Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

no-snoop (DHCP Local Server and Relay Agent)

構文

階層レベル

説明

DHCP スヌーピング フィルターを無効にします。

DHCP スヌーピングは、受信した DHCP パケットを識別することで、DHCP のセキュリティを提供します。デフォルトの DHCP スヌーピング設定では、すべてのトラフィックがスヌーピングされます。必要に応じてステートメントを使用して、スヌーピングされたトラフィックを評価し、インターフェイスがグループの一部として設定されているかどうかを基に、トラフィックが転送またはドロップされるかどうかを判断 forward-snooped-clients できます。

ステートメントを使用したデフォルト設定と設定の両方で、すべての DHCP トラフィックがハードウェア コントロール プレーン からルーティング インスタンスの ルーティング プレーン に転送され、すべての DHCP パケットが傍受されます。 forward-snooped-clientsメトロポリタン ルーティング リング トポロジーなどの特定のトポロジでは、すべての DHCP トラフィックをデバイスに転送コントロール プレーン過剰なトラフィックが発生する可能性があります。設定ステートメントは、有効なルートを持つレイヤー 3 ユニキャスト パケットなど、ハードウェア コントロール プレーン で直接転送できる DHCP トラフィックのスヌーピング フィルターを無効にし、DHCP パケットが低速の ルーティング プレーン をバイパスする原因となります。 no-snoop

必須の権限レベル

system — このステートメントを設定に表示するには。

system-control—このステートメントを設定に追加します。

リリース情報

リリース前のリリースでJunos OSされたステートメント15.1R2。