source-address-filter

構文

階層レベル

説明

集合型イーサネット、ファストイーサネット、ギガビットイーサネット、ギガビットイーサネットIQインターフェイス、SFP搭載ギガビットイーサネットPIC(10ポートギガビットイーサネットPICとM7iルーターの内蔵ギガビットイーサネットポートを除く)では、インターフェイスがパケットを受信できるMACアドレスを指定します。このステートメントが有効にするには、送信元アドレスフィルタリングを source-filtering 有効にするには、設定に ステートメントを含める必要があります。

オプション

mac-address-MAC アドレス フィルター。MACアドレスは、 または nnnn.nnnn.nnnnとしてnn:nn:nn:nn:nn:nn指定できます。これはn10進数字です。複数のアドレスを指定するには、 ステートメントに複数 mac-address のオプションを source-address-filter 含めます。

「 IPv6向けVRRPとVRRPの概要」で説明されているように、ファストイーサネットまたはギガビットイーサネットインターフェイスでVRRPを有効にし、インターフェイスでMACソースアドレスフィルタリングを有効にする場合は、 ステートメントで source-address-filter 指定した送信元MACアドレスのリストに仮想MACアドレスを含める必要があります。から 00:00:5e:00:01:0000:00:5e:00:01:ff までの範囲の MAC アドレスは、RFC 3768 仮想 ルーター冗長プロトコルで定義されている VRRP 用に予約されています。VRRP グループを設定する場合、グループ番号は仮想 MAC アドレスの最後の 16 進バイトの 10 進数に相当する必要があります。

タグなしギガビット イーサネット インターフェイスでは、 ステートメントと ステートメントをsource-address-filteraccept-source-mac同時に設定しないでください。タグ付きギガビット イーサネット インターフェイスでは、両方の source-address-filter フィルターで指定された同一の accept-source-mac MAC アドレスで ステートメントと ステートメントを設定しないでください。

必要な権限レベル

インターフェイス—設定でこのステートメントを表示します。

インターフェイス制御—設定にこのステートメントを追加します。

リリース情報

Junos OS リリース 7.4 より前に導入されたステートメント。