変更点

show dhcp-security vlans detailコマンドは、各インターフェイスの信頼ステータスを示すインターフェイスフラグ列を正しく表示するようになりました。フラグ値は、0x1(信頼できる)、0x2(信頼できない)、0x4(オプション82なし)、0x8(オプション37なし)、0x10(オプション18なし)、0x20(オプション16なし)、0x40(dhcpv6オプションなし)、0x80(オプション79なし)を示す16進ビットマスクです。

[ show dhcp-security vlansを参照してください。]

すべての加入者トラフィックに対して、新しいカウンター「Sessions hit due to high rate」がコマンドに追加 show services service-sets screen-session-limit-counters 。このカウンターは、 alarm-without-drop の設定に関係なく、画面に表示されるセッションを追跡します。 alarm-without-drop オプションが無効になっている場合、すべてのカウンターに更新された統計が表示されます。 alarm-without-drop が有効になっている場合、 show services service-sets statistic screen-drop コマンドの画面ドロップカウンターは増加しません。「高レートのためセッションがヒットしました」の値が表示されます。

[alarm-without-drop (IDS Screen Next Gen Services)、show services service-sets statistic screen-drops (Next Gen Services)、show services service-sets statistic screen-session-limit-counters (Next Gen Services)を参照してください。]PR1849594

デュアル ルーティングエンジン デバイス上の 1 つのルーティングエンジンをゼロ化するコマンド run the request vmhost zeroize すると、両方のルーティング エンジンをゼロ化することを示すメッセージが誤ってCLIに表示されます。PR1869854

JDMのインストールまたはアップグレード中のfilepath/vm-primary(filepath)マウントの検証(Junos Node Slicing外部サーバーの導入)—Junos Node Slicingリリース25.2以降を実行している外部サーバーへのジュニパー Device Manager(JDM)のインストールまたはアップグレード中に、GNFイメージを格納する filepath/vm-primaryfilepath マウントの検証で問題が発生しました。 filepath/vm-primaryfilepath が論理ボリューム(LVM)を使用してマウントされている場合、JDMは基盤となるストレージがSSDであることを検出できません。この問題は修正されました。ただし、この修正により、ホストOSのLVM2パッケージへの新しい依存関係が導入されます。このパッケージは、RHEL と Ubuntu の両方の外部サーバーの標準インストールにデフォルトで含まれています。ただし、JDMをインストールまたはアップグレードする前に、 LVM2 パッケージがホストにすでにインストールされているかどうかを確認することをお勧めします。PR1877593

MPC7E-10G ラインカードで、10ギガビットイーサネットポートを1ギガビットイーサネットポートとして動作するように設定する場合、 [edit interfaces interface name gigether-options] 階層レベルと edit interfaces interface name 階層レベルの両方でspeedステートメントを使用します。 PR1879198

インターフェイスあたり最大802.1倍のクライアント接続を制御—デフォルトでは、マルチサプリカントモードで設定されたdot1xインターフェイスのクライアント制限は、インターフェイスあたり100個の認証接続です。この制限を超える追加の接続試行は自動的にブロックされます。

デバッグコレクターのデータストレージパスの新しいオプション カスタマイズされたパスにデバッグコレクターデータを格納するための出力ディレクトリを指定するオプション outdir が含まれています。これにより、診断情報をより効率的に整理してアクセスできるようになり、ストレージを特定の要件に合わせて調整できます。

PR1889710

1G全二重リンク(EX2300-48MP、EX3400-48T、EX4100-48MP、EX4100-48P、EX4400-48P)の正しい自動ネゴシエーションステータス表示—全二重モードで自動ネゴシエーションなしで1Gの速度で動作している場合、インターフェイスコマンドに「disabled」および「No-auto-negotiation」と誤ったステータスが表示されるにもかかわらず、システムは内部で自動ネゴシエーション機能をアドバタイズすることに注意してください。この不一致を回避するには、速度を設定しながら銅線ポートの 1G オプションを削除する必要があります。

トピックを更新し、EX4100およびEX4400のホップ制限一致条件を制限しました。 PR1890156

静的 flowspec プレフィックス検証 - コミット検証では、設定されたアドレス ファミリーが許可するよりも短いマスクを使用する静的 flowspec 宛先プレフィックスと送信元プレフィックスを拒否するようになりました。コミットを成功させるには、有効なプレフィックス長を設定する必要があります。静的ルート検証との整合性により、無効なflowspecエントリーがインストールされることを防ぎ、IPv4およびIPv6構成全体で一貫したルーティングポリシーの適用を保証します。PR1903233

強化されたpingコマンドXML出力(Junos OSおよびJunos OS Evolved)—CE-IP pingのXML出力には、pingの成功と失敗を区別するための詳細が強化されています。このアップデートでは、送受信されたパケットの総数を追跡する新しいタグが導入されると同時に、ホストに到達不能な応答と全体的なパケット損失率も強調表示されます [ 「CE-IP Pingでサポートされている機能とサポートされていない機能を参照してください。]PR1906967

