Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

イーサネットインターフェイスでの MAC アドレスフィルタリングとアカウンティング

特定の MAC アドレスからのすべての着信パケットをブロックするには、MAC アドレスフィルタリングを有効にします。イーサネットインターフェイスを構成して、送信元または宛先の MAC アドレスを動的に知ることができます。このトピックでは、MAC アドレスフィルタリングを有効にする方法と MAC アドレスアカウンティングを構成する方法について説明します。

イーサネットインターフェイス用 MAC アドレスフィルタリングの構成

送信元アドレスのフィルタリングを有効にする

アグリゲート型イーサネットインターフェイス、高速イーサネット、ギガビットイーサネット、ギガビットイーサネット、Sfp (10 ポートギガビットイーサネット PIC、M7i ルーター上の組み込みギガビットイーサネットポートを除く) で、送信元アドレスを有効にすることができます。特定の MAC アドレスからのすべての受信パケットをブロックするためのフィルタリング

フィルタリングを有効にするにはsource-filtering 、以下の階層レベルのステートメントを含めます。

  • [edit interfaces interface-name aggregated-ether-options]

  • [edit interfaces interface-name fastether-options]

  • [edit interfaces interface-name gigether-options]

    注:

    スタンドアロンの T640 ルーターをルーティングマトリクスに統合すると、統合型 T640 ルーターの PIC メディアアクセス制御 (MAC) アドレスは、TX Matrix ルーターによって管理されている MAC アドレスのプールから派生します。以前のスタンドアロンの T640 ルーターの設定で指定した各 MAC アドレスは、TX Matrix ルーターの設定で同じ MAC アドレスを指定する必要があります。

    同様に、T1600 または T4000 ルーターをルーティングマトリクスに統合すると、統合型 T1600 または T4000 ルーターの PIC MAC アドレスは、TX マトリクスプラスルーターによって管理されている MAC アドレスのプールから派生します。以前のスタンドアロン T1600 または T4000 ルーターの設定で指定する MAC アドレスごとに、TX Matrix Plus ルーターの設定で同じ MAC アドレスを指定する必要があります。

送信元アドレス フィルタリングが有効になっている場合、特定の MAC アドレスからパケットを受信するインターフェイスを設定できます。これを行うには、以下の階層レベルsource-address-filter mac-addressのステートメントで MAC アドレスを指定します。

  • [edit interfaces interface-name aggregated-ether-options]

  • [edit interfaces interface-name fastether-options]

  • [edit interfaces interface-name gigether-options]

MAC アドレスnn:nn:nn:nn:nn:nnは、またはnnnn .nnnn.nnnnn 16 進数を指定できます。最大64の送信元アドレスを設定できます。複数のアドレスを指定するには、 source-address-filterステートメントを何回も記述します。

注:

このsource-address-filter文は、sfp を使用したギガビットイーサネット IQ およびギガビット・イーサネット・ PICs ではサポートされていません (10 ポートギガビット・イーサネット・ PIC と M7i ルーター上の組み込みギガビットイーサネット・ポートを除く)。代わりに、ステートメントをaccept-source-mac含めてください。詳細については、「ギガビットイーサネットポリサーの構成」を参照してください。

リモートイーサネットカードが変更された場合、新しいカードには異なる MAC アドレスがあるため、インターフェイスはパケットを受信できません。

リンクアグリゲーション制御プロトコル (LACP) が有効になっている場合、ソースアドレスフィルタリングは機能しません。この動作は、T シリーズルーターや PTX シリーズパケットトランスポートルーターには適用できません。LACPの詳細については、「 アグリゲート イーサネット インターフェイス 」を参照してください

注:

タグなしギガビットイーサネットインターフェイスsource-address-filterでは、 [edit interfaces ge-fpc/pic/port gigether-options]階層レベルでステートメントを設定したりaccept-source-mac 、階層レベル[edit interfaces ge-fpc/pic/port gigether-options unit logical-unit-number]のステートメントを同時に構成したりしないでください。これらのステートメントが同時に同じインターフェイスに設定されている場合は、エラーメッセージが表示されます。

タグ付きギガビットイーサネットインターフェイスでは、両方source-address-filterのフィルタで同一の[edit interfaces ge-fpc/pic/port gigether-options] MAC アドレスを使用しaccept-source-macて、[ [edit interfaces ge-fpc/pic/port gigether-options unit logical-unit-number]インターフェイス階層レベルの編集] ステートメントと階層レベルのステートメントを構成することはできません。同じ MAC アドレスを指定した同じインターフェイスにこれらのステートメントが設定されている場合、エラーメッセージが表示されます。

