定义动态过滤器处理顺序
可以使用语句 precedence
强制按特定顺序进行筛选器处理。您可以在层次结构级别的动态配置文件 [edit dynamic-profiles profile-name interfaces (interface-name | demux0) unit logical-unit-number family family]
中指定输入和输出筛选器的优先级。
优先级范围为 0 到 250。为过滤器设置较低的优先级值可使其在动态配置文件中的优先级较高。优先级为零(默认值)将为筛选器提供最高优先级。如果未指定优先级,筛选器的优先级为零(最高优先级)。具有匹配优先级(零或其他)的筛选器按随机顺序应用。
在为动态配置文件中的过滤器定义优先级之前。
创建要附加到动态配置文件的筛选器。
有关防火墙过滤器以及如何创建防火墙过滤器的信息,请参阅 防火墙过滤器概述 。
创建基本动态配置文件。
请参阅 配置基本动态配置文件。
将筛选器附加到动态配置文件。
请参阅为 任何接口类型动态附加静态创建的过滤器、 为特定接口系列类型动态附加静态创建的过滤器或使用 RADIUS 变量动态附加过滤器。
要定义输入和输出筛选器的优先级,请执行以下操作: