mac-validate
Sintaxe
mac-validate (loose | strict);
Descrição
Habilite a validação de endereços IP e MAC para interfaces estáticas de Ethernet e IP demux.
Quando você configura mac-validate, a interface irb não permite tráfego.
Opções
loose— Encaminha pacotes de entrada quando o endereço de origem IP e o endereço de origem MAC correspondem a um dos tuples de endereço de confiança. Descarta pacotes quando o endereço de origem IP corresponde a um dos tuples confiáveis, mas o endereço MAC não corresponde ao endereço MAC do tuple. Continua a encaminhar pacotes de entrada quando o endereço de origem do pacote de entrada não corresponde a nenhum dos endereços IP confiáveis.
strict— Encaminha pacotes de entrada quando o endereço de origem IP e o endereço de origem MAC correspondem a um dos tuples de endereço de confiança. Derruba pacotes quando o endereço MAC não corresponde ao endereço de origem MAC do tuple ou quando o endereço de origem IP do pacote de entrada não corresponde a nenhum dos endereços IP confiáveis.
Nível de privilégio exigido
interface — Para visualizar essa declaração na configuração.
controle de interface — para adicionar essa declaração à configuração.
Informações de versão
Declaração introduzida no Junos OS Release 9.3.