Juniper EX 시리즈 스위치에서 IPv6 RA 광고 차단


9

Juniper EX 시리즈 스위치의 액세스 포트에서 IPv6 RA 광고를 차단하려면 어떻게해야합니까? 시스코는 스패닝 트리에서 bpdu-guard와 같은 옵션으로 ra-guard를 제공한다는 것을 알고 있습니다. Junos에서 동일한 작업을 수행하는 방법을 잘 모르겠습니다.


어떤 대답이 도움이 되었습니까? 그렇다면 질문에 대한 답변이 계속 나오지 않도록 답변을 수락해야합니다. 또는 자신의 답변을 제공하고 수락 할 수 있습니다.
Ron Maupin

답변:


4

이 기능에 대한 지원은 실행중인 Junos 버전에 따라 약간의 얼룩이 생깁니다. 당신은 이것을 시도 할 수 있습니다 :

term block-ra {
    from {
        icmp-type router-advertisement;
    }
    then {
        discard;
    }
}

2
nitpicking에 대해 죄송하지만 IPv4 라우터 알림 (ICMPv4 유형 9)도 차단한다고 생각합니다. '다음 헤더 icmpv6에서'를 추가하면 요청대로 용어가 IPv6 RA 와만 일치하게됩니다.
Gerben
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.