Chặn quảng cáo IPv6 RA trên bộ chuyển đổi dòng Juniper EX


9

Làm cách nào để chặn quảng cáo IPv6 RA trên các cổng truy cập trên bộ chuyển đổi sê-ri Juniper EX? Tôi biết rằng Cisco cung cấp bảo vệ đột kích như một tùy chọn giống như bảo vệ bpdu trên cây bao trùm, tôi chỉ không chắc chắn làm thế nào để thực hiện điều tương tự trong Junos.


Có câu trả lời nào giúp bạn không? nếu vậy, bạn nên chấp nhận câu trả lời để câu hỏi không xuất hiện mãi mãi, tìm kiếm câu trả lời. Ngoài ra, bạn có thể cung cấp và chấp nhận câu trả lời của riêng bạn.
Ron Maupin

Câu trả lời:


4

Sự hỗ trợ cho tính năng này có vẻ hơi khó chịu tùy thuộc vào phiên bản Junos bạn đang chạy. Bạn có thể thử điều này:

term block-ra {
    from {
        icmp-type router-advertisement;
    }
    then {
        discard;
    }
}

2
Xin lỗi vì nitpicking, nhưng tôi nghĩ rằng điều này cũng sẽ chặn Quảng cáo Bộ định tuyến IPv4 (ICMPv4 loại 9). Thêm 'từ icmpv6 tiêu đề tiếp theo' sẽ làm cho thuật ngữ chỉ khớp với các RA IPv6 như được yêu cầu.
Gerben
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.