新しいペイロード一致条件(EX4100、EX4400、EX5200、QFX5120)のサポートが追加されました。-IPv4およびIPv6トラフィックのpayload-source-ipv4-address、payload-destination-ipv4-address、payload-source-ipv6-address、payload-destination-ipv6-address、payload-source-mac-address、およびpayload-destination-mac-addressの一致条件が、ingressポートにのみ適用できます。

[ IPv4トラフィックのファイアウォールフィルター一致条件を参照してください。]PR1914083

トピックが更新され、「プラットフォーム固有の動作」セクション - ファイアウォールフィルターの柔軟な一致条件。 PR1917415

request jnu role delete コマンドの非表示解除(Junos OSおよびJunos OS Evolved)—以前は非表示になっていた request jnu role delete コマンドが使用できるようになりました。このコマンドを使用すると、ユーザーは CLI を介して直接コントローラーまたはサテライトのロールを削除できます。この機能強化により、ネットワークインフラストラクチャ内のロール管理における管理制御と柔軟性が向上します。

PR1930291

4x25G ULMモジュール(EX4400)での1Gと10Gの混合速度サポート—1G/10Gモードで設定された場合、4x25G ULMモジュールで1Gと10Gのインターフェイス速度を同時に動作するためのサポートが追加されました。 set chassis fpc 0 pic 2 port 0 speed 10g または set chassis fpc 0 pic 2 port 0 speed 1gを使用してクワッドを設定すると、そのクワッド内の1Gトランシーバと10Gトランシーバの両方が検出されて起動し、1Gおよび10Gトランシーバ用のインターフェイスが作成され、クワッド内に存在する25Gトランシーバ用のインターフェイスの作成はスキップされます。この機能強化により、インターフェイス管理が簡素化され、単一の速度構成で同じ4x25G ULMクアッド内で1Gと10Gの光インターフェイスを混在させることができるため、柔軟性が向上します。

[ EX4400スイッチのポート速度を参照してください。]PR1969800

show route forwarding-table extensive出力のラベルフィールド命名規則の更新(Junos OSおよびJunos OS Evolved)—MPLS転送エントリのCLI出力に「負荷分散ラベル」ではなく「ラベル」が使用されるようになりました。この名前変更により、フィールド名が標準化され、MPLS転送情報を確認する際の全体的なわかりやすさが向上します。この変更は出力テキストにのみ影響し、ラベルの割り当て、転送動作、トラフィック処理は変更されません。設定を変更する必要はありません。PR1899543

一時データベースのデフォルトコミット同期モデルが同期に変更されました(EX2300、EX2300-MP、EX2300-C、EX2300-VC、EX3400、EX3400-VC、EX4000-VC、EX4000-8P、EX4000-12MP、EX4000-12P、EX4000-12T、EX4000-24MP、EX4000-48MP、EX4000-24P、EX4000-24P、EX4000-24T、EX4000 0-48P、EX4000-48T、EX4100-24MP、EX4100-24P、EX4100-24T、EX4100-48MP、EX4100-48P、EX4100-48T、EX4100-F-12P、EX4100-F-12T、EX4100-F-24P、EX4100-F-24T、EX4100-F-48P、EX4100-F-48T、EX4100-H-12MP、EX4100-H-12MP-DC、EX4100-H-24F、EX4100-H-24F-DC、EX4100-H-24MP、EX4100-H-24MP-DC、EX4300-MP、EX4300VC、EX4400-24MP、EX4400-24P、EX4400-24T、EX4400-24X、EX4400-48F、EX4400-48MP、EX4400-48MXP、EX4400-48P、EX4400-48T、EX4400-48XP、EX4600 EX4650、EX4650-48Y-VC、EX9204、EX9208、EX9214、MX204、MX240、MX304、MX480、MX960、MX2008、MX2010、MX2020、MX10003、MX10004、MX10008、MX10016)—一時データベースのデフォルトのコミット同期モデルを非同期モデルから同期モデルに変更しました。この変更により、 allow-commit-synchronize-with-gres ステートメントは非推奨となり、同期モデルのみが、グレースフルルーティングエンジンスイッチオーバー(GRES)またはノンストップアクティブルーティング(NSR)が有効になっているデバイス上の一時データの同期をサポートします。

[ 一時データベースコミット同期モデルについてを参照してください。]

シェルコマンドロギングの強化--デバイスおよびルートセッションで実行されたすべてのシェルコマンドがデフォルトでログに記録されるようになりました。この機能強化により、任意のシェル環境で入力されたすべてのコマンドをキャプチャし、監査ログのバイパスを防ぐことで、セキュリティと監査可能性が強化されます。PR1867216

