MPLS 标记的 IPv4 或 IPv6 流量的防火墙过滤器匹配条件
匹配 MPLS 流中的 IPv4 或 IPv6 数据包标头地址或端口字段
要在核心网络中支持基于网络的服务,您可以配置与 MPLS 流量 (family mpls
) 中的互联网协议版本 4 (IPv4) 或版本 6 (IPv6) 数据包头字段匹配的防火墙过滤器。防火墙过滤器可以将 IPv4 或 IPv6 数据包匹配为具有单个 MPLS 标签或最多五个堆叠在一起的 MPLS 数据包的内部有效负载。您可以根据标头中的 IPv4 地址和 IPv4 端口号或 IPv6 地址和 IPv6 端口号配置匹配条件。
T320、T640、T1600、TX Matrix 和 TX Matrix Plus 路由器和交换机上的增强型扩展灵活 PIC 集中器 (FPC) 上的接口仅支持基于 MPLS 标记的 IPv4 报头的防火墙过滤器。但是,只有 T4000 核心路由器上的 5 类 FPC 上的接口支持基于 MPLS 标记的 IPv6 标头的防火墙过滤器。路由器或交换机环路接口 ()、路由器或交换机管理接口 (lo0
fxp0
或 em0
) 或 USB 调制解调器接口 (umd
) 不支持此功能。
要配置与 MPLS 流中数据包的第 4 层标头中的地址或端口字段匹配的防火墙过滤器术语, ip-version ipv4
请使用匹配条件指定该术语是基于内部 IP 字段匹配数据包:
-
要在 IPv4 标头的源地址或目标地址字段上匹配 MPLS 标记的 IPv4 数据包,请在层次结构级别指定匹配条件
[edit firewall family mpls filter filter-name term term-name from ip-version ipv4]
。 -
要在第 4 层标头的源端口或目标端口字段上匹配 MPLS 标记的 IPv4 数据包,请在层次结构级别指定匹配条件
[edit firewall family mpls filter filter-name term term-name from ip-version ipv4 protocol (udp | tcp)]
。
要配置与 MPLS 流中数据包的 IPv6 标头中的地址或端口字段匹配的防火墙过滤器术语, ip-version ipv6
请使用匹配条件指定该术语是基于内部 IP 字段匹配数据包:
-
要在 IPv6 标头的源地址或目标地址字段上匹配 MPLS 标记的 IPv6 数据包,请在层次结构级别指定匹配条件
[edit firewall family mpls filter filter-name term term-name from ip-version ipv6]
。 -
要在第 4 层标头的源端口或目标端口字段上匹配 MPLS 标记的 IPv6 数据包,请在层次结构级别指定匹配条件
[edit firewall family mpls filter filter-name term term-name from ip-version ipv6 protocol (udp | tcp)]
。
MPLS 流量的 IP 地址匹配条件
表 1 介绍了可在层次结构级别配置 [edit firewall family mpls filter filter-name term term-name from ip-version ip-version]
的特定于 IP 地址的匹配条件。
匹配条件 |
Description |
---|---|
|
匹配接收数据包的目标节点的地址。 |
|
与接收数据包的目标节点的地址不匹配。 |
|
匹配 IP 协议类型字段。代替数值,您可以指定以下文本同义词之一(字段值也会列出): |
|
匹配发送数据包的源节点的地址。 |
|
与发送数据包的源节点的地址不匹配。 |
MPLS 流量的 IP 端口匹配条件
表 2介绍了可以在层次结构级别配置[edit firewall family mpls filter filter-name term term-name from ip-version ip-version protocol (udp | tcp )]
的特定 match-conditions
IP 端口。
匹配条件 |
Description |
---|---|
|
在 UDP 或 TCP 目标端口字段上进行匹配。 要代替数值,可以指定以下文本同义词之一(还会列出端口号): |
|
在 UDP 或 TCP 目标端口字段上不匹配。 要代替数值,您可以指定与匹配条件一起 |
|
在 TCP 或 UDP 源端口字段上进行匹配。 您可以指定 下 |
|
在 TCP 或 UDP 源端口字段上不匹配。 |
MPLS 流量的接口匹配条件
表 3介绍了可在层级配置[edit firewall family mpls filter filter-name term term-name]
的接口特定match-conditions
功能。
匹配条件 |
Description |
---|---|
|
匹配接口组。选项有:
|