Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページで
 

例:ARP ポリサーの構成

この例では SRX シリーズデバイス上でのアドレス解決プロトコル (ARP) ポリサーを設定する方法を示しています。現在、MX シリーズ ルーターのサポートは、Junos OS Release 20.2R1 で利用できます。また、構成の原理は、 こちら に示すのと同じです。

要件

この例では、以下のハードウェアとソフトウェアのコンポーネントを使用しています。

  • SRX シリーズデバイスです。

  • Junos OS リリース 18.4 R1 以降。

開始する前に、 を参照してください ARP ポリサーの概要

概要

ARP は、MAC アドレスを IP アドレスにマッピングするために使用されます。ARP は IP アドレス (論理アドレス) を適切な MAC アドレスに動的に結合します。IP ユニキャストパケットを送信する前に、IP アドレスが設定されているイーサネットインターフェイスによって使用される MAC アドレスを検出します。この機能は、すべての SRX シリーズデバイスでサポートされています。SRX シリーズデバイスでのルーティングエンジンへのトラフィックは、ARP にポリサーを適用することによって制御されます。これにより、ブロードキャストストームによって発生するネットワークの輻輳を防ぐことができます。

注:

デフォルトでは、 __default_arp_policer__という名前のデフォルトのarp policerが使用され、ファミリー inet が設定されたすべてのイーサネット インターフェイスで共有されます。

構成

この例では、帯域幅とバーストサイズの制限を指定して、ポリサーのレート制限を構成する方法について説明します。

インターフェイスでの ARP ポリサーの構成

CLI クイック構成

この例を簡単に構成するには、以下のコマンドをコピーしてテキストファイルに貼り付け、改行を削除し、ネットワーク設定に一致する必要がある詳細を変更し、コマンドを[edit]階層レベルで CLI にコピー & ペーストしてから設定commitモードから開始します。

順を追った手順

次の例では、構成階層のさまざまなレベルを移動する必要があります。その方法の詳細については、「 ソフトウェア ユーザー ガイド 設定モードでの CLI エディターの使用」CLIを参照してください

ARP ポリサーを構成するには、次のようにします。

  1. Policer の名前を指定します。

  2. ポリサーのレート制限を構成します。

    • インターフェイスのトラフィック速度を制御する帯域幅制限を bps (ビット/秒) で指定します。

      帯域幅制限の範囲は、1 ~ 15万 bps です。

    • トラフィックバーストの量を制御するバーストサイズの上限 (バイト単位で許容される最大バーストサイズ) を指定します。

      バーストサイズの上限値を決定するには、フィルタが適用されるインターフェイスの帯域幅を、その帯域幅でトラフィックのバーストが発生する時間とともに、次のようにします。

      バーストサイズ = (帯域幅) * (バーストトラフィックに対して許容される時間)

      バーストサイズ制限の範囲は、1 ~ 150、00バイトです。

  3. レート制限を超えるパケットを破棄するには、「ポリサーアクション破棄を指定します。

    「破棄」は、サポートされている唯一のポリサーアクションです。

  4. インターフェイスを構成します。

結果

設定モードから、 show firewallコマンドを入力して設定を確認します。出力に意図した構成が表示されない場合は、この例の手順を繰り返して修正します。

デバイスの設定が完了したら、設定commitモードから入力します。

検証

構成が正常に機能していることを確認するには、以下のタスクを実行します。

Arp ポリサーの結果の確認

目的

Arp policer の結果を確認します。

アクション

動作モードの構成の最上位で、 show policer policer-name コマンドを入力します。

このshow policer policer-nameコマンドを実行すると、デバイスに設定されているすべてのファイアウォールフィルターおよびポリサーの名前が表示されます。

リリース履歴テーブル
リリース
説明
20.2R1
現在、MX シリーズ ルーターのサポートは、Junos OS Release 20.2R1 で利用できます。また、構成の原理は、 こちら に示すのと同じです。