如何在Juniper EX系列交换机的访问端口上阻止IPv6 RA通告?我知道思科提供了ra-guard作为选项,就像生成树上的bpdu-guard一样,我只是不确定如何在Junos中完成同样的事情。

评论

有什么答案对您有帮助吗?如果是这样,您应该接受答案,这样问题就不会永远弹出来寻找答案。或者,您可以发布并接受自己的答案。

#1 楼

根据您所运行的Junos版本,对该功能的支持似乎有些参差不齐。您可以尝试以下操作:

term block-ra {
    from {
        icmp-type router-advertisement;
    }
    then {
        discard;
    }
}


评论


很抱歉,但我认为这也会阻止IPv4路由器广告(ICMPv4类型9)。如果添加“ from next-header icmpv6”,则该术语仅与IPv6 RA匹配。

– Gerben
13年5月5日在20:01