Condições de correspondência do filtro de firewall para tráfego MPLS

Especifique de quais grupos herdar dados de configuração. Você pode especificar mais de um nome de grupo. Você deve listá-los em ordem de prioridade de herança. Os dados de configuração do primeiro grupo têm prioridade sobre os dados em grupos subsequentes.

Especifique de quais grupos não herdar dados de configuração. Você pode especificar mais de um nome de grupo.

Combine com o campo de porta de destino UDP ou TCP.

No lugar do valor numérico, você pode especificar um dos seguintes sinônimos de texto (os números de porta também estão listados): (1483), (179), (512), (68), (67), (514), (2401), (67), (53), (2105), (2106), (512), (79), (21), (20), (80), (443), (113), (113), (113) 43), (88), (543), (761), (754), (760), (544), (389), (646), (513), (434), (435), (639), (138), (137), (139), (2049), (119),  (518), (123), (110), (1723), (515), (1813), (1812), (520), (2108), (25), (161), (162), (162), (2108), (25), (161), (162), (162) 444), (1080), (22), (111), (514), (49), (65), (517), (23), (69), (525), (513) ou (177).afsbgpbiffbootpcbootpscmdcvspserverdhcpdomainekloginekshellexecfingerftpftp-datahttphttpsidentimapkerberos-seckloginkpasswdkrb-propkrbupdatekshellldapldploginmobileip-agentmobilip-mnmsdpnetbios-dgmnetbios-nsnetbios-ssnnfsdnntpntalkntppop3pptpprinterradacctradiusriprkinitsmtpsnmpsnmptrapsnppsockssshsunrpcsyslogtacacstacacs-dstalktelnettftptimedwhoxdmcp

Número de bit experimental (EXP) ou alcance de números de bits no cabeçalho MPLS de um pacote.

Para , você pode especificar um ou mais valores de 0 a 7 em formato binário, decimais ou hexadecimal, conforme dado abaixo:number

• Um único bit EXP — por exemplo, exp 3

• Vários bits EXP — por exemplo, exp 0,4

• Uma variedade de bits EXP — por exemplo, .exp [0-5] Esses valores não são suportados em filtros aplicados à interface de loopback.

Não combine com o número de bit EXP ou o intervalo de números de bits no cabeçalho MPLS. Para , você pode especificar um ou mais valores de até .number07

Número de bit experimental (EXP) ou alcance de números de bits no cabeçalho TOS MPLS de um pacote.

Para , você pode especificar um ou mais valores de 0 a 7 em formato binário, decimais ou hexadecimal, conforme dado abaixo:number

• Um único bit EXP — por exemplo, exp0 3

• Vários bits EXP — por exemplo, exp0 0,4

• Uma variedade de bits EXP — por exemplo, .exp0 [0-5] Esses valores não são suportados em filtros aplicados à interface de loopback.

Não corresponda ao número de bits EXP ou ao intervalo de números de bits no cabeçalho TOS MPLS de um pacote.

Para , você pode especificar um ou mais valores de 0 a 7 em formato binário, decimais ou hexadecimal, conforme dado abaixo:number

• Um único bit EXP — por exemplo, exp0-except 3

• Vários bits EXP — por exemplo, exp0-except 0,4

• Uma variedade de bits EXP — por exemplo, .exp0-except [0-5] Esses valores não são suportados em filtros aplicados à interface de loopback.

Número de bit experimental (EXP) ou alcance de números de bits no cabeçalho MPLS que fica ao lado do cabeçalho MPLS tos (topo da pilha).

Para , você pode especificar um ou mais valores de 0 a 7 em formato binário, decimais ou hexadecimal, conforme dado abaixo:number

• Um único bit EXP — por exemplo, exp1 3

• Vários bits EXP — por exemplo, exp1 0,4

• Uma variedade de bits EXP — por exemplo, .exp1 [0-5] Esses valores não são suportados em filtros aplicados à interface de loopback.

Não combine com o número de bit EXP ou o intervalo de números de bits no cabeçalho MPLS ao lado do cabeçalho TOS MPLS.

