Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

イーサネット インターフェイスでの MAC アドレス フィルタリングとアカウンティング

特定の MAC アドレスからの受信パケットをすべてブロックするには、MAC アドレス フィルタリングを有効にします。送信元または宛先MACアドレスを動的に学習するようにイーサネット インターフェイスを設定できます。このトピックでは、MAC アドレス フィルタリングを有効にする方法と、MAC アドレス アカウンティングを設定する方法について説明します。

イーサネット インターフェイスの MAC アドレス フィルタリングの設定

送信元アドレス フィルタリングの有効化

アグリゲート イーサネット インターフェイス、ファスト イーサネット、ギガビット イーサネット、ギガビット イーサネット IQ、SFP 搭載ギガビット イーサネット PIC(M7i ルーターの 10 ポート ギガビット イーサネット PIC と組み込みのギガビット イーサネット ポートを除く)では、送信元アドレス フィルタリングを有効にして、特定の MAC アドレスからのすべての受信パケットをブロックできます。

フィルタリングを有効にするには、次の source-filtering 階層レベルでステートメントを含めます。

  • [edit interfaces interface-name aggregated-ether-options]

  • [edit interfaces interface-name fastether-options]

  • [edit interfaces interface-name gigether-options]

    注:

    スタンドアロンのT640ルーターをルーティングマトリクスに統合すると、統合T640ルーターのPICメディアアクセスコントロール(MAC)アドレスは、TXマトリクスルーターが維持するMACアドレスプールから派生します。以前のスタンドアロン T640 ルーターの設定で指定した MAC アドレスごとに、TX マトリクス ルーターの設定で同じ MAC アドレスを指定する必要があります。

    同様に、T1600 または T4000 ルーターをルーティング マトリクスに統合すると、統合 T1600 または T4000 ルーターの PIC MAC アドレスは、TX マトリクス プラス ルーターが維持する MAC アドレス のプールから派生します。旧スタンドアロン T1600 または T4000 ルーターの設定で指定した各 MAC アドレスについて、TX マトリクス プラス ルーターの設定で同じ MAC アドレスを指定する必要があります。

送信元アドレス フィルタリングが有効になっている場合は、特定の MAC アドレスからパケットを受信するようにインターフェイスを設定できます。これを行うには、ステートメント内の MAC アドレスを次の source-address-filter mac-address 階層レベルで指定します。

  • [edit interfaces interface-name aggregated-ether-options]

  • [edit interfaces interface-name fastether-options]

  • [edit interfaces interface-name gigether-options]

MAC アドレスは、16 進数値の場合は、または nnnn .nnnn.nnnn()nとしてnn:nn:nn:nn:nn:nn指定できます。最大 64 個の送信元アドレスを設定できます。複数のアドレスを指定するには、ステートメントを source-address-filter 複数回含めます。

注:

ステートメントは source-address-filter 、SFP を備えたギガビット イーサネット IQ およびギガビット イーサネット PIC ではサポートされていません(M7i ルーターの 10 ポート ギガビット イーサネット PIC と組み込みのギガビット イーサネット ポートを除く)。代わりに、ステートメントを accept-source-mac 含めます。詳細については、「 ギガビット イーサネット ポリサーの設定」を参照してください。

リモート イーサネット カードが変更された場合、インターフェイスは別の MAC アドレスを持っているので、新しいカードからパケットを受信できません。

リンク アグリゲーション制御プロトコル(LACP)が有効になっている場合、送信元アドレス フィルタリングは機能しません。この動作は、T シリーズ ルーターおよび PTX シリーズ パケット トランスポート ルーターには適用されません。LACP の詳細については、「 アグリゲート イーサネット インターフェイス」を参照してください。

注:

タグなしギガビット イーサネット インターフェイスでは、階層レベルでステートメントを設定し、ステートメントを[edit interfaces ge-fpc/pic/port gigether-options]accept-source-mac階層レベルで同時に[edit interfaces ge-fpc/pic/port gigether-options unit logical-unit-number]設定source-address-filterしないでください。これらのステートメントが同じインターフェイスに同時に設定されている場合は、エラーメッセージが表示されます。

タグ付きギガビット イーサネット インターフェイスでは、[edit interfaces [edit interfaces ge-fpc/pic/port gigether-options] hierarchy level] でステートメントを設定し、ステートメントをaccept-source-mac階層レベルで両方のフィルタで[edit interfaces ge-fpc/pic/port gigether-options unit logical-unit-number]指定された同じ MAC アドレスで設定source-address-filterしないでください。これらのステートメントが同じMACアドレスが指定された同じインターフェイスに対して設定されている場合、エラーメッセージが表示されます。

注:

ステートメントは source-address-filter 、MPC4E を搭載した MX シリーズ ルーターではサポートされていません(モデル番号: MPC4E-3D-32XGE-SFPPおよびMPC4E-3D-2CGE-8XGE);代わりに、ステートメントを accept-source-mac 含めます。詳細については、「 ギガビット イーサネット ポリサーの設定」を参照してください。

PTX シリーズ パケット トランスポート ルーターでの MAC アドレス フィルタリングの設定

このトピックでは、PTX シリーズ パケット トランスポート ルーターで MAC フィルタリングを設定する方法について説明します。MAC フィルタリングでは、イーサネット インターフェイスがパケットを受信できる MAC アドレスを指定できます。

PTX シリーズ パケット トランスポート ルーターでの MAC フィルタリングのサポートには、以下が含まれます。

  • 各ポートのMAC送信元および宛先アドレスフィルタリング。

  • 各物理インターフェイスのMAC送信元アドレスフィルタリング。

  • 各論理インターフェイスのMAC送信元アドレスフィルタリング。

論理インターフェイスと物理インターフェイスをフィルタリングする場合、ポートごとに最大 1,000 個の MAC 送信元アドレスを指定できます。

物理インターフェイスの MAC 送信元アドレス フィルタリングを設定するには、階層レベルに source-filtering and source-address-filter ステートメントを [edit interfaces et-fpc/pic/port gigether-options] 含めます。

ステートメントは source-address-filter 、フィルタリングされるMAC送信元アドレスを設定します。指定された物理インターフェイスは、指定したMAC送信元アドレスからすべてのパケットを破棄します。MAC アドレスは 10 進数の場所nとしてnn:nn:nn:nn:nn:nn指定できます。複数のアドレスを指定するには、ステートメントに複数 mac-address のオプションを source-address-filter 含めます。

論理インターフェイスの MAC 送信元アドレス フィルタリングを設定するには、階層レベルに accept-source-mac ステートメントを [edit interfaces et-fpc/pic/port unit logical-unit-number] 含めます。

ステートメントは accept-source-mac 、論理インターフェイスで受け入れられるMAC送信元アドレスを設定します。MAC アドレスは 10 進数の場所nとしてnn:nn:nn:nn:nn:nn指定できます。複数のアドレスを指定するには、ステートメントに複数 mac-address mac-address のオプションを accept-source-mac 含めます。

インターフェイス フィルタが設定されると、MAC アドレス フィルタに関連付けられたアカウンティング エントリがあります。MAC 送信元アドレスが一致するパケットがある場合、カウンターが累積します。Junos OS CLI コマンドを show interfaces mac-database 使用して、アドレス数を表示できます。

MAC アドレス アカウンティングの設定

SFPを搭載したギガビットイーサネットIQおよびギガビットイーサネットPIC(M7iルーターの10ポートギガビットイーサネットPICと組み込みのギガビットイーサネットポートを除く)の場合、MXシリーズルーターのギガビットイーサネットDPCでは、 CFP 搭載の 100 ギガビット イーサネット タイプ 5 PIC、MPC3E、MPC4E、MPC5E、MPC5EQ、MPC6E MPC6E MPC の場合は、送信元と宛先の MAC アドレスを動的に学習するかどうかを設定できます。

個々のイーサネット インターフェイスで MAC アドレス アカウンティングを設定するには、階層レベルに mac-learn-enable ステートメントを [edit interfaces interface-name gigether-options ethernet-switch-profile] 含めます。

アグリゲート イーサネット インターフェイスで MAC アドレス アカウンティングを設定するには、階層レベルで mac-learn-enable ステートメントを [edit interfaces aex aggregated-ether-options ethernet-switch-profile] 含めます。

送信元と宛先MACアドレスを動的に学習するインターフェイスを禁止するには、ステートメントをmac-learn-enableめないでください

送信元および宛先MACアドレスの動的学習を設定後に無効にするには、設定から削除 mac-learn-enable する必要があります。

注:

MPC は、インターフェイスが MAC ソースからトラフィックを受信した後にのみ、個々のインターフェイスまたはアグリゲート イーサネット インターフェイス メンバー リンクの MAC アドレス アカウンティングをサポートします。トラフィックがインターフェイスからしか出てこない場合、MAC アドレスは学習されず、MAC アドレス アカウンティングは実行されません。