Configuração da validação de endereço MAC para interfaces de assinantes
Este tópico descreve como configurar a validação de endereço MAC para interfaces de assinantes em perfis dinâmicos.
As interfaces de assinantes podem ser criadas e associadas a um perfil dinâmico (por exemplo, interfaces VLAN) ou criadas dinamicamente no perfil dinâmico (como interfaces de demux).
Por padrão, a validação do endereço MAC é desativada.
Este tópico contém as seguintes seções:
Configuração da validação de endereços MAC para interfaces estáticas de assinantes
Este tópico descreve como configurar a validação de endereço MAC para interfaces de assinantes estáticas em perfis dinâmicos.
Antes de começar:
Configure o perfil dinâmico.
(Opcional) Configure um modo de serviços de rede aprimorado.
Para configurar a validação de endereço MAC em interfaces estáticas de assinantes:
Por exemplo, para configurar a validação frouxa na interface fe-0/0/0.0, configure o seguinte:
[edit interfaces fe-0/0/0 unit 0 family inet] user@host# set mac-validate loose
Depois de configurar a validação do endereço MAC, associe a interface de VLAN estática com o perfil dinâmico.
Configuração da validação de endereços MAC para interfaces dinâmicas de assinantes
Este tópico descreve como configurar a validação de endereço MAC para interfaces de assinantes criadas em interfaces de demux em perfis dinâmicos.
Quando você configura a validação de endereço MAC para interfaces demux em um perfil dinâmico e especifica ou loose
validação strict
, o comportamento resultante é sempre validação frouxa. Para permitir um comportamento rigoroso para uma interface de demux IP dinâmica, além de configurar qualquer um loose
ou strict
modo na interface ip demux, você também deve configurar uma validação rigorosa na interface subjacente.
Antes de começar:
Configure o perfil dinâmico.
Configure a interface dinâmica de ip demux.
(Opcional) Configure um modo de serviços de rede aprimorado.
Para configurar a validação de endereço MAC solto para uma interface dinâmica de assinante:
Configure a validação frouxa para a interface demux.
[edit dynamic-profiles profile-name interfaces demux0 unit “$junos-interface-unit” family inet] user@host# set mac-validate loose
Para validação frouxa, você não precisa configurar a validação de endereço MAC na interface subjacente.
Para configurar uma validação rigorosa de endereço MAC para uma interface dinâmica de assinante: