送信元アドレス-フィルター
構文
source-address-filter { mac-address; }
階層レベル
[edit interfaces interface-name aggregated-ether-options], [edit interfaces interface-name fastether-options], [edit interfaces interface-name gigether-options]
説明
集約型イーサネット、高速イーサネット、ギガビットイーサネット、ギガビットイーサネット PICs、Sfp (10 ポートギガビットイーサネット PIC と、M7i ルーター上の組み込みギガビットイーサネットポートを除く)。このインターフェイスはパケットを受信できます。このステートメントを有効にするには、送信元アドレスsource-filtering
のフィルタリングを有効にするために、構成にステートメントを含める必要があります。
オプション
mac-address
—MAC アドレス フィルタ。MAC アドレスとしてnn:nn:nn:nn:nn:nn
、またはnnnn.nnnn.nnnn
n
10 進数の数字を指定できます。1つ以上のアドレスを指定するにmac-address
は、複数source-address-filter
のオプションをステートメントに含めます。
VRRP を高速イーサネットまたはギガビットイーサネットインターフェイスで有効にする場合、VRRP と VRRP の説明に従ってIPv6 の概要を示し、インターフェイスで MAC ソースアドレスフィルタリングを有効にしている場合は、 source-address-filter
ステートメントで指定したソース MAC アドレスのリストにバーチャル MAC アドレスを含める必要があります。からまでのMACアドレスは 00:00:5e:00:01:00
00:00:5e:00:01:ff
、RFC 3768、Virtual Router Redundancy Protocol で定義されている VRRP 用 に予約されています。VRRP group を設定する場合、グループ番号はバーチャル MAC アドレスの最後の16進バイトと同じ10進数である必要があります。
タグなしギガビットイーサネットインターフェイスでは、 source-address-filter
ステートメントとaccept-source-mac
ステートメントを同時に構成することはできません。タグ付きギガビットイーサネットインターフェイスでは、両方source-address-filter
のフィルターでaccept-source-mac
指定された同一の MAC アドレスを持つステートメントとステートメントを設定しないでください。
必須の権限レベル
インターフェイス — このステートメントを設定に表示します。
interface-control—このステートメントを設定に追加します。
リリース情報
Junos OS リリース7.4 の前に導入された文。