mac-validate

Sintaxis

Nivel de jerarquía

Descripción

Habilite la validación de direcciones IP y MAC para interfaces estáticas de Ethernet e IP demux.

Opciones

loose—Reenvía paquetes entrantes cuando tanto la dirección ip como la dirección mac coinciden con una de las tuplas de dirección de confianza. Suelta paquetes cuando la dirección IP de origen coincide con una de las tuplas de confianza, pero la dirección MAC no coincide con la dirección MAC de la tupla. Continúa reenviando paquetes entrantes cuando la dirección de origen del paquete entrante no coincide con ninguna de las direcciones IP de confianza.

strict—Reenvía paquetes entrantes cuando tanto la dirección ip como la dirección mac coinciden con una de las tuplas de dirección de confianza. Elimina los paquetes cuando la dirección MAC no coincide con la dirección MAC de origen de la tupla o cuando la dirección ip del paquete entrante no coincide con ninguna de las direcciones IP de confianza.

Nivel de privilegio requerido

interfaz: para ver esta instrucción en la configuración.

interface-control: para agregar esta instrucción a la configuración.

Información de versión

Declaración introducida en la versión 9.3 de Junos OS.