MAC 制限と MAC 移動制限について

MAC 制限

MAC 制限では、MAC アドレスの数を制限するか、許可された MAC アドレスを指定することで、レイヤー 2 アクセス インターフェイスで学習できる MAC アドレスを制限します。

• MACアドレス数の制限-インターフェイスごとに動的に学習(イーサネットスイッチングテーブルに追加)できるMACアドレスの最大数を設定します。制限を超えた場合、新しい MAC アドレスを持つ着信パケットを無視、ドロップ、またはログに記録するように指定できます。また、インターフェイスをシャットダウンするか、一時的に無効にするかを指定することもできます。

  手記：

  静的 MAC アドレスは、動的 MAC アドレスに指定した制限にはカウントされません。

• 許可された MAC アドレスの指定 - インターフェイスに許可された MAC アドレスを設定します。設定されたアドレスのリストにないMACアドレスは学習されず、スイッチは適切なメッセージを記録します。許可された MAC アドレスは VLAN にバインドされているため、そのアドレスは VLAN の外部に登録されません。許可された MAC 設定がダイナミック MAC 設定と競合する場合は、許可された MAC 設定が優先されます。

レイヤー 2 インターフェイスで MAC 制限を構成します。VLAN 内のメンバーシップに基づいて、単一のインターフェイス、すべてのインターフェイス、または特定のインターフェイスで学習できるダイナミック MAC アドレスの最大数を指定できます(VLAN メンバーシップの MAC 制限)。

インターフェイスの最大 MAC 制限を設定する場合、MAC 制限を超えたときに着信パケットで実行するアクションを選択できます。制限を超えた場合に、着信パケットを無視、ドロップ、またはログに記録するように指定できます。また、インターフェイスをシャットダウンするか、一時的に無効にするかを指定することもできます。

MAC制限はデフォルトでは有効になっていません。ELSをサポートするデバイス上のインターフェイスのMAC制限を設定する詳細については、 MAC制限(ELS)の設定を参照してください。拡張レイヤー2ソフトウェア(ELS)をサポートしないデバイス上のインターフェイスのMAC制限を設定する詳細については、 MAC制限の設定(非ELS)を参照してください。

ELSの詳細については 、 拡張レイヤー2ソフトウェアCLIの使用 を参照してください。

MAC 移動制限

MAC 移動制限では、MAC アドレスが 1 秒以内に新しいインターフェイスに移動できる回数を制限します。MAC 移動制限が設定されている場合、MAC アドレスの移動はスイッチによって追跡されます。MAC アドレスが初めて移動したときは、常に適切な移動と見なされ、構成された MAC 移動制限にはカウントされません。MAC アドレス移動の監視は、MAC 移動制限が 1 に設定されている場合でも、最初の移動後に有効になります。

MAC 移動制限は VLAN ごとに設定します。VLAN でこの機能を有効にしても、MAC 移動制限は、VLAN 内の MAC アドレス移動の合計数ではなく、個々の MAC アドレスの移動数に適用されます。たとえば、MAC 移動制限が 1 に設定されている場合、スイッチは、同じ MAC アドレスが 1 秒間に複数回移動しない限り、VLAN 内で無制限の数の MAC アドレスの移動を許可します。

MAC アドレスの移動制限を超えた場合に実行するアクションを設定できます。制限を超えた場合に、着信パケットを無視、ドロップ、またはログに記録するように指定できます。また、インターフェイスをシャットダウンするか、一時的に無効にするかを指定することもできます。

MAC 移動制限は、デフォルトでは有効になっていません。ELSに対応していないデバイスでのMAC移動制限の設定に関する詳細については、 MAC移動制限の設定(非ELS)を参照してください。ELSをサポートするデバイスでのMAC移動制限の設定の詳細については、 MAC移動制限(ELS)の設定を参照してください。

MAC 制限と MAC 移動制限のアクション

MAC 制限または MAC 移動制限を超えたときに、以下のいずれかのアクションを実行するように選択できます。

• drop- パケットをドロップしますが、アラームは生成しません。

• drop-and-log- パケットをドロップし、アラーム、SNMP トラップ、またはシステム ログ エントリを生成します。

• log- パケットをドロップせず、アラーム、SNMP トラップ、またはシステム ログ エントリを生成します。

• none- 新しい送信元MACアドレスでパケットを転送し、新しい送信元MACアドレスを学習します。

• shutdown- VLAN のインターフェイスを無効にし、アラーム、SNMP トラップ、またはシステム ログ エントリを生成します。

• vlan-member-shutdown—(EX9200のみ)Junos OSリリース15.1以降、EX9200スイッチのMAC制限とMAC移動制限に対応する vlan-member-shutdown ステートメントがサポートされ、特定のVLANへのメンバーシップに基づいてインターフェイスをブロックし、アラーム、SNMPトラップ、またはシステムログエントリを生成することができます。

シャットダウンが発生した場合、指定した時間が経過すると、無効になったインターフェイスを自動的に復旧するようにスイッチを設定できます。ELSをサポートするデバイスで自動リカバリーを設定するには、 ポートセキュリティイベントの自動リカバリーの設定を参照してください。ELS をサポートしていないデバイスで自動リカバリーを設定するには、 ポート セキュリティ イベントの自動リカバリーの設定を参照してください。