Nesta página
Exemplo: Configuração de um filtro para uso como filtro de fila de entrada
Este exemplo mostra como configurar um filtro de firewall para uso como um filtro de fila de entrada. O filtro de fila de entrada ajuda nas operações de modelagem de tráfego, permitindo que você defina a prioridade de classe de encaminhamento e perda de pacotes, ou solte o pacote antes que a seleção da fila de entrada esteja pronta. O filtro de firewall deve ser configurado em uma das seguintes famílias de protocolo: bridge
, cc
, inet
, , inet6
, mpls
ou vpls
ter uma ou mais das seguintes ações: accept
ediscard
forwarding-class
loss-priority
...
Embora o filtro de fila de entrada possa ser usado com switches EX9200 e roteadores da Série T, bem como roteadores da Série MX, ele é usado apenas nesses roteadores da Série MX que têm MPCs. Um erro é gerado no commit se o filtro de fila de entrada for aplicado a uma interface em qualquer outro tipo de concentrador de porta.
Requisitos
Este exemplo usa os seguintes componentes de hardware e software:
Um roteador da Série MX com MPC
Para que os filtros de fila de entrada funcionem, ingress-and-egress
deve ser configurado como o traffic-manager
modo no nível de [edit chassis fpc slot pic slot traffic-manager mode]
hierarquia.
Visão geral
Neste exemplo, você cria um filtro de firewall indicado iqfilter1
na família de inet
protocolo que define a prioridade de perda e a classe de encaminhamento de pacotes provenientes da rede 192.168.2.0/24. Em seguida, você aplica o iqfilter1
filtro na interface lógica ge-0/0.0 como um filtro de enfileiramento de entrada.
Configurar um filtro de firewall e aplicá-lo para uso como um filtro de fila de entrada envolve:
Criação de um filtro de firewall indicado
iqfilter1
na família deinet
protocolo com as seguintes duas ações:forwarding-class
eloss-priority
...Aplicando o filtro de firewall na interface ge-0/0/0.0 como um filtro de enfileiramento de entrada.
Configuração
- Configuração rápida da CLI
- Configurando o filtro de firewall e aplicando-o em uma interface como um filtro de fila de entrada
- Resultados
Configuração rápida da CLI
Para configurar este exemplo rapidamente, copie os seguintes comandos, cole-os em um arquivo de texto, remova qualquer quebra de linha, altere os detalhes necessários para combinar com a configuração da sua rede e, em seguida, copie e cole os comandos no CLI no nível de [edit]
hierarquia.
set firewall family inet filter iqfilter1 term t1 from address 192.168.2.0/24 set firewall family inet filter iqfilter1 term t1 then loss-priority low set firewall family inet filter iqfilter1 term t1 then forwarding-class expedited-forwarding set interfaces ge-0/0/0 unit 0 family inet ingress-queuing-filter iqfilter1
Configurando o filtro de firewall e aplicando-o em uma interface como um filtro de fila de entrada
Procedimento passo a passo
O exemplo a seguir exige que você navegue por vários níveis na hierarquia de configuração. Para obter informações sobre como navegar na CLI, consulte Usando o Editor de CLI no modo de configuração no Guia do usuário da CLI.
Para configurar o filtro iqfilter1
de firewall e aplicá-lo à interface lógica ge-0/0/0 unidade 0:
Crie um filtro de firewall chamado
iqfilter1
.[edit firewall family inet]
user@router# set filter iqfilter1 term t1 from address 192.168.2.0/24 user@router# set filter iqfilter1 term t1 then loss-priority low user@router# set filter iqfilter1 term t1 then forwarding-class expedited-forwardingAplique o filtro de firewall na interface lógica.
[edit]
user@router# set interfaces ge-0/0/0 unit 0 family inet ingress-queuing-filter iqfilter1
Resultados
A partir do modo de configuração, confirme sua configuração inserindo o show firewall
e os show interfaces ge-0/0/0.0
comandos. Se a saída não exibir a configuração pretendida, repita as instruções neste exemplo para corrigir a configuração.
user@router# show firewall family inet { filter iqfilter1 { term t1 { from { address { 192.168.0.0/24; } } then { loss-priority low; forwarding-class expedited-forwarding; } } } } user@router# show interfaces ge-0/0/0.0 family inet { ingress-queuing-filter iqfilter1; }
Se você terminar de configurar o dispositivo, entre no commit
modo de configuração.
user@router# commit