Juniper スイッチで MAC 制限違反が発生すると、スイッチはデフォルトで次のアクションを実行します。
ステップごとの内訳:
ポートが無効:
インターフェース上のMACアドレスの数が設定された制限を超えると、ポートは自動的に無効化され、さらなる違反を防ぎます。これは、MACアドレスのフラッディングを防ぐための保護メカニズムです。
パケットドロップ:
さらに、違反MACアドレスからのパケットはドロップされ、そのアドレスからの通信がブロックされます。これにより、有効なMACアドレスのみがインターフェースを介して通信できるようになります。
構成例:
set ethernet-switching-options secure-access-port interface <interface-name> mac-limit 5 5つ以上のMACアドレスが学習されると、ポートは無効になり、余分なパケットはドロップされます。
ジュニパーリファレンス:
MAC 制限: スイッチが MAC 制限違反を検出すると、ポートを無効にし、違反している MAC アドレスからのパケットをドロップして、ネットワーク セキュリティを維持します。

イーサネットヘッダー内の送信元MACアドレスは、スイッチのブリッジングテーブル（MACアドレステーブルとも呼ばれます）に入力するために使用されます。フレームがスイッチに到着すると、スイッチは送信元MACアドレスを調べ、入力ポートとともにMACアドレステーブルに記録します。
ステップごとの内訳:
学習プロセス:
イーサネットフレームがスイッチポートに到着すると、スイッチは送信元MACアドレスを確認し、そのMACアドレスと受信したポートをMACテーブルに追加します。このプロセスはMACラーニングと呼ばれます。
目的：
スイッチはこの情報を使用して、今後の送信でその MAC アドレス宛のフレームを送信するための正しいポートを決定し、効率的なレイヤー 2 転送を保証します。
ジュニパーリファレンス:
イーサネット スイッチング: Juniper スイッチは、送信元 MAC アドレスを使用して、レイヤー 2 スイッチングに不可欠な MAC アドレス テーブルを構築および維持します。

FF-FF-FF-FF-FF-FF という MAC アドレスは、イーサネットのブロードキャストアドレスです。スイッチがこの宛先 MAC アドレスを持つフレームを受信すると、受信したインターフェースを除くすべてのインターフェースにフレームを転送する必要があります。
ステップごとの内訳:
ブロードキャストフレームの処理:
ブロードキャストMACアドレスを持つフレームを受信すると、スイッチは、受信フレームと同じVLANに属するすべてのアクティブポートからそのフレームをフラッディングします。ブロードキャストフレームは、入力インターフェース（フレームを最初に受信したインターフェース）からは返送されません。
洪水の目的:
ブロードキャストは、ブロードキャスト ドメイン内のすべてのデバイス (同じ VLAN 内のすべてのデバイス) にフレームが確実に到達できるようにするために使用されます。これらのデバイスの MAC アドレス テーブルには、MAC アドレスの特定のエントリがない場合があります。
ジュニパーリファレンス:
レイヤー 2 フレーム転送: Juniper スイッチは、フレームを受信したポートを除く、同じ VLAN 内のすべてのポートにブロードキャスト フレームをフラッディングします。

Junos OS では、qualified-next-hop 機能を使用して、一意の優先値とともに、静的ルートの代替ネクストホップを指定します。
ステップごとの内訳:
適格ネクストホップ:
限定ネクストホップを使用すると、静的ルートに対して複数のネクストホップを定義し、それぞれに独自の優先度を設定できます。これにより、ルータは到達可能性と優先度に基づいて最適なネクストホップを選択できるため、柔軟性が向上します。
使用事例：
プライマリ ネクスト ホップが到達不能になった場合、ルータは、より高い優先度値を持つ qualified-next-hop によって定義された代替ネクスト ホップに自動的に切り替えることができます。
コマンド例:
ルーティングオプションを静的ルート10.10.10.0/24の修飾ネクストホップ192.168.1.1の優先度5に設定ルーティングオプションを静的ルート10.10.10.0/24の修飾ネクストホップ192.168.1.2の優先度10に設定優先度:
優先度が最も低いネクストホップが最初に選択されます。そのネクストホップが利用できなくなった場合、ルータは優先度の高いネクストホップを使用します。
ジュニパーリファレンス:
Qualified-Next-Hop: この機能は、Juniper デバイスの静的ルートのバックアップまたは代替ネクストホップを構成するために使用されます。