阻止瞻博网络 EX 系列交换机上的 IPv6 RA 广告

网络工程 杜松 ipv6 安全 瞻博网络
2021-07-12 21:11:53

如何在瞻博网络 EX 系列交换机的接入端口上阻止 IPv6 RA 广告?我知道 Cisco 提供 ra-guard 作为一个选项,就像生成树上的 bpdu-guard 一样,我只是不确定如何在 Junos 中完成同样的事情。

1个回答

根据您运行的 Junos 版本,对该功能的支持看起来有点参差不齐。你可以试试这个:

term block-ra {
    from {
        icmp-type router-advertisement;
    }
    then {
        discard;
    }
}