ethernet-switching
구문(EX 시리즈 및 QFX 시리즈)
ethernet-switching {
filter input filter-name;
filter output filter-name;
native-vlan-id vlan-id;
port-mode mode;
reflective-relay;
vlan {
members [ (all | names | vlan-ids) ];
}
}
구문(SRX 시리즈)
ethernet-switching {
block-non-ip-all;
bpdu-vlan-flooding;
bypass-non-ip-unicast;
no-packet-flooding {
no-trace-route;
}
}
계층 수준
EX 시리즈 및 QFX 시리즈 스위치:
[edit interfaces ge-chassis/slot/port unit logical-unit-number] family
SRX 시리즈 디바이스:
[edit security flow]
설명
논리적 인터페이스에 대한 이더넷 스위칭 프로토콜 체계 정보를 구성합니다. 기본 레이어 2 포워딩 동작을 변경합니다.
나머지 문은 별도로 설명됩니다. CLI 탐색기를 참조하십시오.
기본
물리적 디바이스를 사용할 수 있도록 논리적 인터페이스를 구성해야 합니다.
옵션
block-non-ip-all-멀티캐스트 및 브로드캐스트 트래픽을 포함하여 모든 레이어 2 비 IP 및 비 ARP 트래픽을 차단합니다.bpdu-vlan-flooding—BPDU가 발생한 VLAN을 기반으로 802.1D BPDU(Bridge Protocol Data Unit) 플러딩을 설정합니다. 기본 동작은 BPDU를 수신한 다음 BPDU를 SRX 시리즈 디바이스의 모든 활성 포트로 플러딩하는 것입니다.bypass-non-ip-unicast-모든 레이어 2 비 IP 트래픽이 디바이스를 통과하도록 허용합니다.no-packet-flooding-IP 플러딩을 중단하고 ARP 또는 ICMP 요청을 전송하여 유니캐스트 패킷의 대상 MAC 주소 검색합니다.주:투명 모드 모든 SRX 시리즈 디바이스에서 패킷 플러딩은 기본적으로 활성화됩니다. 설정된 보안 플로우 이더넷 스위칭 no-packet-flooding 명령으로 패킷 플러딩을 수동으로 비활성화한 경우 OSPFv3 Hello 패킷과 같은 멀티캐스트 패킷이 누락됩니다.
no-trace-route-유니캐스트 패킷의 대상 MAC 주소 검색하기 위해 ICMP 요청을 보내지 마십시오. ARP 요청만 전송됩니다. 이 옵션을 사용하면 대상 IP 주소가 수신 IP 주소와 동일한 서브네트워크에 있는 경우에만 디바이스가 유니캐스트 패킷의 대상 MAC 주소 검색할 수 있습니다.
block-non-ip-all 및 bypass-non-ip-unicast 옵션은 동시에 구성할 수 없습니다.
필수 권한 수준
interface - 구성에서 이 명령문을 볼 수 있습니다.interface-control - 구성에 이 명령문을 추가합니다.
보안 - 구성에서 이를 볼 수 있습니다.
security-control - 구성에 이를 추가합니다.
출시 정보
Junos OS 릴리스 9.5에서 소개된 명령문입니다.