secure-access-port
구문
secure-access-port {
dhcp-snooping-file {
location local_pathname | remote_URL;
timeout seconds;
write-interval seconds;
}
dhcpv6-snooping-file {
location local_pathname | remote_URL;
timeout seconds;
write-interval seconds;
}
interface (all | interface-name) {
allowed-mac {
mac-address-list;
}
(dhcp-trusted | no-dhcp-trusted);
fcoe-trusted;
mac-limit limit action (drop | log | none | shutdown);
no-allowed-mac-log;
persistent-learning;
static-ipip-address {
vlan vlan-name;
mac mac-address;
}
static-ipv6ip-address {
vlan vlan-name;
mac mac-address;
}
voip-mac-exclusive;
(dhcp-trusted | no-dhcp-trusted);
}
vlan (all | vlan-name) {
(arp-inspection | no-arp-inspection) [
forwarding-class class-name;
}
dhcp-option82 {
circuit-id {
prefix hostname;
use-interface-description;
use-vlan-id;
}
remote-id {
prefix hostname | mac | none;
use-interface-description;
use-string string;
}
vendor-id <string>;
}
(examine-dhcp | no-examine-dhcp) {
forwarding-class class-name;
}
(examine-dhcpv6 | no-examine-dhcpv6) {
forwarding-class class-name;
}
examine-fip {
fc-map fc-map-value;
}
(ip-source-guard | no-ip-source-guard);
(ipv6-source-guard | no-ipv6-source-guard);
mac-move-limit limit action (drop | log | none | shutdown);
}
(neighbor-discovery-inspection | no-neighbor-discovery-inspection);
no-option37;
}
}
계층 수준
[edit ethernet-switching-options]
설명
MAC 제한, 동적 ARP 검사를 포함한 포트 보안 기능을 구성합니다. 인터페이스가 DHCP 응답을 수신할 수 있는지 여부, DHCP 스누핑, IP 소스 가드, DHCP 옵션 82, MAC 이동 제한 및 FIP 스누핑.
나머지 문은 별도로 설명됩니다. CLI 탐색기를 참조하십시오.
필수 권한 수준
system - 구성에서 이 명령문을 볼 수 있습니다. system-control - 구성에 이 명령문을 추가합니다.
릴리스 정보
Junos OS 릴리스 9.0에서 소개된 명령문입니다.
EX 시리즈 스위치용 Junos OS 릴리스 14.1X53-D10에서 소개된 IPv6에 대한 지원.