Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

EX 系列交换机上的防火墙过滤器匹配条件、操作和操作修饰符的平台支持

在 EX 系列交换机上定义防火墙过滤器后,必须将过滤器与绑定点相关联,以便过滤器可以过滤进入或退出绑定点的数据包。端口防火墙过滤器、VLAN 防火墙过滤器和第3层(或路由器)防火墙过滤器是可在交换机上应用的不同类型的防火墙过滤器,具体取决于与过滤器相关联的绑定点。虽然端口防火墙过滤器适用于2层接口,但 VLAN 防火墙过滤器适用于进入或保留 VLAN 的数据包,以及在 VLAN 中桥接的数据包。第3层防火墙过滤器适用于第3层(路由)接口和路由 VLAN 接口(Rvi)。

注:

如果您想要控制进入交换机路由引擎的流量,则必须在交换机的回传接口(lo0)上配置防火墙过滤器。有关交换机的回传接口上所支持的匹配条件、操作和操作修饰符的信息,请参阅交换机上的回路防火墙过滤器支持匹配条件和操作

本主题介绍 EX 系列交换机上支持的防火墙过滤器的符合条件、操作和操作修饰符所支持的交换机和绑定点。有关匹配条件、操作和操作修饰符的说明,请参阅适用于 EX 系列交换机的防火墙过滤器匹配条件、操作和操作修饰符。有关 EX4600 交换机的信息,请参阅防火墙过滤器匹配条件和操作

防火墙过滤器类型及其绑定点

您可以在特定的 bind 点应用防火墙过滤器,以过滤 IPv4、IPv6 或非 IP 信息流。有关不同流量类型的个别交换机的支持信息,请参阅本主题中的其余部分。

表 1列出了交换机上支持的防火墙过滤器类型及其关联的绑定点。

表 1: 与防火墙过滤器类型相关联的绑定点

绑定点

防火墙过滤器类型

端口(第2层接口)

端口防火墙过滤器

VLAN

VLAN 防火墙过滤器

3层接口(第3层(路由)接口或路由 VLAN 接口(Rvi)

路由器防火墙过滤器

支持交换机上的 IPv4 和 IPv6 防火墙过滤器

在 EX2200、EX2300/EX3400、EX3200/EX4200、EX3300、EX4500 以及 IPv6 流量上的 EX6200 交换机端口和 VLAN 过滤器只能与第2层标头字段匹配。在 EX8200 交换机上,端口和 VLAN 流量可匹配第3层和第4层标头字段,以及 IPv6 流量的第2层标头字段。在 EX4300 交换机上,IPv6 流量上的端口和 VLAN 过滤器可与第3层和第4层标头字段匹配。

表 2简要概述不同交换机上的 IPv4 和 IPv6 防火墙过滤器支持。有关不同交换机上的端口、VLAN 和路由器防火墙过滤器的支持,将在本主题的后续章节中进一步讨论。

表 2: 支持交换机上的 IPv4 和 IPv6 防火墙过滤器

交换机

支持 IPv4 防火墙过滤器

支持 IPv6 防火墙过滤器

EX2200

EX2300 和 EX3400

EX3200 和 EX4200

EX3300

EX4300

EX4500

EX6200

EX8200

IPv4 流量匹配条件平台支持

您可以在所有 EX 系列交换机上定义用于入站和出站 IPv4 流量的端口、VLAN 和路由器防火墙过滤器。表 3汇总了不同交换机上的入口和出口 IPv4 流量对不同绑定点的匹配条件支持。

表 3: 交换机上 IPv4 流量支持的防火墙过滤器匹配条件

匹配条件

交换机

支持的绑定点

入口

进出

destination-address ip-address

EX2200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX2300 和 EX3400

3层接口

3层接口

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4300

3层接口

3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

ip-destination-address

EX4300

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

端口和 Vlan

不支持(EX2300)

端口和 Vlan (EX3400)

destination-mac-address mac-address

EX2200

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

端口和 Vlan

端口和 Vlan

EX3200 和 EX4200

端口和 Vlan

端口和 Vlan

EX3300

端口和 Vlan

端口和 Vlan

EX4300

端口和 Vlan

端口和 Vlan

EX4500

端口和 Vlan

端口和 Vlan

EX6200

端口和 Vlan

端口和 Vlan

EX8200

端口和 Vlan

端口和 Vlan

destination-port number

EX2200

端口、Vlan 和3层接口

端口、Vlan 和3层接口(EX4300)

