在Juniper EX系列交换机上阻止IPv6 RA通告


9

如何在Juniper EX系列交换机的访问端口上阻止IPv6 RA通告?我知道思科提供了ra-guard作为选项,就像生成树上的bpdu-guard一样,我只是不确定如何在Junos中完成同样的事情。


有什么答案对您有帮助吗?如果是这样,您应该接受答案,这样问题就不会永远弹出来寻找答案。或者,您可以提供并接受自己的答案。
罗恩·莫平

Answers:


4

根据您所运行的Junos版本,对该功能的支持似乎有些参差不齐。您可以尝试以下方法:

term block-ra {
    from {
        icmp-type router-advertisement;
    }
    then {
        discard;
    }
}

2
很抱歉,但我认为这也会阻止IPv4路由器广告(ICMPv4类型9)。添加“ from next-header icmpv6”将使该术语仅匹配要求的IPv6 RA。
Gerben 2013年
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.