Juniper EXシリーズスイッチでのIPv6 RAアドバタイズのブロック


9

Juniper EXシリーズスイッチのアクセスポートでIPv6 RAアドバタイズをブロックするにはどうすればよいですか?シスコがスパニングツリーのbpdu-guardと同様にオプションとしてra-guardを提供していることを知っていますが、Junosで同じことを行う方法がわかりません。


何か回答がありましたか?もしそうなら、質問が永遠にポップアップし続けないように答えを受け入れ、答えを探します。または、独自の回答を提供して受け入れることもできます。
Ron Maupin

回答:


4

この機能のサポートは、実行しているJunosのバージョンによっては少々むらがあります。あなたはこれを試すことができます:

term block-ra {
    from {
        icmp-type router-advertisement;
    }
    then {
        discard;
    }
}

2
手抜きで申し訳ありませんが、これはIPv4ルーターアドバタイズ(ICMPv4タイプ9)もブロックすると思います。「next-header icmpv6から」を追加すると、要求されたとおり、用語はIPv6 RAのみに一致します。
Gerben 2013年
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.