示例：在 EX 系列交换机上的管理接口上配置防火墙过滤器

CLI 快速配置

要在管理界面上快速创建和配置防火墙过滤器以过滤从管理接口 egressing 的 SSH 数据包，请复制以下命令并将其粘贴到交换机端子窗口中：

分步过程

要在管理接口上配置防火墙过滤器以过滤 SSH 数据包：

1. 配置与源端口中的 SSH 数据包匹配的防火墙过滤器：

   这些语句设置计数器以计数从管理接口上的源 SSH 接口出口 c1 的 SSH 数据包数。

2. 设置管理接口的防火墙过滤器：

   注：

   您也可设置 VME 接口的防火墙过滤器。

成果

检查配置结果：

用途

验证交换机上的管理接口上是否已启用防火墙过滤器。

行动

1. 验证是否已将防火墙过滤器应用于管理界面：

2. 检查与防火墙过滤器相关联的计数器值：

3. 从管理 PC 与交换机建立安全 shell 会话：

4. 从交换机生成 SSH 数据包以响应管理 PC 的安全外壳会话请求之后，请检查计数器值：

含义

输出表明防火墙过滤器已应用于管理接口，计数器值表示已从交换机生成了23个 SSH 数据包。