不支持(EX2300)

EX2300 和 EX3400

端口、Vlan 和3层接口

3层接口(EX2300)

端口、Vlan 和3层接口(EX3400)

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4300

端口、Vlan 和3层接口

3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

destination-prefix-list prefix-list

EX2200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

3层接口(EX2300)

端口、Vlan 和3层接口(EX3400)

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

dot1q-tag number

EX2200

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

不支持

不支持

EX3200 和 EX4200

端口和 Vlan

端口和 Vlan

EX3300

端口和 Vlan

端口和 Vlan

EX4300

不支持

不支持

EX4500

端口和 Vlan

端口和 Vlan

EX6200

端口和 Vlan

端口和 Vlan

EX8200

端口和 Vlan

不支持

user-vlan-id number

EX4300

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

端口和 Vlan

端口和 Vlan

dot1q-user-priority number

EX2200

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

不支持

不支持

EX3200 和 EX4200

端口和 Vlan

端口和 Vlan

EX3300

端口和 Vlan

端口和 Vlan

EX4300

不支持

不支持

EX4500

端口和 Vlan

端口和 Vlan

EX6200

端口和 Vlan

端口和 Vlan

EX8200

端口和 Vlan

端口和 Vlan

user-vlan-1p-priority number

EX4300

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

端口和 Vlan

端口和 Vlan

dscp number

EX2200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

3层接口(EX2300)

端口、Vlan 和3层接口(EX3400)

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

ether-type value

EX2200

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

端口和 Vlan

端口和 Vlan

EX3200 和 EX4200

端口和 Vlan

端口和 Vlan

EX3300

端口和 Vlan

端口和 Vlan

EX4300

端口和 Vlan

端口和 Vlan

EX4500

端口和 Vlan

端口和 Vlan

EX6200

端口和 Vlan

端口和 Vlan

EX8200

端口和 Vlan

不支持

fragment-flags fragment-flags

EX2200

端口、Vlan 和3层接口

不支持

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持

EX3200 和 EX4200

端口、Vlan 和3层接口

不支持

EX3300

端口、Vlan 和3层接口

不支持

EX4300

端口、Vlan 和3层接口

不支持

EX4500

端口、Vlan 和3层接口

不支持

EX6200

端口、Vlan 和3层接口

不支持

EX8200

端口、Vlan 和3层接口

不支持

icmp-code number

EX2200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

3层接口(EX2300)

端口、Vlan 和3层接口(EX3400)

EX3200 和 EX4200

端口、Vlan 和3层接口

端口和3层接口

EX3300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

icmp-type number

EX2200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

3层接口(EX2300)

端口、Vlan 和3层接口(EX3400)

EX3200 和 EX4200

端口、Vlan 和3层接口

3层接口

EX3300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

interface interface-name

注:

要匹配的接口是聚合以太网(ae)接口时,在入口 L3 接口和入口 VLAN 接口上配置的防火墙过滤器不支持此匹配条件。

EX2200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4300

端口、Vlan 和3层接口

端口、Vlan 和3层接口。

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

ip-options

EX2200

3层接口

不支持

EX2300 和 EX3400

3层接口

不支持

EX3200 和 EX4200

端口、Vlan 和3层接口

端口和 Vlan

EX3300

端口、Vlan 和3层接口

端口和 Vlan

EX4300

3层接口

3层接口

EX4500

3层接口

不支持

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

3层接口

不支持

ip-version versionmatch_condition s

EX2200

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

端口和 Vlan

不支持(EX2300)

端口和 Vlan (EX3400)

EX3200 和 EX4200

端口和 Vlan

端口和 Vlan

EX3300

端口和 Vlan

端口和 Vlan

EX4300

端口和 Vlan

端口和 Vlan

EX4500

端口和 Vlan

端口和 Vlan

EX6200

端口和 Vlan

端口和 Vlan

EX8200

端口和 Vlan

端口和 Vlan

is-fragment

注:

由于 EX2300、EX3400 和 EX4300 交换机的限制,此匹配条件在应用于端口或 VLAN 时与分段数据包的最后分段不匹配。

EX2200

端口、Vlan 和3层接口

不支持

EX2300 和 EX3400

端口、Vlan 和3层接口

3层接口(EX2300)

端口、Vlan 和3层接口(EX3400)

