dhcp-security
구문
dhcp-security {
arp-inspection;
dhcpv6-options {
light-weight-dhcpv6-relay;
option-16 {
use-string string;
}
option-18 {
prefix {
host-name;
logical-system-name;
routing-instance-name;
vlan-id;
vlan-name;
}
use-interface-mac;
use-interface-index (device | logical);
use-interface-description (device | logical);
use-interface-name (device | logical);
use-string string;
}
option-37{
prefix {
host-name;
logical-system-name;
routing-instance-name;
vlan-id;
vlan-name;
}
use-interface-mac;
use-interface-index (device | logical);
use-interface-description (device | logical);
use-interface-name (device | logical);
use-string string;
}
option-79;
}
group group-name {
interface interface-name {
static-ip ip-address {
mac mac-address;
}
static-ipv6 ip-address {
mac mac-address;
}
}
overrides {
no-dhcpv6-options;
no-option16;
no-option18;
no-option37;
no-option82;
trusted;
untrusted;
}
}
ip-source-guard;
ipv6-source-guard;
neighbor-discovery-inspection;
no-dhcp-snooping;
no-dhcpv6-snooping;
option-82 {
circuit-id {
prefix {
host-name;
logical-system-name;
routing-instance-name;
}
use-interface-description (device | logical);
use-vlan-id;
}
remote-id {
host-name hostname;
use-interface-description (device | logical);
mac;
use-string string;
}
vendor-id {
use-string string;
}
}
}
계층 수준
[edit vlans vlan-name forwarding-options]
설명
스위치에서 DHCP 또는 DHCPv6 스누핑을 구성합니다. 이 계층 내에서 다음과 같은 포트 보안 기능을 구성하면 DHCP 스누핑도 자동으로 활성화됩니다.
DAI(Dynamic ARP Inspection)
IP 소스 가드
DHCP 옵션 82
정적 IP
DHCPv6를 지원하는 스위치의 경우, 자주 언급된 기능이나 다음과 같은 IPv6 기능을 구성하면 DHCP 스누핑과 DHCPv6 스누핑이 모두 자동으로 활성화됩니다.
IPv6 인접 검색 검사
IPv6 소스 가드
정적 IPv6
나머지 진술은 별도로 설명됩니다.
필수 권한 수준
인터페이스—구성에서 이 명령문을 확인합니다.
인터페이스 제어—이 명령문을 구성에 추가합니다.
릴리스 정보
Junos OS 릴리스 13.2X50-D10에 소개된 성명서.
에 대한 static-ipv6지원 , neighbor-discovery-inspection, no-dhcpv6-snoopingipv6-source-guard그리고 no-option37 EX 시리즈 스위치용 Junos OS 릴리스 13.2X51-D20에 도입되었습니다.
에 대한 dhcpv6-options지원, option-16, option-18, no-dhcpv6-optionsoption-37no-option16, no-option18그리고 no-option37 EX 시리즈 스위치용 Junos OS 릴리스 14.2에 도입되었습니다.