family
语法
family family-name {
filter filter-name {
interface-specific;
micro-segmentation;
term term-name {
from {
match-conditions;
egress-to-ingress;
}
then {
action;
action-modifiers;
}
}
}
}
层次结构级别
[edit firewall]
描述
配置防火墙过滤器可以匹配的字段。
选项
family-name—寻址协议的类型：
ethernet-switching— 过滤第 2 层以太网数据包和第 3 层 （IP） 数据包（允许某些第 3 层过滤）。在 OCX 系列交换机上不受支持。egress-to-ingress— 包括此选项可将出口 VLAN 防火墙过滤器术语的数量从 1024 增加到 2048。evpn— 过滤以太网 VPN （EVPN） 数据包。inet— 过滤第 3 层 IPv4 数据包（提供其他第 3 层过滤器选项）。inet6— 过滤第 3 层 IPv6 数据包（提供其他第 3 层过滤器选项）。mpls— 过滤多协议标签交换数据包。在 OCX 系列交换机上不受支持。-
any— 根据与协议无关的匹配条件过滤数据包。
其余语句将单独解释。请参阅 CLI 资源管理器。
所需权限级别
接口 — 在配置中查看此语句。接口控制 — 将此语句添加到配置中。
发布信息
Junos OS 11.1 版中引入的语句。
evpn 适用于 MX 系列的 Junos OS 15.1 版中引入的选项。
egress-to-ingress Junos OS 19.1R1 版中为QFX5110引入的选项。
any Junos OS 22.4R1 版中为受支持的 QFX5120、EX4100、EX4400 和 EX4650 系列交换机引入了选项。
Junos OS 版本 22.4R1 中为受支持的 QFX5120、EX4100、EX4400 和 EX4650 系列交换机引入了 微分段 选项。