dhcp-security
構文
dhcp-security {
arp-inspection;
dhcpv6-options {
light-weight-dhcpv6-relay;
option-16 {
use-string string;
}
option-18 {
prefix {
host-name;
logical-system-name;
routing-instance-name;
vlan-id;
vlan-name;
}
use-interface-mac;
use-interface-index (device | logical);
use-interface-description (device | logical);
use-interface-name (device | logical);
use-string string;
}
option-37{
prefix {
host-name;
logical-system-name;
routing-instance-name;
vlan-id;
vlan-name;
}
use-interface-mac;
use-interface-index (device | logical);
use-interface-description (device | logical);
use-interface-name (device | logical);
use-string string;
}
option-79;
}
group group-name {
interface interface-name {
static-ip ip-address {
mac mac-address;
}
static-ipv6 ip-address {
mac mac-address;
}
}
overrides {
no-dhcpv6-options;
no-option16;
no-option18;
no-option37;
no-option82;
trusted;
untrusted;
}
}
ip-source-guard;
ipv6-source-guard;
mine-dhcp-client-options;
mine-dhcpv6-client-options;
neighbor-discovery-inspection;
no-dhcp-snooping;
no-dhcpv6-snooping;
option-82 {
circuit-id {
prefix {
host-name;
logical-system-name;
routing-instance-name;
}
use-interface-description (device | logical);
use-vlan-id;
}
remote-id {
host-name hostname;
use-interface-description (device | logical);
mac;
use-string string;
}
vendor-id {
use-string string;
}
}
}
階層レベル
[edit vlans vlan-name forwarding-options]
説明
スイッチ上でDHCPまたはDHCPv6スヌーピングを設定します。この階層内で以下のポート セキュリティ機能のいずれかを設定すると、DHCP スヌーピングも自動的に有効になります。
DAI(Dynamic ARP Inspection)
IP ソース ガード
DHCP オプション 82
静的 IP
DHCPv6をサポートするスイッチでは、前述の機能または以下のIPv6機能のいずれかを設定すると、DHCPスヌーピングとDHCPv6スヌーピングの両方が自動的に有効になります。
IPv6 ネイバー検出検出
IPv6 ソース ガード
静的 IPv6
残りのステートメントは別々に説明します。
必要な権限レベル
インターフェイス—設定でこのステートメントを表示します。
インターフェイス制御—設定にこのステートメントを追加します。
リリース情報
Junos OS リリース 13.2X50-D10 で導入されたステートメント。
EX シリーズ スイッチの static-ipv6no-dhcpv6-snoopingneighbor-discovery-inspectionipv6-source-guardno-option37 Junos OS リリース 13.2X51-D20 で導入された 、および のサポート。
EX シリーズ スイッチの option-18option-37option-16no-option37 dhcpv6-optionsno-dhcpv6-optionsno-option16no-option18Junos OS リリース 14.2 で導入された 、および のサポート。
mine-dhcp-client-options Junos OS リリース 23.1 で サポートされmine-dhcpv6-client-options、導入されました。