支持交换机上环路防火墙过滤器的匹配条件和操作

在 EX 系列以太网交换机上，环路接口是进入交换机路由引擎的所有控制流量的网关。如果要监控此控制流量，则必须在环路接口 （lo0） 上配置防火墙过滤器。环路防火墙过滤器仅适用于发送到路由引擎 CPU 进行进一步处理的数据包。因此，您只能在环路接口上的入口方向应用防火墙过滤器。

防火墙过滤器中的每个术语都由 匹配条件 和一个 操作组成。匹配条件是数据包必须包含的值或字段。您可以定义多个、单个或无匹配条件。如果未为术语指定匹配条件，则默认情况下会匹配所有数据包。定义匹配条件的字符串称为 匹配语句。该操作是在数据包与特定术语的匹配条件匹配时交换机采取的操作。操作修饰符是可选的，用于指定数据包与特定术语的匹配条件匹配时交换机采取的一个或多个操作。

下表列出了交换机环路接口上配置的防火墙过滤器支持的匹配条件、操作和操作修饰符：

• 表 1

• 表 2

• 表 3

有关网络接口上配置的防火墙过滤器支持的匹配条件、操作和操作修改器的信息，请参阅 EX 系列交换机上防火墙过滤器匹配条件、操作和操作修改器的平台支持。