适用于 EX 系列交换机的 Junos OS 支持的防火墙过滤器配置语句

family family-name {
}

该 family-name 选项指定寻址协议的版本或类型：

• any— 根据与协议无关的匹配条件过滤数据包。

• ethernet-switching—过滤第 2 层（以太网）数据包和第 3 层 （IP） 数据包

• inet— 过滤 IPv4 数据包

• inet6— 过滤 IPv6 数据包

filter filter-name {
}

该 filter-name 选项标识筛选器。名称可以包含字母、数字和连字符 （-），最长可达 64 个字符。要在名称中包含空格，请用引号 （“ ”） 将名称括起来。

interface-specific

该 interface-specific 语句为特定于每个接口的各个防火墙计数器配置唯一名称。

term term-name {
}

该选项标识 term-name 术语。名称可以包含字母、数字和连字符 （-），最长可达 64 个字符。要在名称中包含空格，请用引号 （“ ”） 将整个名称括起来。每个术语名称在筛选器中必须是唯一的。

from {
                                         match-conditions;                                     
}

该 from 语句是可选的。如果省略它，则认为所有数据包都匹配。

then {
                                         action;
                                         action-modifiers;
}

有关和 action action-modifiers 选项的信息，请参阅 EX 系列交换机的防火墙过滤器匹配条件、操作和操作修改器。

policer policer-name {
}

该 policer-name 选项标识监管器。名称可以包含字母、数字和连字符 （-），最长可达 64 个字符。要在名称中包含空格，请用引号 （“ ”） 将名称括起来。

filter-specific

该 filter-specific 语句为特定过滤器名称配置监管器和计数器。

if-exceeding {
    bandwidth-limit bps                                     
    burst-size-limit bytes                                     
}

该 bandwidth-limit bps 选项以位/秒 （bps） 为单位指定流量速率。

您可以指定 bps 为十进制值或十进制数，后跟以下缩写之一：

• k（千）

• m（百万）

• g（十亿，也叫一亿）

Range：1000 （1K） 至 102,300,000,000 （102.3g） bps

该 burst-size-limit bytes 选项指定允许的最大突发大小，以控制流量突发。要确定突发大小限制的值，您可以将应用过滤器的接口的带宽乘以允许在该带宽上发生突发流量的时间量（以秒为单位）：

burst size = bandwidth * allowable time for burst traffic

可以指定十进制值或十进制数，后跟 k（千）或 m（百万）。

Range：1 到 2,147,450,880 字节

then {
                                         policer-action                                     
}

使用该 policer-action 选项指定 discard 丢弃超出速率限制的流量。

• interface-set interface-set-name {
  }
  

• load-balance-group group-name {
  }
  

• three-color-policer name {
  }
  

• logical-interface-policer;
  

• single-rate {
  }
  

• two-rate {
  }
  

[edit firewall]

• prefix-action name {
  }
  

• prefix-policer {
  }
  

• service-filter filter-name {
  }
  

• simple-filter simple-filter-name {
  }
  

[edit firewall family family-name]

• accounting-profile name;
  

[edit firewall family family-name filter filter-name]

• logical-bandwidth-policer;
  

• logical-interface-policer;
  

[edit firewall policer policer-name]

bandwidth-percent number;

[edit firewall policer policer-name if-exceeding]