変更点

ユーザーアカウント資格情報用のSSHキーオプションキーオプション key-options オプションは、 set system login user user authentication [ssh-rsa|ssh-ecdsa|ssh-ed25519] ssh key 階層レベルで設定できます。

[ ログインを参照してください。

学習されたMACアドレスのイベントログを表示します。デフォルトでは、mac-learning-logsはUTCタイムスタンプで保存されます。システムタイムゾーンでログを表示するには、show ethernet-switching mac-learning-log use-system-timezoneコマンドを使用します。show ethernet-switching mac-learning-log use-system-timezone コマンドもタイムスタンプにタイムゾーンの略語[IST、UTCなど]を出力します。show ethernet-switching mac-learning-logコマンドを使用してデフォルトでシステムタイムゾーンでログを表示するには、[edit protocols l2-learning mac-learning-log]階層レベルでsystem-timezoneステートメントを設定する必要があります。

[CLI出力の変更(PTXシリーズ)]? show system license bandwidth、 show system license bandwidth fpc、 show system license fpc コマンドのCLI出力が更新されます。

[ 「Junos ライセンスの監視を参照してください。]

デュアルルーティングエンジンデバイス上の1つのルーティングエンジンをゼロ化するためにrequest vmhost zeroizeコマンドを実行すると、両方のルーティングエンジンをゼロ化することを示すメッセージがCLIに誤って表示されます。

非推奨のライセンストレース(Junos OS Evolved)—CLIオプションは非推奨になりましたshow system license liblicense-trace。

MPC7E-10G ラインカードで、10ギガビットイーサネットポートを1ギガビットイーサネットポートとして動作するように設定する場合、edit interfaces<interface name>gigether-optionsおよびedit interfaces<name hierarchy>レベルの両方でspeedステートメントを使用します。

SMACアカウンティングの不一致(PTX10002-36QDD、およびPTX10008)—IPパケットにL2オーバーヘッドを含めることにより、アカウント上のソースMAC(SMAC)アカウンティングがバイトカウンターになります。任意のインターフェイスで学習されたSMACのイングレスとエグレスの両方が影響を受けます。パケットアカウンティングと学習したSMACアドレスの数は正しい。

[L3インターフェイスと集合型イーサネットインターフェイスのMACアドレスアカウンティングを参照]

インターフェイスあたり最大802.1倍のクライアント接続を制御—デフォルトでは、マルチサプリカントモードで設定されたdot1xインターフェイスのクライアント制限は、インターフェイスあたり100個の認証接続です。この制限を超える追加の接続試行は自動的にブロックされます。

RFC 4291(PTX12008、PTX10002-36QDD)-リンクローカル送信元アドレスとグローバル宛先アドレスを使用するIPv6パケットは、PTX12008ルーターまたはPTX10002-36QDDで転送されません。この動作は、RFC 4291の要件に準拠しています。これらのIPv6パケットは破棄され、システムは「ICMPv6宛先にコード2で到達できません」というエラーメッセージをパケットの送信元に送信します。

VLAN タグ付け 1.PTX Junos OS Evolvedプラットフォームでは、ファミリーイーサネットスイッチングVLANメンバー設定でインターフェイスデバイス(IFD)を設定している場合、IFDでVLANタグ付けとフレキシブルVLANタグ付けCLIコマンドの両方を同時に使用することはできません。この設定はサポートされていないため、この設定を試みると警告が発行されます。2. Junos OS Evolvedプラットフォームでは、インターフェイスデバイス(IFD)上に論理インターフェイス(IFL)をイーサネットスイッチングファミリー設定で設定している場合、flexible-ethernet-servicesカプセル化タイプでIFDを構成しない限り、別のIFLで他のファミリーを設定することはできません。この設定はサポートされていないため、この設定を試みると警告が発行されます。

一時データベースの既定のコミット同期モデルが同期に変更されました (PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004、PTX10008、PTX10016、PTX12008) - 一時データベースの既定のコミット同期モデルを非同期モデルから同期モデルに変更しました。この変更により、 allow-commit-synchronize-with-gres ステートメントは非推奨となり、同期モデルのみが、グレースフルルーティングエンジンスイッチオーバー(GRES)またはノンストップアクティブルーティング(NSR)が有効になっているデバイス上の一時データの同期をサポートします。

[ 一時データベースコミット同期モデルについてを参照してください。]

シェルオプションの非推奨— shell オプションは別途設定する必要がなくなり、デフォルトの動作になりました。 shell オプションを廃止すると、効率が向上し、管理タスクが簡素化されます。

パスワードなしのローカル認証に対するTACACS認証サポート—Junos OS Evolvedリリース25.4R1以降、パスワードオプションを有効にするために edit system authentication-order でパスワードを設定する必要はありません。

一意のユーザーIDのコミット検証—各ユーザーに一意のUIDが割り当てられるように、ユーザー設定を検証するサポートを追加しました。重複するUIDが検出されるとコミットは失敗するため、検証が強化され、IDの競合が防止されます。以前は、複数のユーザーが同じUIDを共有していてもコミットが成功し、警告のみがトリガーされ、syslogメッセージがログに記録されていました。

Junosデバイス上のgenstate YANGモジュールの生成— show system schema 操作コマンドまたは同等のRPCを使用して、デバイス上の指定された出力ディレクトリにgenstate YANGモジュールを生成できます。

[ show system schemaを参照してください。]