Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

示例:配置特定于接口的防火墙过滤器计数器

此示例说明如何配置和应用特定于接口的标准无状态防火墙过滤器。

要求

特定于接口的无状态防火墙过滤器仅在 T 系列、M120、M320 和 MX 系列路由器上受支持。

配置此示例之前,不需要除设备初始化之外的特殊配置。

概述

在此示例中,您将创建一个特定于接口的无状态防火墙过滤器,该过滤器计算并接受源地址或目标地址位于指定前缀且 IP 协议类型字段设置为特定值的数据包。

拓扑学

您可以将特定于接口的无状态防火墙过滤器filter_s_tcp配置为计数并接受前缀中 IP 源或目标地址且 IP 协议类型字段设置为 10.0.0.0/12 (或数值6) 的tcp数据包。

防火墙过滤器计数器的名称为 count_s_tcp

您可以将防火墙过滤器应用于多个逻辑接口:

  • at-1/1/1.0 输入

  • so-2/2/2.2 输出

将筛选器应用于这两个接口会产生筛选器的两个实例:filter_s_tcp-at-1/1/1.0-ifilter_s_tcp-so-2/2/2.2-o,分别。

配置

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息,请参见 在配置模式下使用 CLI 编辑器

要配置此示例,请执行以下操作:

CLI 快速配置

要快速配置此示例,请将以下命令复制到文本文件中,删除所有换行符,然后将命令粘贴到层次结构级别的 CLI [edit] 中。

配置接口特定的防火墙过滤器

分步过程

要配置特定于接口的防火墙过滤器,请执行以下操作:

  1. 创建 IPv4 防火墙过滤器 filter_s_tcp

  2. 启用特定于接口的筛选器实例。

  3. 配置术语的匹配条件。

  4. 配置术语的操作。

将特定于接口的防火墙过滤器应用于多个接口

分步过程

要将过滤器 filter_s_tcp 应用于逻辑接口 at-1/1/1.0so-2/2/2.2请执行以下操作:

  1. 将接口特定的过滤器应用于逻辑接口 at-1/1/1.0上收到的数据包。

  2. 将接口特定过滤器应用于从逻辑接口 so-2/2/2.2传输的数据包。

确认候选配置

分步过程

要确认候选配置,请执行以下操作:

  1. 通过输入 show firewall 配置模式命令确认无状态防火墙过滤器的配置。如果命令输出未显示预期的配置,请重复此示例中的说明以更正配置。

  2. 通过输入 show interfaces 配置模式命令确认接口的配置。如果命令输出未显示预期的配置,请重复此示例中的说明以更正配置。

清除计数器并提交候选配置

分步过程

要清除计数器并提交候选配置,请执行以下操作:

  1. 在操作命令模式下,使用命令清除 clear firewall all 所有防火墙过滤器的统计信息。

    要仅清除此示例中使用的计数器,请包含特定于接口的过滤器实例名称:

  2. 提交候选配置。

验证

确认配置工作正常。

验证过滤器是否应用于多个接口中的每一个

目的

验证过滤器是否已应用于多个接口中的每一个。

操作

show interfaces使用 detail or extensive 输出级别运行命令。

  1. 验证筛选器是否应用于 的 at-1/1/1.0输入:

  2. 验证筛选器是否应用于 的 so-2/2/2.2输出:

验证是否按接口单独收集计数器

目的

确保 count_s_tcp 为两个逻辑接口分别收集计数器。

操作

show firewall运行命令。