シェルオプションの非推奨— shell オプションは別途設定する必要がなくなり、デフォルトの動作になりました。シェルオプションを廃止すると、効率が向上し、管理タスクが簡素化されます。

一意のユーザーIDのコミット検証--各ユーザーに固有のUIDが割り当てられていることを確認するために、ユーザー構成を検証するサポートを追加しました。重複するUIDが検出されるとコミットは失敗するため、検証が強化され、IDの競合が防止されます。以前は、複数のユーザーが同じUIDを共有していてもコミットが成功し、警告のみがトリガーされ、syslogメッセージがログに記録されていました。PR1890656

SRv6 MSD アドバタイズコンプライアンス - MSD タイプ 43(SRH Max T.insert)は、最新の標準ドラフトに一致するように IS-IS SRv6 ノード機能 TLV でアドバタイズされなくなりました。この調整により、MSDタイプリストの削減を想定するピアデバイスやツールとの相互運用性が維持され、ネットワーク全体でSRH限界の一貫した報告が確実に行われます。PR1879051

iBGPピアの番号なしインターフェイスの自動BGPピア検出—Junosは番号なしピアリング用のシングルホップiBGPセッションをサポートします。以前は、iBGPピアが直接接続されていても、iBGP実装では、ルート解決のための間接ネクストホップが作成されていました。PR1884861

BGPルート更新警告メッセージを追加 - show bgp diagnostics warnings コマンド出力に新しいメッセージが導入されました。これらのメッセージは、5分、30分、および1時間の特定の時間間隔内に、BGPルート更新メッセージの数が所定のしきい値を超えた場合に診断情報を提供します。

[ show bgp diagnostics warningsを参照してください。]PR1909467

BGP UPDATEメッセージには、マーカーフィールドをすべてに設定する必要があります—BGPヘッダーのマーカーフィールドは、互換性のために含まれている16オクテットフィールドであり、すべてに設定する必要があります。すべてのJunos OSおよびJunos OS Evolvedデバイスは、受信した更新メッセージのヘッダーのマーカーフィールドがすべてに設定されていない場合、通知を送信し、BGPセッションを破棄します。PR1955678

access radius-server、access profile radius-server、system radius-server階層の下のmessage-authenticatorおよびno-message-authenticator属性の追加 - RADIUSサーバーがAccess-Requestメッセージへの返信にメッセージ認証子属性を含める必要がある場合set message-authenticator。その属性は不要set no-message-authenticator。PR1871147

注釈コマンドの動作を更新—注釈コマンドは、「#」で始まる複数行のコメントを正しく処理するようになりました。この変更により、複数行のコメントのすべての行がコメントのままになり、設定のコミット、再読み込み、ロールバック時に不正な設定変更を防ぐことができます。これらの改善により、設定編集権限が制限されたユーザーからの潜在的な権限エスカレーション攻撃が軽減され、セキュリティが強化されます。PR1868636

名前変更/コピー操作のパーミッションチェックの強化—設定階層内の名前変更とコピー操作に対する新しいパーミッションチェックが導入されました。これらのチェックでは、変更される階層を解析して、ユーザーがその階層とそのサブ階層に必要な権限を持っていることを確認します。アクセス許可が不十分な場合、操作は失敗し、「アクセス許可が拒否されました」というエラーが表示されます。この機能強化により、構成の変更は承認されたユーザーのみが実行できるようになり、セキュリティが向上し、重要なシステム設定に対する意図しない変更を防ぐことができます。PR1882303

拡張ファイルアーカイブ除外機能(PTX10008)—file archive操作コマンドで、最終アーカイブから除外するフォルダーまたは正規表現を指定できるexcludeオプションがサポートされるようになりました。(たとえば、/var/logからトレースを除外します)。この機能強化により、アーカイブプロセスの柔軟性と効率が向上し、ログファイルをより効果的に管理できるようになります。フォルダを除外するには、以下の形式のいずれかを使用できます。

PR1884901

mgd再起動後の永続的なNETCONFセッションの古いui-state.dbデータ—既存のNETCONFセッションは、mgd -N再起動後にui-state.dbから古いデータを取得する可能性があります。新しいセッションは、更新されたデータベースを正しくマップします。スクリプトは、更新された値にアクセスするために、再起動後に新しいセッションを確立する必要があります。機能構成は影響を受けません。[Script failures monitoring "local-host" NETCONF sessions]-監視操作に"local-host" NETCONFセッションを含めると、スクリプトが失敗することがあります。内部セッションがトラッキングから除外されるようになりました。スクリプトは、「ローカルホスト」セッションを除外する必要があります。内部アプリケーションの機能には影響ありません。PR1888557

Junosデバイス上のgenstate YANGモジュールの生成— show system schema 操作コマンドまたは同等のRPCを使用して、デバイスの指定された出力ディレクトリにgenstate YANGモジュールを生成できます。

[ show system schemaを参照してください。]PR1910388