Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

了解防火墙过滤器如何测试数据包协议

检查匹配条件时,瞻博网络 EX 系列以太网交换机瞻博网络 Junos 操作系统(Junos OS)仅测试指定字段。软件不会隐式测试 IP 标头以确定数据包是否为 IP 数据包。因此,在某些情况下,您必须将字段匹配条件与其他匹配条件一起指定,以确保过滤器 protocol 执行预期的匹配。

如果您指定协议匹配条件或 ICMP 类型或 TCP 标志字段的匹配项,则没有隐含的协议匹配。对于以下匹配条件,您必须明确指定同一术语中的协议匹配条件:

  • destination-port—指定匹配 protocol tcpprotocol udp

  • source-port—指定匹配 protocol tcpprotocol udp

如果使用前面的字段时未指定协议,请仔细设计过滤器以确保其执行预期的匹配。例如,如果指定 与 的匹配,交换机可确定匹配在两字节字段中具有 的值且 IP 报头末尾超过两个字节的任何数据包,而不检查 IP 协议字段。 destination-port ssh22