定义动态过滤器处理顺序
您可使用 precedence
语句强制按特定顺序进行过滤器处理。在层次结构级别的动态配置文件中,您指定输入和输出过滤器的 [edit dynamic-profiles profile-name interfaces (interface-name | demux0) unit logical-unit-number family family]
优先级。
优先级范围为 0 到 250。为过滤器设置较低的优先级值可使其在动态配置文件中具有更高的优先级。优先级为零(默认值)使过滤器具有最高优先级。如果未指定优先级,过滤器将获得零优先级(最高优先级)。随机顺序应用具有匹配优先级(零或其他)的过滤器。
在动态配置文件中定义过滤器的优先级之前。
创建要附加到动态配置文件的过滤器。
请参阅 防火墙过滤器概述 ,了解有关防火墙过滤器以及如何创建防火墙过滤器的信息。
创建基本动态配置文件。
请参阅 配置基本动态配置文件。
将过滤器连接到动态配置文件。
请参阅 为任何接口类型动态连接静态创建的过滤器, 为特定接口系列类型动态连接静态创建的过滤器,或 使用 RADIUS 变量动态连接过滤器。
要定义输入和输出过滤器的优先级: