source-address-filter
構文
source-address-filter { mac-address; }
階層レベル
[edit interfaces interface-name aggregated-ether-options], [edit interfaces interface-name fastether-options], [edit interfaces interface-name gigether-options]
説明
集合型イーサネット、ファストイーサネット、ギガビットイーサネット、ギガビットイーサネットIQインターフェイス、SFP搭載ギガビットイーサネットPIC(10ポートギガビットイーサネットPICとM7iルーターの内蔵ギガビットイーサネットポートを除く)では、インターフェイスがパケットを受信できるMACアドレスを指定します。このステートメントが有効にするには、送信元アドレスフィルタリングを source-filtering
有効にするには、設定に ステートメントを含める必要があります。
オプション
mac-address
-MAC アドレス フィルター。MACアドレスは、 または nnnn.nnnn.nnnn
としてnn:nn:nn:nn:nn:nn
指定できます。これはn
10進数字です。複数のアドレスを指定するには、 ステートメントに複数 mac-address
のオプションを source-address-filter
含めます。
「 IPv6向けVRRPとVRRPの概要」で説明されているように、ファストイーサネットまたはギガビットイーサネットインターフェイスでVRRPを有効にし、インターフェイスでMACソースアドレスフィルタリングを有効にする場合は、 ステートメントで source-address-filter
指定した送信元MACアドレスのリストに仮想MACアドレスを含める必要があります。から 00:00:5e:00:01:00
00:00:5e:00:01:ff
までの範囲の MAC アドレスは、RFC 3768 仮想 ルーター冗長プロトコルで定義されている VRRP 用に予約されています。VRRP グループを設定する場合、グループ番号は仮想 MAC アドレスの最後の 16 進バイトの 10 進数に相当する必要があります。
タグなしギガビット イーサネット インターフェイスでは、 ステートメントと ステートメントをsource-address-filter
accept-source-mac
同時に設定しないでください。タグ付きギガビット イーサネット インターフェイスでは、両方の source-address-filter
フィルターで指定された同一の accept-source-mac
MAC アドレスで ステートメントと ステートメントを設定しないでください。
必要な権限レベル
インターフェイス—設定でこのステートメントを表示します。
インターフェイス制御—設定にこのステートメントを追加します。
リリース情報
Junos OS リリース 7.4 より前に導入されたステートメント。