示例：为使用基于 ACI 的 VLAN 的家庭实施过滤器
在以下示例中使用接口共享过滤器，您可以配置用于实施代理电路标识符 VLAN 家庭过滤的动态配置文件。如果为 FILTER1 且$junos-interface-set-name为 ACI1，则会$junos-input-filter创建名为 FILTER1-ACI1-in 的过滤器并将其附加到 demux0 单元。当来自同一家庭的后续登录时，它位于同一 VLAN 中。如果也FILTER1，则$junos-input-filter下一个 demux0 接口也连接了 FILTER1-ACI1 输入滤波器。接口共享筛选器使用了低值优先级。如果要首先应用接口共享过滤器，请为附加到相同接口的任何其他过滤器指定更高的优先级。
不能在动态接口上使用接口集匹配的过滤器 — 不支持动态接口集匹配。现在可以从 $junos-svlan-interface-set-name 变量填充接口共享过滤器的共享名称。这意味着接口共享过滤器也可以附加到动态 SVLAN 接口集，在此之前，共享名称只能从 $junos 接口集名称变量中获取。
要使用用于实施代理电路标识符 VLAN 系列过滤的动态配置文件配置接口共享过滤器，请执行以下操作：
[edit]
dynamic-profile {
client-profile {
interfaces {
demux0 {
unit $junos-interface-unit {
family inet {
filter {
input $junos-input-filter shared-name $junos-interface-set-name precedence 10;
}
}
}
}
}
}
}
firewall {
family inet {
filter FILTER1 {
interface-shared;
term… # the filter’s terms
}
}
}