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

不支持

precedence precedence

EX2200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX2300 和 EX3400

3层接口

3层接口

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4300

3层接口

3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

ip-precedence precedence

EX4300

端口和 Vlan

不支持

EX2300 和 EX3400

端口和 Vlan

不支持

protocol list of protocols

EX2200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX2300 和 EX3400

3层接口

3层接口

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4300

3层接口

3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

ip-protocol list of protocols

EX4300

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

端口和 Vlan

端口和 Vlan

source-address ip-address

EX2200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX2300 和 EX3400

3层接口

3层接口

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4300

3层接口

3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

ip-source-address ip-address

EX4300

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

端口和 Vlan

不支持(EX2300)

端口和 Vlan (EX3400)

source-mac-address mac-address

EX2200

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

端口和 Vlan

端口和 Vlan

EX3200 和 EX4200

端口和 Vlan

端口和 Vlan

EX3300

端口和 Vlan

端口和 Vlan

EX4300

端口和 Vlan

端口和 Vlan

EX4500

端口和 Vlan

端口和 Vlan

EX6200

端口和 Vlan

端口和 Vlan

EX8200

端口和 Vlan

端口和 Vlan

source-port number

EX2200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

3层接口(EX2300)

端口、Vlan 和3层接口(EX3400)

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

端口、Vlan 和3层接口

3层接口

EX4300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

source-prefix-list prefix-list

EX2200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

3层接口(EX2300)

端口、Vlan 和3层接口(EX3400)

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

tcp-established

EX2200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

3层接口(EX2300)

端口、Vlan 和3层接口(EX3400)

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

tcp-flags (flags tcp-initial)

EX2200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

3层接口(EX2300)

端口、Vlan 和3层接口(EX3400)

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

tcp-initial

EX2200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

3层接口(EX2300)

端口、Vlan 和3层接口(EX3400)

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

ttl value

EX2200

3层接口

不支持

EX2300 和 EX3400

3层接口

3层接口(EX2300)

端口、Vlan 和3层接口(EX3400)

EX3200 和 EX4200

3层接口

不支持

EX3300

3层接口

不支持

EX4300

3层接口

端口、Vlan 和3层接口

EX4500

3层接口

不支持

EX6200

3层接口

不支持

EX8200

3层接口

不支持

vlan (vlan-name | vlan-id)

EX2200

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

不支持

不支持

EX3200 和 EX4200

端口和 Vlan

端口和 Vlan

EX3300

端口和 Vlan

端口和 Vlan

EX4300

不支持

不支持

EX4500

端口和 Vlan

端口

EX6200

端口和 Vlan

端口和 Vlan

EX8200

端口和 Vlan

端口和 Vlan

learn-vlan-id vlan-id

EX4300

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

不支持

不支持

IPv6 流量匹配条件平台支持

表 4汇总对不同交换机上的入口和出口 IPv6 流量的不同绑定点上的匹配条件的支持。

表 4: 交换机上 IPv6 流量支持的防火墙过滤器匹配条件

匹配条件

交换机

支持的绑定点

入口

进出

destination-address ip-address

EX2200

3层接口

3层接口

EX2300 和 EX3400

3层接口

3层接口

EX3200 和 EX4200

3层接口

仅限3层(路由)接口

EX3300

3层接口

3层接口

EX4300

3层接口

仅限3层(路由)接口

EX4500

3层接口

3层接口

EX6200

3层接口

3层接口

EX8200

端口、Vlan 和3层接口

3层接口

ip6-destination-address ip-address

EX2200

3层接口

3层接口

EX2300 和 EX3400

端口和 Vlan

不支持(EX2300)

端口和 Vlan (EX3400)

EX3200 和 EX4200

3层接口

仅限3层(路由)接口

EX3300

3层接口

3层接口

EX4300

端口和 Vlan

端口和 Vlan

EX4500

3层接口

3层接口

EX6200

3层接口

3层接口

EX8200

端口、Vlan 和3层接口

3层接口

destination-mac-address mac-address

EX2200

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

端口和 Vlan

端口和 Vlan

EX3200 和 EX4200

端口和 Vlan

端口和 Vlan

EX3300

端口和 Vlan

端口和 Vlan

EX4300

端口和 Vlan

端口和 Vlan

EX4500

端口和 Vlan

端口和 Vlan

EX6200

端口和 Vlan

端口和 Vlan

EX8200

端口和 Vlan

端口和 Vlan

destination-port number

EX2200

3层接口

3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持(EX2300)

