Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

示例:为使用基于 ACI 的 VLA 的家庭实施过滤器

在以下示例中,使用接口共享过滤器,您将配置一个动态配置文件,用于实施代理电路标识符 VLAN 家庭过滤。如果是 $junos-input-filter FILTER1 和 $junos-interface-set-name ACI1,则创建名称为 FILTER1-ACI1-in 的过滤器并连接到多路复用0 单元。从同一家庭进行后续登录时,会在同一 VLAN 中。如果 $junos-input-filter 也是 FILTER1,则下一个多路复用0 接口还连接了 FILTER1-ACI1-in 过滤器。对接口共享过滤器使用低值优先级。如果您希望先应用接口共享过滤器,请为连接到相同接口的其他任何过滤器提供更高的优先级。

动态接口无法使用具有接口集匹配效果的过滤器 — 不支持动态接口集匹配。现在,可以通过 $junos-svlan-interface-set-name 变量填充接口共享过滤器的共享名称。这意味着,接口共享过滤器也可连接到动态 SVLAN 接口集,在此之后,只能从 $junos 接口集名称变量中带共享名称。

要使用用于实施代理电路标识符 VLAN 家庭过滤的动态配置文件配置接口共享过滤器:

  1. 访问您希望使用的动态配置文件。
  2. 指定接口和单元。
  3. 指定家族。
  4. 指定接口单元的输入过滤器和过滤器术语。
  5. 指定接口单元的输出过滤器和过滤器术语。
  6. 指定要配置防火墙,并指定系列。
  7. 指定过滤器。
  8. 指定过滤器是接口共享过滤器。