mac-validate (Dynamic IP Demux Interface)

構文

階層レベル

説明

動的プロファイル内の動的 IP demux インターフェイスの IP アドレスおよび MAC アドレス検証を有効にします。

オプション

loose— IP 送信元アドレスと MAC 送信元アドレスの両方が信頼できるアドレスタプルの 1 つに一致する場合、受信パケットを転送します。IP 送信元アドレスが信頼できる要素の 1 つに一致するが、MAC アドレスがタプルの MAC アドレスと一致しない場合、パケットをドロップします。受信パケットの送信元アドレスが信頼できる IP アドレスと一致しない場合、受信パケットの転送を続行します。

strict— IP 送信元アドレスと MAC 送信元アドレスの両方が信頼できるアドレスタプルの 1 つに一致する場合、受信パケットを転送します。MAC アドレスがタプルの MAC 送信元アドレスと一致しない場合、または受信パケットの IP 送信元アドレスが信頼できる IP アドレスと一致しない場合、パケットをドロップします。

必要な権限レベル

インターフェイス—設定でこのステートメントを表示します。

インターフェイス制御—設定にこのステートメントを追加します。

リリース情報

Junos OS リリース 9.3 で導入されたステートメント。