端口和 Vlan (EX3400)

EX3200 和 EX4200

3层接口

3层接口

EX3300

3层接口

3层接口

EX4300

端口、Vlan 和3层接口

端口和 Vlan

EX4500

3层接口

3层接口

EX6200

3层接口

3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

destination-prefix-list prefix-list

EX2200

3层接口

3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

3层接口(EX2300)

端口、Vlan 和3层接口(EX3400)

EX3200 和 EX4200

3层接口

仅限3层(路由)接口

EX3300

3层接口

3层接口

EX4300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4500

3层接口

3层接口

EX6200

3层接口

3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

dot1q-tag number

EX2200

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

不支持

不支持

EX3200 和 EX4200

端口和 Vlan

端口和 Vlan

EX3300

端口和 Vlan

端口和 Vlan

EX4300

不支持

不支持

EX4500

端口和 Vlan

端口和 Vlan

EX6200

端口和 Vlan

端口和 Vlan

EX8200

端口和 Vlan

不支持

user-vlan-id number

EX4300

端口和 Vlan

端口和 Vlan

dot1q-user-priority number

EX2200

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

不支持

不支持

EX3200 和 EX4200

端口和 Vlan

端口和 Vlan

EX3300

端口和 Vlan

端口和 Vlan

EX4300

不支持

不支持

EX4500

端口和 Vlan

端口和 Vlan

EX6200

端口和 Vlan

端口和 Vlan

EX8200

端口和 Vlan

端口和 Vlan

user-vlan-1p-priority number

EX4300

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

端口和 Vlan

不支持

ether-type (ipv6)value

EX2200

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

端口和 Vlan

端口和 Vlan

EX3200 和 EX4200

端口和 Vlan

端口和 Vlan

EX3300

端口和 Vlan

端口和 Vlan

EX4300

端口和 Vlan

端口和 Vlan

EX4500

端口和 Vlan

端口和 Vlan

EX6200

端口和 Vlan

端口和 Vlan

EX8200

端口和 Vlan

端口和 Vlan

icmp-code number

EX2200

3层接口

3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持(EX2300)

端口和 Vlan (EX3400)

EX3200 和 EX4200

3层接口

3层接口

EX3300

3层接口

3层接口

EX4300

端口、Vlan 和3层接口

端口和 Vlan

EX4500

3层接口

3层接口

EX6200

3层接口

3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

icmp-type number

EX2200

3层接口

3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持(EX2300)

端口和 Vlan (EX3400)

EX3200 和 EX4200

3层接口

3层接口

EX3300

3层接口

3层接口

EX4300

端口、Vlan 和3层接口

不支持

端口和 Vlan

EX4500

3层接口

3层接口

EX6200

3层接口

3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

interface interface-name

注:

要匹配的接口是聚合以太网(ae)接口时,在入口 L3 接口和入口 VLAN 接口上配置的防火墙过滤器不支持此匹配条件。

EX2200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4300

端口、Vlan 和3层接口

不支持

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

3层接口

3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

ip-version 版本 match_condition)

EX2200

不支持

不支持

EX2300 和 EX3400

不支持

不支持

EX3200 和 EX4200

不支持

不支持

EX3300

不支持

不支持

EX4300

不支持

不支持

EX4500

不支持

不支持

EX6200

不支持

不支持

EX8200

端口和 Vlan

端口和 Vlan

next-header bytes

EX2200

3层接口

3层接口

EX2300 和 EX3400

3层接口

3层接口

EX3200 和 EX4200

3层接口

3层接口

EX3300

3层接口

3层接口

EX4300

3层接口

3层接口

EX4500

3层接口

3层接口

EX6200

3层接口

3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

packet-length bytes

EX2200

不支持

不支持

EX2300 和 EX3400

不支持

不支持

EX3200 和 EX4200

不支持

不支持

EX3300

不支持

不支持

EX4300

不支持

不支持

EX4500

不支持

不支持

EX6200

不支持

不支持

EX8200

3层接口

不支持

source-addressip-address

EX2200

3层接口

3层接口

EX2300 和 EX3400

3层接口

不支持

EX3200 和 EX4200

3层接口

3层接口

EX3300

3层接口

3层接口

EX4500

3层接口

3层接口

EX4300

3层接口

不支持

EX6200

3层接口

3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

ip6-source-address ip-address

EX4300

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

端口和 Vlan

不支持(EX2300)

端口和 Vlan (EX3400)

source-mac-address mac-address

EX2200

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

端口和 Vlan

端口和 Vlan

EX3200 和 EX4200

端口和 Vlan

端口和 Vlan

EX3300

端口和 Vlan

端口和 Vlan

EX4300

端口和 Vlan

端口和 Vlan

EX4500

端口和 Vlan

端口和 Vlan

EX6200

端口和 Vlan

端口和 Vlan

EX8200

端口和 Vlan

端口和 Vlan

source-port number

EX2200

3层接口

3层接口

EX2300 和 EX3400

端口、Vlan、3层接口

端口和 Vlan (EX3400)

不支持(EX2300)

EX3200 和 EX4200

3层接口

3层接口

EX3300

3层接口

3层接口

EX4300

端口、Vlan、3层接口

端口和 Vlan

EX4500

3层接口

3层接口

EX6200

3层接口

3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

source-prefix-list prefix-list

EX2200

3层接口

3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持(EX2300)

端口和 Vlan (EX3400)

EX3200 和 EX4200

3层接口

3层接口

EX3300

3层接口

3层接口

EX4300

端口、Vlan 和3层接口

端口和 Vlan

EX4500

3层接口

3层接口

EX6200

3层接口

3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

tcp-established

EX2200

3层接口

3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持(EX2300)

端口和 Vlan (EX3400)

EX3200 和 EX4200

3层接口

3层接口

EX3300

3层接口

3层接口

EX4300

端口、Vlan 和3层接口

端口和 Vlan

EX4500

3层接口

3层接口

EX6200

3层接口

3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

tcp-flags (flags tcp-initial)

EX2200

3层接口

3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持(EX2300)

端口和 Vlan (EX3400)

EX3200 和 EX4200

3层接口

3层接口

EX3300

3层接口

3层接口

EX4300

端口、Vlan 和3层接口

端口和 Vlan

EX4500

3层接口

3层接口

EX6200

3层接口

3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

tcp-initial

EX2200

3层接口

3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持(EX2300)

端口和 Vlan (EX3400)

EX3200 和 EX4200

3层接口

3层接口

EX3300

3层接口

3层接口

EX4300

端口、Vlan 和3层接口

端口和 Vlan

EX4500

3层接口

3层接口

EX6200

端口、Vlan 和3层接口

3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

traffic-class number

EX2200

3层接口

3层接口

EX2300 和 EX3400

3层接口

3层接口

EX3200 和 EX4200

3层接口

3层接口

EX3300

3层接口

3层接口

EX4300

3层接口

3层接口

EX4500

3层接口

3层接口

EX6200

3层接口

3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

vlan (vlan-id | vlan-name)

EX2200

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

不支持

不支持

EX3200 和 EX4200

端口和 Vlan

端口和 Vlan

EX3300

端口和 Vlan

端口和 Vlan

EX4300

不支持

不支持

EX4500

端口和 Vlan

端口和 Vlan

EX6200

端口和 Vlan

端口和 Vlan

EX8200

端口和 Vlan

不支持

非 IP 信息流匹配条件的平台支持

您可以为所有 EX 系列交换机上的入口和出口非 IP 流量定义端口、VLAN 和路由器防火墙过滤器。表 5汇总了对不同交换机上的入口和出口非 IP 流量的不同绑定点的匹配条件支持。

表 5: 交换机上的非 IP 流量支持的防火墙过滤器匹配条件

匹配条件

交换机

支持的绑定点

入口

进出

l2-encap-type llc-non-snap

EX2200

端口和 Vlan

端口和 Vlan

EX2300 和 EX3400

不支持

不支持

EX3200 和 EX4200

端口和 Vlan

端口和 Vlan

EX3300

端口和 Vlan

端口和 Vlan

EX4300

不支持

不支持

EX4500

端口和 Vlan

端口和 Vlan

EX6200

端口和 Vlan

端口和 Vlan

EX8200

端口和 Vlan

端口和 Vlan

用于 IPv4 流量操作的平台支持

表 6汇总了对不同交换机上的入口和出口 IPv4 流量的不同绑定点上的操作的支持。

表 6: 交换机上 IPv4 流量支持的防火墙过滤器操作

操作

交换机

支持的绑定点

入口

进出

accept

EX2200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

discard

EX2200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

reject message-type

EX2200

3层接口

不支持

EX2300 和 EX3400

3层接口

不支持

EX3200 和 EX4200

3层接口

不支持

EX3300

3层接口

不支持

EX4300

3层接口

不支持

EX4500

3层接口

不支持

EX6200

3层接口

不支持

EX8200

3层接口

不支持

routing-instance routing-instance-name

EX2200

不支持

不支持

EX2300 和 EX3400

不支持(EX2300)

