Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

then (Filters)

语法

层次结构级别

说明

配置防火墙过滤器操作。

选项

action

接受、丢弃或转发与过滤器术语指定的所有条件匹配的数据包的操作。

从 Junos OS 18.4R1 版开始,针对所有匹配条件添加了两项新操作和 port-mirrorport-mirror-instance 两项操作,从而支持将 MPLS 流量选择性端口镜像到镜像目标。

port-mirror 操作可在设备上启用全局端口镜像,这适用于所有数据包转发引擎 (PFE) 和相关接口。

您可以通过该 port-mirror-instance 操作为输入采样和端口镜像输出目标使用不同的属性自定义每个实例,而不必对端口镜像使用单个系统范围配置。

注:
  • 每个灵活 PIC 集中器 (FPC) 只需在[edit forwarding-options port-mirror]层次结构级别包含实例语句,只能配置两个端口镜像实例port-mirror-instance-name。然后,您可以根据设备硬件将单个端口镜像实例与 FPC、PIC 或(转发引擎板 (FEB) 关联。

  • 对于这两种 port-mirror 功能, port-mirror-instance 输出接口都必须使用第 2 层系列(而非系列 MPLS(第 3 层)启用,才能使选择性端口镜像功能发挥作用。

action-modifiers

用于分析、分类、计数或监管符合过滤器术语指定所有条件的数据包的其他操作。

必需的权限级别

防火墙 — 可在配置中查看此语句。防火墙控制 — 将此语句添加到配置中。

发布信息

在 Junos OS 11.1 版中引入的语句。