注:

このsource-address-filter文は、MPC4E (モデル番号:) の MX シリーズルーターではサポートされていません。MPC4E-32XGE-SFPP and MPC4E-2CGE-8XGE);代わりに、ステートメントをaccept-source-mac含めてください。詳細については、「ギガビットイーサネットポリサーの構成」を参照してください。

PTX シリーズパケットトランスポートルーターで MAC アドレスフィルタリングを構成する

このトピックでは PTX シリーズパケットトランスポートルーターで MAC フィルタリングを構成する方法について説明します。MAC フィルタリングを使用すると、イーサネットインターフェイスがパケットを受信できる MAC アドレスを指定できます。

PTX シリーズパケットトランスポートルーターで MAC フィルタリングをサポートするには、以下のものが含まれます。

  • 各ポートの MAC 送信元および宛先アドレスのフィルタリング。

  • 各物理インターフェイスの MAC 送信元アドレスのフィルタリング。

  • 各論理インターフェイスの MAC 送信元アドレスのフィルタリング。

論理と物理インターフェイスをフィルタリングする場合、ポート当たり最大1000の MAC 送信元アドレスを指定できます。

物理インターフェイスの MAC ソースアドレスフィルタリングを構成するには、 source-filtering[edit interfaces et-fpc/pic/port gigether-options]階層source-address-filterレベルで and ステートメントを含めます。

このsource-address-filterステートメントは、フィルタリングされる MAC ソースアドレスを構成します。指定された MAC 送信元アドレスからすべてのパケットを削除します。10進数字のnn:nn:nn:nn:nn:nn位置nに MAC アドレスを指定できます。1つ以上のアドレスを指定するにmac-addressは、複数source-address-filterのオプションをステートメントに含めます。

論理インタフェースの MAC 送信元アドレスのフィルタリングを構成するにaccept-source-macは、以下[edit interfaces et-fpc/pic/port unit logical-unit-number]のステートメントを階層レベルに含めます。

このaccept-source-macステートメントは、論理インターフェイスで受け入れられる MAC ソースアドレスを構成します。10進数字のnn:nn:nn:nn:nn:nn位置nに MAC アドレスを指定できます。1つ以上のアドレスを指定するにmac-address mac-addressは、複数accept-source-macのオプションをステートメントに含めます。

インターフェイスフィルターを設定すると、MAC アドレスフィルターに関連付けられたアカウンティングエントリが存在します。カウンターは、対応する MAC ソースアドレスを持つパケットがある場合に蓄積されます。show interfaces mac-database Junos OS CLI コマンドを使用して、アドレスカウントを表示できます。

MAC アドレスアカウンティングの構成

Sfp を使用したギガビットイーサネット IQ およびギガビットイーサネット PICs (10 ポートギガビットイーサネット PIC と、M7i ルーター上の組み込みギガビットイーサネットポートを除く) MX シリーズルーター でギガビットイーサネット dpc を使用する場合、cfp を持つ100ギガビットイーサネットタイプ 5 PIC、MPC3E、MPC4E、MPC5E、MPC5EQ、MPC6E mpcs では、送信元と宛先の MAC アドレスが動的に学習されているかどうかを構成できます。

個々のイーサネットインターフェイスで MAC アドレスアカウンティングを構成するにmac-learn-enableは、次[edit interfaces interface-name gigether-options ethernet-switch-profile]のように階層レベルのステートメントを追加します。

集合的なイーサネットインターフェイスで MAC アドレスアカウンティングを構成するmac-learn-enableには、 [edit interfaces aex aggregated-ether-options ethernet-switch-profile]次のように階層レベルのステートメントを追加します。

インターフェイスが送信元および宛先 MAC アドレスを動的に学習することを禁止するmac-learn-enableには、このステートメントを含めないでください。

構成したソースおよび宛先 MAC アドレスの動的な学習を無効にするには、構成mac-learn-enableから削除する必要があります。

注:

MPCs は、インターフェイスが MAC ソースからのトラフィックを受信した場合にのみ、個々のインターフェイスまたは集合イーサネットインターフェイスメンバーリンクの MAC アドレスアカウンティングをサポートします。トラフィックがインターフェイスのみを抜けている場合、MAC アドレスは学習されず、MAC アドレスアカウンティングも発生しません。