イーサネット接続されたエンドシステムにおけるレイヤー2ポートセキュリティ機能の設定

このサンプル構成では、ストーム制御レートが、サーバー向けの集合型イーサネットインターフェイス上の BUM トラフィックを制限します。BUM トラフィックの量がインターフェイスで使用可能な帯域幅の 6% を超えると、ブロードキャスト ストームを防ぐためにストーム制御がそれをドロップします。

ストーム制御を有効にするには:

ストーム制御アクティビティを確認するには、ストーム制御に関連するシステムログメッセージをフィルタリングします。

MAC フィルタリングを設定するには、ファイアウォール フィルターを作成して、サポートされている一致条件を 1 つ以上指定します。QFX5110スイッチおよびQFX10000スイッチでサポートされている一致条件の一覧については 、https://www.juniper.net/documentation/en_US/junos/topics/concept/evpn-vxlan-security-monitor.html を参照してください。次に、ファイアウォールフィルターをレイヤー2インターフェイスに適用します。

MAC フィルタリングを設定するには:

このセクションでは、アンダーレイ インターフェイス上のイングレス トラフィックを他の物理ポートにミラーリングする方法を示します。

ミラーリングされたトラフィックの送信元ポートと宛先ポートが、同じリーフまたは同じスパイン上にある。

• ポートミラーリングを確認するには:

表1 は、このセクションのすべての機能と、このリファレンスデザインでのサポートについての歴史を示しています。