stateless

構文

階層レベル

説明

ステートレス IPv6 ルーター アドバタイズメント(RA)ガードを設定します。IPv6 の導入では、RA ガードは、ネットワーク セグメントに接続する未承認または不適切に設定されたルータによって、悪意を持って、または意図せずに生成された不正な RA メッセージから保護します。RA ガード ポリシーは、着信 RA メッセージがポリシーで定義された条件に一致するかどうかに基づいて検証するために使用されます。

RA ガードは、ステートレスまたはステートフルに設定できます。ステートレス RA ガードが有効になっている場合、スイッチは着信 RA メッセージを調べ、ポリシーで設定された条件に一致するかどうかに基づいて各メッセージをフィルタリングします。スイッチは、RA メッセージの内容を検証した後、RA メッセージを宛先に転送します。それ以外の場合、RA メッセージはドロップされます。例えば、インターフェイスは、事前定義された送信元からのみRAメッセージを転送するように静的に設定することができます。

ステートレス RA ガードは、インターフェイスまたは VLAN で有効にできます。

既定

RA ガードはデフォルトでステートレスです。

必要な権限レベル

interface—設定でこのステートメントを表示します。

interface-control—設定にこのステートメントを追加します。

リリース情報

Junos OSリリース15.1X53-D55で導入されたステートメント。