Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

配置标签规则

标记规则包括一个或多个term语句，用于标识在 中的term条件匹配时要执行的 HTTP 扩充操作。必须在 的term子句中then至少配置一个tag标记，并且可以配置多个标记。

术语按其配置顺序进行评估。如果数据包与 中语句中的所有from条件匹配，则将应用在 term 的语句中termthen指定的操作。from如果语句未标识任何条件，则所有流量都匹配。数据包与术语匹配后，不会评估其他术语。如果没有匹配的术语，则不会扩充 HTTP 标头。

要配置标签规则：

  1. 配置可在标签规则中使用的标签属性列表。

    自适应服务当前支持的标记属性为 apn、 、 、 imsiggsnipv4imeiipv4addrggsnipv6ipv6addr和 。msisdn要配置多个标记属性，请将它们包含在方括号 （[ ]） 中。从 Junos 20.2R1 开始，MX240、MX480 和 MX960 上的下一代服务支持 用于 HTTP 标头扩充的 IPv4 和 IPv6 标记。此版本中的下一代服务不支持其他标记。

    例如：

  2. 配置标记规则的名称。

    例如：

  3. 为标记规则配置术语。
    注意：

    参数 term 必须具有数值。

    例如：

  4. （可选）指定 HTTP 请求目标 IP 地址必须匹配的前缀。

    例如：

    您还可以指定要匹配的地址类型：

    您可以通过多次包含 destination-address 语句来指定多个前缀或地址类型。

  5. （可选）指定 HTTP 请求目标 IP 地址必须匹配的 IP 地址范围。

    例如：

    您可以通过多次包含 destination-address-range 语句来指定多个地址范围。

  6. （可选）指定 HTTP 请求目标 IP 地址必须匹配的目标前缀列表。前缀列表必须已在层次结构级别定义 [edit policy-options prefix-list] 。

    例如：

    您可以通过多次包含 destination-prefix-list 语句来指定多个前缀列表。

  7. （可选）指定要从与语句匹配 except HTTP 请求目标 IP 地址中排除的任何地址。要排除地址，还必须在层次结构级别配置[edit services hcm tag-rule rule-name term term-number from]在 、 destination-address-range或destination-prefix-list语句中destination-address匹配的地址。

    例如：

    这将匹配目标范围中除 10.10.10.9 之外的所有地址。

    您可以在层次结构级别的以下语句[edit services hcm tag-rule rule-name term term-number from]中使用except：

  8. （可选）指定 HTTP 请求目标端口号必须匹配的端口范围。

    您可以通过多次包含 destination-port-range 语句来指定多个端口范围。

    注意：

    如果未指定要匹配的任何端口或端口范围，则所有端口都将匹配。
  9. （可选）指定必须匹配的 HTTP 请求目标端口号。

    您可以通过多次包含 destination-ports 语句来指定多个端口。

  10. （可选）指定您希望通过在语句中不包含任何匹配条件来将标记规则语句中thenfrom指定的所有 HTTP 标头扩充操作应用于所有 HTTP 请求。您必须在每个term标签规则中包含一条from语句。

    例如：

  11. 配置标签的名称。

    例如：

  12. 配置标签应用于 HTTP 标头的标记标头。

    例如：

    您最多可以配置 16 个唯一标记标头。

    这些header值不能为 accept、 、 accept-encodingaccept-charsetaccept-languageauthorizationexpecthostif-matchif-modified-sinceif-none-matchif-rangeif-unmodified-sincemax-forwardsproxy-authorizationrefereruser-agentx-moz这些标头值是保留的;您无法配置它们。

  13. 指定标签应用于 HTTP 标头的标签属性。若要一次指定多个属性，请将这些属性包含在方括号 （[]） 中。
    注意：

    标签属性必须列在步骤 1 中配置的标签属性中。

    例如：

  14. 指定标签在 HTTP 标头中使用的分隔符。

    例如：

  15. （可选）指定用于在 HTTP 标头中插入标记的哈希方法和前缀键。

    目前仅 md5 支持哈希方法。

    例如：

  16. （可选）为标记规则的 HTTP 标头扩充启用统计信息收集。
  17. （可选）配置标记如何将 IPv4 或 IPv6 用户地址的字节替换为 HTTP 标头中的其他值。

    要标识要替换的字节，请在或的ipv4-mask相应字节中输入 IPv4 或 ff ipv6-mask IPv6，在其他字节中输入255零。

    要为该字节指定新值，请在 或 ipv4-or-value ipv6-or-value 的相应字节中输入值，并在其他字节中输入零。

    例如，以下内容将 IPv4 用户地址的第一个字节替换为值 168：

  18. 如果要为 then 术语中的语句配置更多标签，请重复步骤 11 到步骤 17。
  19. 如果要为标签规则配置其他 term 语句，请重复步骤 3 到步骤 18。

相关文档

版本历史记录表
释放
描述
20.2R1
从 Junos 20.2R1 开始，MX240、MX480 和 MX960 上的下一代服务支持 用于 HTTP 标头扩充的 IPv4 和 IPv6 标记。此版本中的下一代服务不支持其他标记。