Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
在本页
 

示例：配置 ARP 监管器

此示例说明如何在 SRX 系列防火墙上配置地址解析协议 （ARP） 监管器。

Junos OS 20.2R1 版支持 MX 系列路由器上伪线接口上的 ARP 监管器。配置原则与此处所示相同。

要求

此示例使用以下硬件和软件组件：

  • SRX 系列防火墙。

  • Junos OS 18.4R1 或更高版本。

开始之前，请参阅 。ARP 监管器概述

概述

ARP 用于将 MAC 地址映射到 IP 地址。ARP 将 IP 地址（逻辑地址）动态绑定到正确的 MAC 地址。在发送 IP 单播数据包之前，ARP 会发现配置了 IP 地址的以太网接口使用的 MAC 地址。所有 SRX 系列防火墙都支持此功能。发往 SRX 系列防火墙上路由引擎的流量通过在 ARP 上应用监管器进行控制。这可以防止广播风暴造成的网络拥塞。

注：

默认情况下，名为的默认 ARP 监管器由配置的所有 以太网接口使用和共享。__default_arp_policer__family inet

在 MX 系列路由器上，您可以为伪线接口上的 ARP 流量创建监管器。（您可以通过指定防火墙监管器的带宽和突发大小限制并将策略附加到伪线接口来配置监管器的速率限制（就像处理任何其他接口一样），并将 ARP 监管器应用于层次结构级别的伪线接口 。[edit interfaces interface-name unit unit-number family inet policer arp policy-name] 超过指定速率限制的流量可能会被丢弃或标记为低优先级，并在拥塞允许时交付。

配置

此示例说明如何通过指定带宽和突发大小限制来配置监管器的速率限制。

在接口上配置 ARP 监管器

CLI 快速配置

要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，将命令复制并粘贴到 [edit] 层级的 CLI 中，然后从配置模式进入 commit 。

分步过程

下面的示例要求您在各个配置层级中进行导航。有关如何执行此操作的说明，请参阅 CLI 用户指南。在配置模式下使用 CLI 编辑器https://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/junos-cli/junos-cli.html

要配置 ARP 监管器，请执行以下操作：

  1. 指定监管器的名称。

  2. 配置监管器的速率限制。

    • 指定带宽限制（以位/秒 （bps） 为单位）以控制接口上的流量速率：

      带宽限制的范围为 1 到 150,000 bps。

    • 指定突发大小限制（允许的最大突发大小，以字节为单位）以控制流量突发：

      要确定突发大小限制的值，请将应用过滤器的接口的带宽乘以允许在该带宽上发生突发流量的时间量：

      突发大小 =（带宽）*（突发流量允许的时间）

      突发大小限制的范围为 1 到 150,00 字节。

  3. 指定监管器操作丢弃以丢弃超过速率限制的数据包。

    丢弃是唯一受支持的监管器操作。

  4. 配置接口。

成果

在配置模式下，输入 show firewall 命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明进行更正。

完成设备配置后，从配置模式输入 。commit

验证

要确认配置工作正常，请执行以下任务：

验证 arp 监管器的结果

目的

验证 Arp 监管器的结果。

操作

在操作模式下，从 配置顶部输入命令。show policer policer-name

意义

该 命令显示设备上配置的所有防火墙过滤器和监管器的名称。show policer policer-name

相关主题

变更历史表

是否支持某项功能取决于您使用的平台和版本。 使用 Feature Explorer 查看您使用的平台是否支持某项功能。

版本
说明
20.2R1
Junos OS 20.2R1 版提供了对 MX 系列路由器的支持，配置原则与此处所示相同。