加入者インターフェイスのMACアドレス検証の設定
このトピックでは、動的プロファイル内の加入者インターフェイスのMACアドレス検証を設定する方法について説明します。
加入者インターフェイスは、静的に作成され、動的プロファイル(VLANインターフェイスなど)に関連付けたり、動的プロファイル(demuxインターフェイスなど)で動的に作成することができます。
デフォルトでは、MACアドレス検証は無効になっています。
このトピックには、以下のセクションが含まれています。
静的加入者インターフェイスのMACアドレス検証の設定
このトピックでは、動的プロファイルの静的加入者インターフェイスのMACアドレス検証を設定する方法について説明します。
開始する前に、以下を行います。
動的プロファイルを設定します。
基本的な動的プロファイルの設定を参照してください。
(オプション)拡張ネットワーク サービス モードを設定します。
静的加入者インターフェイスでMACアドレス検証を設定するには:
例えば、インターフェイス fe-0/0/0.0 でルーズ検証を設定するには、以下を設定します。
[edit interfaces fe-0/0/0 unit 0 family inet] user@host# set mac-validate loose
MACアドレス検証を設定した後、静的VLANインターフェイスを動的プロファイルに関連付けます。
動的加入者インターフェイスのMACアドレス検証の設定
このトピックでは、動的プロファイルのdemuxインターフェイスで作成された加入者インターフェイスのMACアドレス検証を設定する方法について説明します。
動的プロファイルでdemuxインターフェイスのMACアドレス検証を設定し、またはstrict
検証のいずれかをloose
指定すると、結果として得られる動作は常に緩い検証になります。IP demux インターフェイスで または strict
モードをloose
設定する以外に、動的 IP demux インターフェイスでストリクト動作を有効にするには、基盤となるインターフェイスで厳密な検証も設定する必要があります。
開始する前に、以下を行います。
動的プロファイルを設定します。
基本的な動的プロファイルの設定を参照してください。
動的 IP 多重化インターフェイスを設定します。
(オプション)拡張ネットワーク サービス モードを設定します。
動的加入者インターフェイスの緩いMACアドレス検証を設定するには:
demuxインターフェイスのルーズ検証を設定します。
[edit dynamic-profiles profile-name interfaces demux0 unit “$junos-interface-unit” family inet] user@host# set mac-validate loose
ルーズ検証の場合、基盤となるインターフェイスでMACアドレス検証を設定する必要はありません。
動的加入者インターフェイスに厳密なMACアドレス検証を設定するには: