Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

then (Filters)

Sintaxe

Nível de hierarquia

Descrição

Configure uma ação de filtro de firewall.

Opções

action

Ações para aceitar, descartar ou encaminhar pacotes que correspondam a todas as condições especificadas em um termo de filtro.

A partir do Junos OS Release 18.4R1, duas novas ações — port-mirror e port-mirror-instance — são adicionadas para todas as condições de correspondência, que permitem o espelhamento seletivo de portas do tráfego MPLS para um destino espelhado.

A port-mirror ação permite que a porta se espelhasse globalmente no dispositivo, o que se aplica a todos os Mecanismos de Encaminhamento de Pacotes (PFEs) e interfaces associadas.

A port-mirror-instance ação permite personalizar cada instância com propriedades diferentes para destinos de amostragem de entrada e espelhamento de porta, em vez de ter que usar uma única configuração em todo o sistema para espelhamento de portas.

Nota:
  • Você pode configurar apenas duas instâncias de espelhamento de porta por Concentrador PIC Flexível (FPC) incluindo a declaração de instância port-mirror-instance-name no nível de [edit forwarding-options port-mirror] hierarquia. Em seguida, você pode associar instâncias de espelhamento de portas individuais com um FPC, PIC ou (Forwarding Engine Board (FEB), dependendo do hardware do dispositivo.

  • Para ações e port-mirror-instance açõesport-mirror, a interface de saída deve ser habilitada com a família Camada 2 e não com MPLS familiar (Camada 3) para que o recurso de espelhamento de porta seletiva funcione.

action-modifiers

Ações adicionais para analisar, classificar, contar ou pacotes policiais que correspondam a todas as condições especificadas em um termo de filtro.

Nível de privilégio necessário

firewall — Para visualizar essa declaração na configuração.controle de firewall — para adicionar essa declaração à configuração.

Informações de lançamento

Declaração introduzida no Junos OS Release 11.1.