环路接口上的 MPLS 防火墙过滤器概述

尽管所有接口都很重要，但环路接口可能是最重要的，因为它是运行和管理所有路由协议的路由引擎的链路。环路接口是进入交换机路由引擎的所有控制流量的网关。您可以通过在 上的 family mpls环路接口 （lo0） 上配置防火墙过滤器来控制此流量。环路防火墙过滤器仅影响发往路由引擎 CPU 的流量。您只能在 入口 方向（进入接口的数据包）应用环路防火墙过滤器。从 Junos OS 19.2R1 版开始，您可以将 MPLS 防火墙过滤器应用于 QFX5100、QFX5110、QFX5200 和 QFX5210 交换机上的标签交换机路由器 （LSR） 上的环路接口。

配置 MPLS 防火墙过滤器时，您可以定义数据包的过滤标准（带匹配条件的术语），以及在数据包与过滤标准匹配时交换机要执行 的操作 。由于您将过滤器应用于环路接口，因此您必须在 family mpls 下显式指定生存时间 （TTL） 匹配条件，并将其 TTL 值设置为 1 （ttl=1）。TTL 是一个 8 位 （IPv4） 标头字段，表示 IP 数据包在其生命结束和丢弃之前剩余的时间。您还可以将数据包与其他 MPLS 限定符（如 label、 exp、 第 4 source port层和第 4 destination port层）进行匹配。