Para , você pode especificar um ou mais valores de 0 a 7 em formato binário, decimais ou hexadecimal, conforme dado abaixo:number

• Um único bit EXP — por exemplo, exp1-except 3

• Vários bits EXP — por exemplo, exp1-except 0,4

• Uma variedade de bits EXP — por exemplo, .exp1-except [0-5] Esses valores não são suportados em filtros aplicados à interface de loopback.

Aula de encaminhamento. Especifique, ou .assured-forwardingbest-effortexpedited-forwardingnetwork-control

Não corresponda à classe de encaminhamento. Especifique, ou .assured-forwardingbest-effortexpedited-forwardingnetwork-control

Interface na qual o pacote foi recebido. Você pode configurar uma condição de correspondência que corresponda aos pacotes com base na interface na qual eles foram recebidos.

Combine com a interface na qual o pacote foi recebido no conjunto de interface especificado.

Para definir um conjunto de interface, inclua a declaração no nível de hierarquia.interface-set[edit firewall]

Para obter mais informações, veja .Filtragem de pacotes recebidos em uma visão geral do conjunto de interface

Combine com a versão IP interna. Por exemplo, para combinar pacotes IPv4 com tag MPLS, combine com o sinônimo de texto.ipv4 Dentro você pode combinar ainda mais pacotes com base em endereços e portas de origem e destino.ip-version number Consulte e .Tabela 1Tabela 2

Valor de rótulo MPLS ou intervalo de valores de rótulo no cabeçalho MPLS de um pacote.

Para , você pode especificar um ou mais valores de 0 a 1048575 em formato decimais ou hexadecimal, conforme dado abaixo:number

• Um único rótulo — por exemplo, label 3

• Vários rótulos — por exemplo, label 0,4

• Uma variedade de rótulos — por exemplo, .label [0-5] Esses valores não são suportados em filtros aplicados à interface de loopback.

Valor de rótulo MPLS ou intervalo de valores de rótulo no cabeçalho TOS MPLS de um pacote.

Para , você pode especificar um ou mais valores de 0 a 1048575 em formato decimais ou hexadecimal, conforme dado abaixo:number

• Um único rótulo — por exemplo, label0 3

• Vários rótulos — por exemplo, label0 0,4

• Uma variedade de rótulos — por exemplo, .label0 [0-5] Esses valores não são suportados em filtros aplicados à interface de loopback.

Não corresponda ao valor do rótulo MPLS ou à faixa de valores de rótulo no cabeçalho TOS MPLS de um pacote.

Para , você pode especificar um ou mais valores de 0 a 1048575 em formato decimais ou hexadecimal, conforme dado abaixo:number

• Um único rótulo — por exemplo, label0-except 3

• Vários rótulos — por exemplo, label0-except 0,4

• Uma variedade de rótulos — por exemplo, .label0-except [0-5] Esses valores não são suportados em filtros aplicados à interface de loopback.

Combine com o valor do rótulo MPLS ou a faixa de valores de rótulo no rótulo de cabeçalho MPLS do cabeçalho MPLS que está ao lado do cabeçalho MPLS TOS.

Para , você pode especificar um ou mais valores de 0 a 1048575 em formato decimais ou hexadecimal, conforme dado abaixo:number

• Um único rótulo — por exemplo, label1 3

• Vários rótulos — por exemplo, label1 0,4

• Uma variedade de rótulos — por exemplo, .label1 [0-5] Esses valores não são suportados em filtros aplicados à interface de loopback.

Não corresponda ao valor do rótulo MPLS ou à faixa de valores de rótulo no rótulo de cabeçalho MPLS do cabeçalho MPLS que fica ao lado do cabeçalho MPLS DO TOS.

Para , você pode especificar um ou mais valores de 0 a 1048575 em formato decimais ou hexadecimal, conforme dado abaixo:number

• Um único rótulo — por exemplo, label1-except 3

• Vários rótulos — por exemplo, label1-except 0,4

• Uma variedade de rótulos — por exemplo, .label1-except [0-5] Esses valores não são suportados em filtros aplicados à interface de loopback.

Combine com o rótulo superior ou inferior ou o rótulo em uma compensação especificada (da parte superior ou inferior da pilha de rótulos) do pacote MPLS de entrada.

• top - Combine com referência ao top-of-stack em direção ao fundo da pilha.

• bottom - Combine com referência à parte inferior da pilha em direção ao topo da pilha.

• - Combine com referência à profundidade de pilha MPLS em relação à parte superior ou inferior da pilha, onde = (0,15).offset<offset-value>offset-value

  • label number top offset offset-value - O filtro de rótulo superior MPLS combina com uma compensação para empilhar lixamento de 0 a 15. 0 sendo a primeira posição de rótulo do topo da pilha para filtros implícitos e CLI.

  • label number bottom offset offset-value - O filtro de rótulo inferior MPLS combina com uma compensação para empilhar lixamento de 0 a 15. 0 sendo a primeira posição de rótulo da parte inferior da pilha para filtros implícitos e CLI.

  • - Se nenhuma opção, superior ou inferior, for fornecida ao lado, a correspondência padrão começa do topo da pilha com determinada compensação.labelnumberoffsetoffset-valuelabelnumber Em outras palavras, a compensação do número de rótulos [n = 0,15] é equivalente à compensação superior do número de rótulos [n = 0,15].

• - Se nenhuma opção for fornecida ao lado em seguida, a correspondência padrão será feita no rótulo superior (offset implícito 0 e ponto âncora sendo top-of-stack).labelnumberlabelnumber

Corresponda ao nível de prioridade de perda de pacote (PLP).

Especifique um único nível ou vários níveis: ou...lowmedium-lowmedium-highhigh

Suporte para roteadores M120 e M320; Roteadores M7i e M10i com CFEB aprimorado (CFEB-E); e roteadores da Série MX e switches da Série EX.

Para tráfego IP em roteadores M320, Série MX e Série T com concentradores PIC flexíveis (FPCs) Aprimorados II e switches da Série EX, você deve incluir a declaração no nível de hierarquia para confirmar uma configuração de PLP com qualquer um dos quatro níveis especificados. tri-color [edit class-of-service] Se a declaração não estiver habilitada, você só poderá configurar os níveis e os níveis.tri-colorhighlow Isso se aplica a todas as famílias de protocolo.

Para obter informações sobre a declaração, veja Configuração e aplicação de policiais tricolores de marcação.tri-colorConfiguring and Applying Tricolor Marking Policers Para obter informações sobre o uso de classificadores agregados de comportamento (BA) para definir o nível PLP de pacotes de entrada, veja Entenda como as aulas de encaminhamento atribuem classes às filas de saída.Understanding How Forwarding Classes Assign Classes to Output Queues

Não corresponda ao nível de PLP. Para obter mais informações, veja a condição da partida.loss-priority

Combine com o campo de porta de origem TCP ou UDP.

Você não pode especificar as condições e combinar no mesmo termo.portsource-port

Se você configurar esta condição de correspondência para tráfego IPv4, recomendamos que você também configure a declaração ou correspondência no mesmo termo para especificar qual protocolo está sendo usado na porta.protocol udpprotocol tcp

No lugar do campo numérico, você pode especificar um dos sinônimos de texto listados em .destination-port

Combine com o número de TTL ou o intervalo de números no cabeçalho TOS MPLS de um pacote. Time To Live (TTL) é um campo de 8 bits no rótulo MPLS que significa o tempo restante que um pacote deixou antes que sua vida útil termine e seja descartado.

Para , você pode especificar um valor de 0 a 255.number

Não combine o número de TTL ou o intervalo de números no cabeçalho TOS MPLS de um pacote. Time To Live (TTL) é um campo de 8 bits no rótulo MPLS que significa o tempo restante que um pacote deixou antes que sua vida útil termine e seja descartado.

Para , você pode especificar um valor de 0 a 255.number

Combine com o número de TTL ou o intervalo de números no cabeçalho MPLS que está ao lado do cabeçalho TOS MPLS de um pacote. Time To Live (TTL) é um campo de 8 bits no rótulo MPLS que significa o tempo restante que um pacote deixou antes que sua vida útil termine e seja descartado.

Para , você pode especificar um valor de 0 a 255.number

Não combine o número de TTL ou o intervalo de números no cabeçalho MPLS que está ao lado do cabeçalho TOS MPLS de um pacote. Time To Live (TTL) é um campo de 8 bits no rótulo MPLS que significa o tempo restante que um pacote deixou antes que sua vida útil termine e seja descartado.

Para , você pode especificar um valor de 0 a 255.number