Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configuração da validação de endereço MAC para interfaces de assinantes

Este tópico descreve como configurar a validação de endereço MAC para interfaces de assinantes em perfis dinâmicos.

As interfaces de assinantes podem ser criadas e associadas a um perfil dinâmico (por exemplo, interfaces VLAN) ou criadas dinamicamente no perfil dinâmico (como interfaces de demux).

Por padrão, a validação do endereço MAC é desativada.

Este tópico contém as seguintes seções:

Configuração da validação de endereços MAC para interfaces estáticas de assinantes

Este tópico descreve como configurar a validação de endereço MAC para interfaces de assinantes estáticas em perfis dinâmicos.

Antes de começar:

Para configurar a validação de endereço MAC em interfaces estáticas de assinantes:

  1. Configure a interface VLAN estática.
  2. Configure o tipo de validação de endereço MAC para a interface.
    • Para configurar a validação frouxa:

    • Para configurar uma validação rigorosa:

Por exemplo, para configurar a validação frouxa na interface fe-0/0/0.0, configure o seguinte:

Depois de configurar a validação do endereço MAC, associe a interface de VLAN estática com o perfil dinâmico.

Configuração da validação de endereços MAC para interfaces dinâmicas de assinantes

Este tópico descreve como configurar a validação de endereço MAC para interfaces de assinantes criadas em interfaces de demux em perfis dinâmicos.

Quando você configura a validação de endereço MAC para interfaces demux em um perfil dinâmico e especifica ou loose validação strict , o comportamento resultante é sempre validação frouxa. Para permitir um comportamento rigoroso para uma interface de demux IP dinâmica, além de configurar qualquer um loose ou strict modo na interface ip demux, você também deve configurar uma validação rigorosa na interface subjacente.

Antes de começar:

Para configurar a validação de endereço MAC solto para uma interface dinâmica de assinante:

  • Configure a validação frouxa para a interface demux.

    Para validação frouxa, você não precisa configurar a validação de endereço MAC na interface subjacente.

Para configurar uma validação rigorosa de endereço MAC para uma interface dinâmica de assinante:

  1. Configure a validação para a interface demux.
    Nota:

    Lembre-se, embora você deva configurar a validação na interface de ip demux, não importa qual modo você especifique porque o comportamento está sempre solto.

  2. Configure uma validação rigorosa para a interface subjacente.

    A interface subjacente neste caso está configurada estaticamente — por exemplo, ge-1/0/0.1 — e atribuída a um grupo de configuração DHCP associado ao perfil dinâmico. Em uma configuração mais complicada, a própria interface subjacente pode ser configurada por um perfil dinâmico; nesse caso, a validação está configurada no perfil que cria a interface subjacente.