示例:配置 IEEE 802.1p 位的帧过滤
bridge对于 和 anyvpls 协议系列,可以将 MX 系列路由器防火墙过滤器配置为在带有 VLAN 标记的数据包中提供 IEEE 802.1p 优先级位的匹配:
要配置防火墙过滤器术语,包括匹配 IEEE 802.1p 获知的 VLAN 优先级(在外部 VLAN 标记中),请使用 learn-vlan-1p-priority 或 learn-vlan-1p-priority-except 匹配条件。
要配置包括匹配 IEEE 802.1p 用户优先级(在内部 VLAN 标记中)的防火墙过滤器术语, user-vlan-1p-priority 请使用或 user-vlan-1p-priority-except 匹配条件。
有关为 MX 系列路由器上的第 2 层桥接流量配置防火墙过滤器和配置过滤器匹配条件的更多详细信息,请参阅 路由策略、防火墙过滤器和流量监管器用户指南。
仅在 MX 系列路由器上支持第 2 层桥接。有关如何配置第 2 层桥接的更多信息,请参阅 《路由策略》、《防火墙过滤器》和《流量监管器用户指南》。
此示例第 2 层桥接防火墙过滤器查找 IEEE 802.1p 获知的 VLAN 优先级为 1 或 2 的任何传入帧,然后将数据包 best-effort 分类为默认转发类。
此示例并未提供图中所有路由器的详尽配置列表。但是,您可以将此示例与更广泛的配置策略一起使用,以完成 MX 系列路由器网络以太网操作、管理和维护 (OAM) 配置。
要配置按 IEEE 802.1p 位过滤帧:
配置防火墙过滤器 filter-learn-vlan-configure-forwarding:
[edit firewall] family bridge { filter filter-learn-vlan-configure-forwarding { term 0 { from { learn-vlan-1p-priority [1 2]; } then forwarding-class best-effort; } } }
将防火墙过滤器 filter-learn-vlan-configure-forwarding 作为输入过滤器 ge-0/0/0应用于:
[edit interfaces] ge-0/0/0 { unit 0 { family bridge { filter { input filter-learn-vlan-configure-forwarding; } } } }