在 MX 系列路由器上配置主动监控接口
配置输入接口并应用之前定义的防火墙过滤器。与被动流监控不同，主动流监控的输入接口不受限制，因此您可以选择大多数标准网络接口（如 ATM1 或基于以太网的接口）作为输入。
如果使用采样功能配置主动流监控，则可以在层次结构级别使用[edit interfaces interface-name-fpc/pic/port unit unit-number family inet]语句配置sampling接口过滤器，以代替防火墙过滤器。
[edit]
interfaces {
ge-2/2/0 {
unit 0 {
family inet {
filter {
input active_filter;
}
address 10.36.11.2/32 {
destination 10.36.11.1;
}
sampling {
(input | output | [input output]);
}
}
}
}
}