-source-mac ステートメントを設定source-address-filterしないでください。

必要な権限レベル

interface—設定でこのステートメントを表示します。

interface-control—設定にこのステートメントを追加します。

リリース情報

Junos OSリリース7.4より前に導入されたステートメント。