3层接口(EX3400)

不支持

EX3200 和 EX4200

3层接口

不支持

EX3300

3层接口

不支持

EX4300

3层接口

不支持

EX4500

3层接口

不支持

EX6200

3层接口

不支持

EX8200

3层接口

不支持

vlan vlan-name

EX2200

端口和 Vlan

不支持

EX2300 和 EX3400

端口和 Vlan

不支持

EX3200 和 EX4200

端口和 Vlan

不支持

EX3300

端口和 Vlan

不支持

EX4300

端口和 Vlan

不支持

EX4500

端口和 Vlan

端口

EX6200

端口和 Vlan

端口和 Vlan

EX8200

端口和 Vlan

注:

仅当与interface action 修饰符一起使用时才受支持。在 EX8200 虚拟机箱上, vlan仅对 vlan 支持此操作。

不支持

IPv6 流量操作平台支持

表 7汇总了对入口和出口 IPv6 信息流的不同绑定点上的操作的支持。

表 7: 交换机上 IPv6 流量支持的防火墙过滤器操作

操作

交换机

支持的绑定点

入口

进出

accept

EX2200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

discard

EX2200

端口和 Vlan 以及3层接口

端口和 Vlan 以及3层接口

EX2300 和 EX3400

端口和 Vlan 以及3层接口

端口和 Vlan 以及3层接口

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

reject message-type

EX2200

3层接口

不支持

EX2300 和 EX3400

3层接口

不支持

EX3200 和 EX4200

3层接口

不支持

EX3300

3层接口

不支持

EX4300

3层接口

不支持

EX4500

3层接口

不支持

EX6200

3层接口

不支持

EX8200

3层接口

不支持

routing-instance routing-instance-name

EX2200

不支持

不支持

EX2300 和 EX3400

不支持(EX2300)

3层接口(EX3400)

不支持

EX3200 和 EX4200

3层接口

不支持

EX3300

3层接口

不支持

EX4300

不支持

不支持

EX4500

3层接口

不支持

EX6200

3层接口

不支持

EX8200

3层接口

不支持

vlan vlan-name

EX2200

端口和 Vlan

不支持

EX2300 和 EX3400

端口和 Vlan

不支持

EX3200 和 EX4200

端口和 Vlan

不支持

EX3300

端口和 Vlan

不支持

EX4300

端口和 Vlan

不支持

EX4500

端口和 Vlan

不支持

EX6200

端口和 Vlan

不支持

EX8200

端口和 Vlan

注:

仅当与interface action 修饰符一起使用时才受支持。在 EX8200 虚拟机箱上, vlan仅对 vlan 支持此操作。

不支持

IPv4 信息流操作修饰符平台支持

表 8汇总对不同交换机上的入口和出口 IPv4 流量的不同绑定点上的操作修饰符的支持。

表 8: 交换机上 IPv4 流量支持的防火墙过滤器操作修饰符

操作修饰符

交换机

支持的绑定点

入口

进出

analyzer

EX2200

端口、Vlan 和3层接口

不支持

EX2300 和 EX3400

不支持

不支持

EX3200 和 EX4200

端口、Vlan 和3层接口

不支持

EX3300

端口、Vlan 和3层接口

不支持

EX4300

不支持

不支持

EX4500

端口、Vlan 和3层接口

3层接口

EX6200

端口、Vlan 和3层接口

不支持

EX8200

端口、Vlan 和3层接口

不支持

dscp

EX2200

不支持

不支持

EX2300 和 EX3400

不支持

不支持

EX3200 和 EX4200

不支持

不支持

EX3300

不支持

不支持

EX4300

不支持

不支持

EX4500

不支持

不支持

EX6200

不支持

不支持

EX8200

3层接口

不支持

count

EX2200

V VPN 和 3 层接口( me0 仅接口)

第 3 层接口( me0 仅接口)

EX2300 和 EX3400

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

V VPN 和 3 层接口( me0vme0 和接口)

第 3 层接口( me0vme0 接口)

