การบล็อกโฆษณา IPv6 RA บนสวิตช์ Juniper EX series


9

ฉันจะปิดกั้นโฆษณา IPv6 RA บนพอร์ตการเข้าถึงบนสวิตช์ Juniper EX ได้อย่างไร ฉันรู้ว่า Cisco เสนอ ra-guard เป็นตัวเลือกเหมือนกับ bpdu-guard บน tree spanning ฉันไม่แน่ใจว่าจะทำสิ่งเดียวกันใน Junos ได้อย่างไร


คำตอบใดช่วยคุณได้บ้าง ถ้าเป็นเช่นนั้นคุณควรยอมรับคำตอบเพื่อที่คำถามจะไม่โผล่ขึ้นมาเรื่อย ๆ โดยมองหาคำตอบ หรือคุณสามารถให้และยอมรับคำตอบของคุณเอง
Ron Maupin

คำตอบ:


4

การสนับสนุนคุณสมบัตินี้มีลักษณะที่ไม่แน่นอนขึ้นอยู่กับรุ่นของ Junos ที่คุณใช้งานอยู่ คุณสามารถลองสิ่งนี้:

term block-ra {
    from {
        icmp-type router-advertisement;
    }
    then {
        discard;
    }
}

2
ขออภัยสำหรับ nitpicking แต่ฉันคิดว่านี่จะบล็อก IPv4 Router Advertisements (ICMPv4 type 9) ด้วย การเพิ่ม 'จากส่วนหัวถัดไป icmpv6' จะทำให้การจับคู่คำเฉพาะ IPv6 RAs ตามที่ถาม
Gerben
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.