丢弃接口
丢弃接口 dsc 不是 物理接口，而是丢弃数据包的虚拟接口。
以下部分将详细介绍丢弃接口。
丢弃接口概述
丢弃接口
您可在丢弃inet接口上配置系列协议，允许您将输出过滤器应用于接口。如果将输出过滤器应用于接口，则会在丢弃信息流之前执行过滤器指定的操作。
配置丢弃接口之后，您必须配置本地策略，将攻击流量转发至丢弃接口。
Benefits of Discard Interfaces
丢弃接口允许您识别拒绝服务（DoS）攻击的入口点。当您的网络受到攻击时，将识别目标主机 IP 地址，而本地策略会将攻击数据包转发到丢弃接口。当信息流从丢弃接口路由出时，信息流将悄悄丢弃。
配置丢弃接口时应遵循的准则
配置丢弃接口时，请记住以下准则：
仅支持逻辑接口单元0。
And
filteraddress语句是可选的。虽然您可以配置输入过滤器和过滤器组，但这些配置语句不起作用，因为信息流不会从丢弃接口传输。
丢弃接口不支持服务等级（CoS）。
配置丢弃接口
丢弃 （dsc） 接口是一个虚拟接口，当数据包到达时，该接口会静默丢弃数据包。如果网络遭受 拒绝服务 （DoS） 攻击，则特别有用，因为您可以配置一个策略，将数百万请求从发送至给定目标地址或一组地址。
此外，借助丢弃接口，您可以配置过滤器以对信息流进行计数、日志记录和采样（ discard static routes 不可使用）。
请注意，丢弃接口只能有一个逻辑单元（单元 0），但是您可以在该单元上配置多个 IP 地址。
在 M 和 MX 系列路由器中，丢弃接口受 、 和 信息 inetmplsvpls 流系列支持。从 20 Junos 20.1 版开始，对于 MX 系列路由器，系统还支持丢弃 inet6 接口。
以下部分介绍如何配置丢弃接口：
配置和使用丢弃接口
要配置丢弃接口：
使用输出策略配置输出过滤器
您必须配置输出策略，以便在插入到网络中的路由上设置社区。
配置输出策略。
发布历史记录表
版本
说明
20.1
从 20 Junos 20.1 版开始，对于 MX 系列路由器，系统还支持丢弃 inet6 接口。