MAC 移動制限(ELS)の設定

MAC 移動制限は、デフォルトでは構成されていません。

MAC 移動制限を超えた場合、以下のいずれかのアクションを実行するように選択できます。

• drop—(EX2300、EX3400、EX4300)パケットをドロップしますが、アラームは生成しません。

• drop-and-log—(EX2300、EX3400、EX4300のみ)パケットをドロップし、アラーム、SNMPトラップ、またはシステムログエントリを生成します。

• log—(EX4300およびEX9200)パケットをドロップせず、アラーム、SNMPトラップ、またはシステムログエントリを生成します。

• none—(EX4300およびEX9200)新しい送信元MACアドレスでパケットを転送し、新しい送信元MACアドレスを学習します。

• shutdown- VLAN のインターフェイスを無効にし、アラーム、SNMP トラップ、またはシステム ログ エントリを生成します。 recovery-timeout ステートメントでインターフェイスを設定した場合、無効にされたインターフェイスは、指定されたディセーブルタイムアウトの満了時に自動的に回復します。無効状態から自動リカバリーするようにスイッチを設定しない場合、 clear ethernet-switching recovery-timeout コマンドを実行することで、無効になったインターフェイスを起動できます。

• vlan-member-shutdown—(EX9200のみ)特定のVLANのメンバーシップに基づいてインターフェイスをブロックし、アラーム、SNMPトラップ、またはシステムログエントリを生成します。 recovery-timeout ステートメントでインターフェイスを設定した場合、無効にされたインターフェイスは、指定されたディセーブルタイムアウトの満了時に自動的に回復します。 recovery-timeoutを設定しない場合、インターフェイスは180秒間ブロックされたままになり、その後自動的に復元されます。 clear ethernet-switching recovery-timeout コマンドを実行してブロックされたすべてのインターフェイスを回復したり、 set ethernet-switching recovery-timeout interface interface-name vlan vlan-name コマンドを使用して特定のインターフェイスを回復したりできます。

特定のVLAN内のMACアドレスのMAC移動制限を構成するには:

• 指定された VLAN 内の個々の MAC アドレスで実行できる MAC アドレスの移動数を制限するには:

• 個々の MAC アドレスで実行できる MAC アドレスの移動数を制限し、制限に達したときに実行するアクションを指定するには:

  スイッチは、指定されたVLAN内の個々のMACアドレスが1秒間に指定された回数を超えて移動したことを追跡する場合、指定されたアクションを実行します。

• MAC移動制限のアクションが構成されたEX9200スイッチのJunos OSリリース15.1以降、MAC移動に関係するインターフェイスの優先順位をアクションに対して選択できるようになりました。MAC 移動に関係するインターフェイスのプライオリティを決定するには、次の手順を実行します。

  action-priorityに設定された値が最も低いインターフェイスが、最も高いプライオリティを持ちます。

  手記：

  アクション優先度を使用すると、信頼できるインターフェイスをブロックする可能性を減らすことができます。設定されたアクションが shutdown または vlan-member-shutdownの場合、信頼済みインターフェイスの優先度は最も低くなります。低い優先度を割り当てるには、 action-priorityに高い値を設定します。