Memblokir iklan IPv6 RA pada sakelar seri Juniper EX


9

Bagaimana cara saya memblokir iklan IPv6 RA pada port akses pada switch seri Juniper EX? Saya tahu bahwa Cisco menawarkan ra-guard sebagai opsi seperti bpdu-guard pada spanning tree, saya hanya tidak yakin bagaimana mencapai hal yang sama di Junos.


Apakah ada jawaban yang membantu Anda? jika demikian, Anda harus menerima jawabannya sehingga pertanyaan tidak terus muncul selamanya, mencari jawaban. Atau, Anda bisa memberikan dan menerima jawaban Anda sendiri.
Ron Maupin

Jawaban:


4

Dukungan untuk fitur ini terlihat sedikit rumit tergantung pada versi Junos mana yang Anda jalankan. Anda bisa mencoba ini:

term block-ra {
    from {
        icmp-type router-advertisement;
    }
    then {
        discard;
    }
}

2
Maaf untuk nitpicking, tapi saya pikir ini juga akan memblokir Iklan Router IPv4 (ICMPv4 tipe 9). Menambahkan 'dari header-berikutnya icmpv6' akan membuat istilah tersebut hanya cocok dengan RAS IPv6 seperti yang diminta.
Gerben
Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.