family
语法
family family-name { filter filter-name { interface-specific; term term-name { from { match-conditions; egress-to-ingress; } then { action; action-modifiers; } } } }
层次结构级别
[edit firewall]
说明
配置防火墙过滤器可以匹配的字段。
选项
family-name—寻址协议类型:
ethernet-switching
-过滤第 2 层以太网数据包和第 3 层 (IP) 数据包(允许某些第 3 层过滤)。OCX 系列交换机不支持。egress-to-ingress
-包括此选项,可将出口 VLAN 防火墙过滤条件的数量从 1024 增加到 2048。evpn
- 过滤以太网 VPN (EVPN) 数据包。inet
—过滤第 3 层 IPv4 数据包(提供额外的第 3 层过滤器选项)。inet6
—过滤第 3 层 IPv6 数据包(提供额外的第 3 层过滤器选项)。mpls
- 过滤多协议标签交换数据包。OCX 系列交换机不支持。
其余语句将单独解释。请参阅 CLI 浏览器。
必需的权限级别
接口 — 在配置中查看此语句。接口控制 — 将此语句添加到配置中。
发布信息
在 Junos OS 11.1 版中引入的语句。
evpn
在适用于 MX 系列的 Junos OS 15.1 版中引入的选项。
egress-to-ingress
在适用于 QFX5110 的 Junos OS 19.1R1 版中引入的选项。