加入者インターフェイスのMACアドレス検証の設定
このトピックでは、動的プロファイルの加入者インターフェイスのMACアドレス検証を設定する方法について説明します。
加入者インターフェイスは、静的に作成して動的プロファイル(VLAN インターフェイスなど)に関連付けられるか、動的プロファイル(demux インターフェイスなど)で動的に作成できます。
デフォルトでは、MACアドレス検証は無効になっています。
このトピックでは、次のセクションについて説明します。
静的加入者インターフェイスのMACアドレス検証の設定
このトピックでは、静的加入者インターフェイスの MACアドレス検証を設定する方法について説明します。
次の設定例では、IPv4アドレスとファミリー inet を設定に使用しています。IPv6アドレスを持つインターフェイスの場合は、設定でファミリー inet6 を使用します。
始める前に:
動的プロファイルを設定します。
基本的な動的プロファイルの設定を参照してください。
(オプション)拡張ネットワークサービスモードを設定します。
静的加入者インターフェイスでMACアドレス検証を設定するには:
例えば、インターフェイスfe-0/0/0.0でルーズ検証を設定するには、以下を設定します。
[edit interfaces fe-0/0/0 unit 0 family inet] user@host# set mac-validate loose
MACアドレス検証を設定した後、静的VLANインターフェイスを動的プロファイルに関連付けます。
動的加入者インターフェイスのMACアドレス検証の設定
このトピックでは、動的プロファイルのdemuxインターフェイスで作成された加入者インターフェイスに対してMACアドレス検証を設定する方法について説明します。
動的プロファイルでdemuxインターフェイスのMACアドレス検証を設定し、 loose 検証または strict 検証を指定すると、結果の動作は常にルーズ検証になります。動的IP demuxインターフェイスで厳密な動作を有効にするには、IP demuxインターフェイスで loose モードまたは strict モードのいずれかを設定するだけでなく、基盤となるインターフェイスでも厳密な検証を設定する必要があります。
次の設定例では、IPv4アドレスとファミリー inet を設定に使用しています。IPv6アドレスを持つインターフェイスの場合は、設定でファミリー inet6 を使用します。
始める前に:
-
動的プロファイルを設定します。
基本的な動的プロファイルの設定を参照してください。
-
動的IP demuxインターフェイスを設定します。
-
(オプション)拡張ネットワークサービスモードを設定します。
動的加入者インターフェイスの緩い MACアドレス検証を設定するには:
-
demux インターフェイスのルーズ検証を設定します。
[edit dynamic-profiles profile-name interfaces demux0 unit “$junos-interface-unit” family inet] user@host# set mac-validate loose
ルーズ検証の場合、基盤となるインターフェイスで MACアドレス検証を設定する必要はありません。
動的加入者インターフェイスに厳密なMACアドレス検証を設定するには: