Juniper EX 시리즈 스위치에서 IPv6 RA 광고 차단


9

Juniper EX 시리즈 스위치의 액세스 포트에서 IPv6 RA 광고를 차단하려면 어떻게해야합니까? 시스코는 스패닝 트리에서 bpdu-guard와 같은 옵션으로 ra-guard를 제공한다는 것을 알고 있습니다. Junos에서 동일한 작업을 수행하는 방법을 잘 모르겠습니다.


어떤 대답이 도움이 되었습니까? 그렇다면 질문에 대한 답변이 계속 나오지 않도록 답변을 수락해야합니다. 또는 자신의 답변을 제공하고 수락 할 수 있습니다.
— Ron Maupin

답변:


4

이 기능에 대한 지원은 실행중인 Junos 버전에 따라 약간의 얼룩이 생깁니다. 당신은 이것을 시도 할 수 있습니다 :

term block-ra {
    from {
        icmp-type router-advertisement;
    }
    then {
        discard;
    }
}

2
nitpicking에 대해 죄송하지만 IPv4 라우터 알림 (ICMPv4 유형 9)도 차단한다고 생각합니다. '다음 헤더 icmpv6에서'를 추가하면 요청대로 용어가 IPv6 RA 와만 일치하게됩니다.
— Gerben
당사 사이트를 사용함과 동시에 당사의 쿠키 정책과 개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.