Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

逻辑系统中的防火墙过滤器概述

逻辑系统

借助Junos OS,您可对单个物理路由器进行分区,或切换为执行独立路由任务的多个逻辑设备。由于逻辑系统会在物理路由器或交换机处理之后执行一小部分任务,因此逻辑系统提供了最大限度地利用单个路由器或交换机的有效方法。

逻辑系统中的防火墙过滤器

您可以为路由器或交换机上的每个逻辑系统配置单独的防火墙过滤器集。要在逻辑系统中配置过滤器, firewall必须在[edit logical-systems logical-system-name]层次结构级别的部分中定义过滤器,并且必须将过滤器应用于在[edit logical-systems logical-system-name]分层级别配置的逻辑接口

逻辑系统中的防火墙对象的标识符

要识别在逻辑系统下配置的防火墙对象show ,操作命令和与防火墙相关的 SNMP MIB __logical-system-name/对象在对象名称中包含前缀。例如, ls1逻辑系统下配置的防火墙对象包括__ls1/前缀。