소스 IP 주소 스푸핑 및 소스 MAC 주소 스푸핑의 영향을 완화하도록 IP Source Guard 구성
MX 시리즈 라우터에서 IP 소스 가드 액세스 포트 보안 기능을 사용하여 소스 IP 주소 스푸핑 및 소스 MAC 주소 스푸핑의 영향을 완화할 수 있습니다. IP 소스 가드가 액세스 인터페이스에 연결된 호스트가 패킷 헤더에 잘못된 소스 IP 주소 또는 소스 MAC 주소가 포함된 패킷을 전송했다고 판단하면, IP 소스 가드는 스위칭 디바이스가 패킷을 전달하지 않도록, 즉 패킷이 폐기되도록 합니다.
CLI를 사용하여 특정 브리지 도메인에서 IP source guard를 구성하려면 다음을 수행합니다.
브리지 도메인에서 IP 소스 가드를 구성합니다.
[edit bridge-domains bridge-domain-name forwarding-options dhcp-security] user@device# set ip-source-guard (MX Series)
CLI를 사용하여 라우팅 인스턴스 수준에서 IP source guard를 구성하려면 다음을 수행합니다.
라우팅 인스턴스 수준에서 IP 소스 가드를 구성합니다.
[edit routing-instances ri-name bridge-domains bridge-domain-name forwarding-options dhcp-security] user@device# set ip-source-guard (MX Series)