EX4300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

不支持

forwarding-class class

EX2200

端口、Vlan 和3层接口

端口和3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持

EX3200 和 EX4200

端口、Vlan 和3层接口

端口和3层接口

EX3300

端口、Vlan 和3层接口

端口和3层接口

EX4300

端口、Vlan 和3层接口

不支持

EX4500

端口、Vlan 和3层接口

端口和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口和3层接口

interface interface-name

EX2200

端口和 Vlan

不支持

EX2300 和 EX3400

端口和 Vlan

端口和 Vlan

EX3200 和 EX4200

端口和 Vlan

不支持

EX3300

端口和 Vlan

不支持

EX4300

端口和 Vlan

不支持

EX4500

端口和 Vlan

不支持

EX6200

端口和 Vlan

不支持

EX8200

端口和 Vlan

注:

在 EX8200 虚拟机箱上, interface只有 vlan 支持操作修饰符。

不支持

log

EX2200

端口、Vlan 和3层接口

不支持

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持

EX3200 和 EX4200

端口、Vlan 和3层接口

不支持

EX3300

端口、Vlan 和3层接口

不支持

EX4300

端口、Vlan 和3层接口

不支持

EX4500

端口、Vlan 和3层接口

不支持

EX6200

端口、Vlan 和3层接口

不支持

EX8200

端口、Vlan 和3层接口

不支持

loss-priority (high | low)

EX2200

端口、Vlan 和3层接口

端口和3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持

EX3200 和 EX4200

端口、Vlan 和3层接口

端口和3层接口

EX3300

端口、Vlan 和3层接口

端口和3层接口

EX4300

端口、Vlan 和3层接口

不支持

EX4500

端口、Vlan 和3层接口

端口和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

端口和3层接口

policer policer-name

EX2200

端口、Vlan 和3层接口

不支持

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持

EX3200 和 EX4200

端口、Vlan 和3层接口

不支持

EX3300

端口、Vlan 和3层接口

不支持

EX4300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4500

端口、Vlan 和3层接口

不支持

EX6200

端口、Vlan 和3层接口

不支持

EX8200

端口、Vlan 和3层接口

不支持

port-mirror

EX2200

不支持

不支持

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持(EX2300)

端口、Vlan 和3层接口(EX3400)

EX3200 和 EX4200

不支持

不支持

EX3300

不支持

不支持

EX4300

端口、Vlan 和3层接口

不支持

EX4500

不支持

不支持

EX6200

不支持

不支持

EX8200

不支持

不支持

port-mirror-instance instance-name

EX2200

不支持

不支持

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持(EX2300)

端口、Vlan 和3层接口(EX3400)

EX3200 和 EX4200

不支持

不支持

EX3300

不支持

不支持

EX4300

端口、Vlan 和3层接口

不支持

EX4500

不支持

不支持

EX6200

不支持

不支持

EX8200

不支持

不支持

syslog

EX2200

端口、Vlan 和3层接口

不支持

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持

EX3200 和 EX4200

端口、Vlan 和3层接口

不支持

EX3300

端口、Vlan 和3层接口

不支持

EX4300

端口、Vlan 和3层接口

不支持

EX4500

端口、Vlan 和3层接口

不支持

EX6200

端口、Vlan 和3层接口

不支持

EX8200

端口、Vlan 和3层接口

不支持

three-color-policer

EX2200

端口、Vlan 和3层接口

不支持

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持

EX3200 和 EX4200

端口、Vlan 和3层接口

不支持

EX3300

端口、Vlan 和3层接口

不支持

EX4300

端口、Vlan 和3层接口

不支持

EX4500

端口、Vlan 和3层接口

不支持

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

不支持

不支持

IPv6 流量的操作修饰符平台支持

表 9汇总对入口和出口 IPv6 流量的不同绑定点上的操作修饰符的支持。

表 9: 交换机上 IPv6 流量支持的防火墙过滤器操作修饰符

操作修饰符

交换机

支持的绑定点

入口

进出

analyzer

EX2200

端口、Vlan 和3层接口

不支持

EX2300 和 EX3400

不支持

不支持

EX3200 和 EX4200

端口、Vlan 和3层接口

不支持

EX3300

端口、Vlan 和3层接口

不支持

EX4300

端口、Vlan 和3层接口

不支持

EX4500

3层接口

不支持

EX6200

端口、Vlan 和3层接口

不支持

EX8200

端口、Vlan 和3层接口

不支持

dscp

EX2200

不支持

不支持

EX2300 和 EX3400

不支持

不支持

EX3200 和 EX4200

不支持

不支持

EX3300

不支持

不支持

EX4300

不支持

不支持

EX4500

不支持

不支持

EX6200

不支持

不支持

EX8200

3层接口

不支持

count

EX2200

Vlan 和3层接口(仅限 me0 和 vme0 接口)

3层接口(仅限 me0 和 vme0 接口)

EX2300 和 EX3400

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3200 和 EX4200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX3300

第 3 层接口( me0vme0 接口)

第 3 层接口( me0vme0 接口)

EX4300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX8200

端口、Vlan 和3层接口

不支持

forwarding-class class

EX2200

端口、Vlan 和3层接口

端口和3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持

EX3200 和 EX4200

端口、Vlan 和3层接口

端口和3层接口

EX3300

端口、Vlan 和3层接口

端口和3层接口

EX4300

端口、Vlan 和3层接口

不支持

EX4500

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX6200

端口、Vlan 和3层接口

端口和3层接口

EX8200

端口、Vlan 和3层接口

端口和3层接口

interface interface-name

EX2200

端口和 Vlan

不支持

EX2300 和 EX3400

端口和 Vlan

不支持

EX3200 和 EX4200

端口和 Vlan

不支持

EX3300

端口和 Vlan

不支持

EX4300

端口和 Vlan

不支持

EX4500

端口和 Vlan

不支持

EX6200

端口和 Vlan

不支持

EX8200

端口和 Vlan

注:

在 EX8200 虚拟机箱上, interface只有 vlan 支持操作修饰符。

不支持

log

EX2200

端口、Vlan 和3层接口

不支持

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持

EX3200 和 EX4200

端口、Vlan 和3层接口

不支持

EX3300

端口、Vlan 和3层接口

不支持

EX4300

端口、Vlan 和3层接口

不支持

EX4500

端口、Vlan 和3层接口

不支持

EX6200

端口、Vlan 和3层接口

不支持

EX8200

端口、Vlan 和3层接口

不支持

loss-priority (high | low)

EX2200

端口、Vlan 和3层接口

端口和3层接口

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持

EX3200 和 EX4200

端口、Vlan 和3层接口

端口和3层接口

EX3300

端口、VLAN 和3层接口

端口和3层接口

EX4300

端口、Vlan 和3层接口

不支持

EX4500

3层接口

3层接口

EX6200

端口、Vlan 和3层接口

端口和3层接口

EX8200

端口、Vlan 和3层接口

端口和3层接口

policer policer-name

EX2200

端口、Vlan 和3层接口

不支持

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持

EX3200 和 EX4200

端口、Vlan 和3层接口

不支持

EX3300

端口、Vlan 和3层接口

不支持

EX4300

端口、Vlan 和3层接口

端口、Vlan 和3层接口

EX4500

3层接口

3层接口

EX6200

端口、Vlan 和3层接口

不支持

EX8200

端口、Vlan 和3层接口

不支持

port-mirror

EX2200

不支持

不支持

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持(EX2300)

端口、Vlan 和3层接口(EX3400)

EX3200 和 EX4200

不支持

不支持

EX3300

不支持

不支持

EX4300

端口、Vlan 和3层接口

不支持

EX6200

不支持

不支持

EX8200

不支持

不支持

port-mirror-instance instance-name

EX2200

不支持

不支持

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持(EX2300)

端口、Vlan 和3层接口(EX3400)

EX3200 和 EX4200

不支持

不支持

EX3300

不支持

不支持

EX4300

端口、Vlan 和3层接口

不支持

EX6200

不支持

不支持

EX8200

不支持

不支持

syslog

EX2200

端口、Vlan 和3层接口

不支持

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持

EX3200 和 EX4200

端口、Vlan 和3层接口

不支持

EX3300

端口、VLAN 和3层接口

不支持

EX4300

端口、Vlan 和3层接口

不支持

EX4500

端口、Vlan 和3层接口

不支持

EX6200

端口、Vlan 和3层接口

不支持

EX8200

端口、Vlan 和3层接口

不支持

three-color-policer

EX2200

不支持

不支持

EX2300 和 EX3400

端口、Vlan 和3层接口

不支持

EX3200 和 EX4200

不支持

不支持

EX3300

不支持

不支持

EX4300

不支持

不支持

EX4500

不支持

不支持

EX6200

不支持

不支持

EX8200

不支持

不支持