flow (IPv6)

Konfigurieren Sie die Aktion "Verwerfen" für BGP-Datenflussspezifikationsrouten, die nicht mit der Aktion "Umleiten an IP" aufgelöst wurden.

Schließen Sie die Anwendung des Flowspec-Filters auf Datenverkehr aus, der auf bestimmten Schnittstellen empfangen wird. Verwenden Sie diese Option exclude , um die Schnittstellengruppe anzugeben, in der der Datenverkehr nicht empfangen werden soll.

Aktivieren Sie die Datenverkehrsabrechnung pro Flowspec-Route.

Deaktivieren Sie die Datenverkehrsabrechnung pro Flowspec-Route.

IP-Zieladressfeld.

TCP- oder UDP-Zielportfeld (User Datagram Protocol). Es ist nicht möglich, sowohl die Übereinstimmungsbedingung als destination-port auch die port Übereinstimmungsbedingung im selben Begriff anzugeben.

Anstelle des numerischen Werts können Sie eines der folgenden Textsynonyme angeben (die Portnummern werden ebenfalls aufgelistet): afs (1483),  bgp(179), biff (512),  bootpc(68),  bootps(67),  cmd(514), cvspserver (2401),  dhcp(67), domain (53), eklogin (2105),  ekshell(2106), exec (512), finger (79), ftp (21),  ftp-data(20),  http(80),  https(443), ident (113), (143), kerberos-sec (88), klogin (543), kpasswd (761), krb-prop (754), krbupdate (760), kshell (544), ldap (389), login (513), mobileip-agent (434), mobilip-mn (435), msdp (639), netbios-dgm (138), netbios-ns (137), netbios-ssn (139), nfsd (2049), nntp (119), ntalk (518), ntp (123), pop3 (110), pptp (1723), printer (515), radacct (1813), radius (1812), rip (imap  520), rkinit2108,  smtp25, snmp 161,  snmptrap162, snpp 444,  socks1080,  ssh22,  sunrpc111,  syslog514, tacacs-ds 65, talk 517,  telnet23,  tftp69,  timed525,  who513,  xdmcp177, zephyr-clt 2103 oder zephyr-hm 2104.  

Codepunkt für differenzierte Dienste (DSCP). Das DiffServ-Protokoll verwendet das ToS-Byte (Type-of-Service) im IP-Header. Die höchstwertigen sechs Bits dieses Bytes bilden den DSCP.

• Bereich: Sie können DSCP in Hexadezimal- oder Dezimalform von 0 bis 63 angeben.

Der Wert dieses Feldes reicht von 0 bis 1048575.

Diese Übereinstimmungsbedingung wird nur auf Junos-Geräten mit erweiterten MPCs unterstützt, die für enhanced-ip den Modus konfiguriert sind.

Die Schlüsselwörter werden nach dem Fragmenttyp gruppiert, dem sie zugeordnet sind:

• first-fragment

• is-fragment

• last-fragment

• not-a-fragment

Diese Übereinstimmungsbedingung wird nur auf Junos-Geräten mit erweiterten MPCs unterstützt, die für enhanced-ip den Modus konfiguriert sind.

ICMP6-Codefeld. Dieser Wert oder dieses Schlüsselwort enthält spezifischere Informationen als icmp6-type. Da die Bedeutung des Werts vom zugeordneten icmp6-type Wert abhängt, müssen icmp6-type Sie zusammen mit icmp6-codeangeben.

Anstelle des numerischen Werts können Sie eines der folgenden Textsynonyme angeben (die Feldwerte werden ebenfalls aufgelistet). Die Schlüsselwörter werden nach dem ICMP-Typ gruppiert, dem sie zugeordnet sind:

• Parameter-Problem: ip-header-bad (0), required-option-missing (1)

• Weiterleitung: redirect-for-host (1), redirect-for-network (0), redirect-for-tos-and-host (3), redirect-for-tos-and-net (2)

• Zeitüberschreitung: ttl-eq-zero-during-reassembly (1), ttl-eq-zero-during-transit (0)

• nicht erreichbar: communication-prohibited-by-filtering (13), destination-host-prohibited (10), destination-host-unknown (7),   destination-network-prohibited(9), destination-network-unknown (6),   fragmentation-needed(4),   host-precedence-violation(14),   host-unreachable(1),   host-unreachable-for-TOS(12), network-unreachable (0), network-unreachable-for-TOS (11), port-unreachable (3),   precedence-cutoff-in-effect(15),   protocol-unreachable(2),   source-host-isolated(8), source-route-failed (5)

ICMP6-Pakettypfeld. Normalerweise geben Sie diese Übereinstimmung in Verbindung mit der protocol match-Anweisung an, um zu bestimmen, welches Protokoll auf dem Port verwendet wird.

Anstelle des numerischen Werts können Sie eines der folgenden Textsynonyme angeben (die Feldwerte werden ebenfalls aufgelistet): echo-reply(0), echo-request (8),   info-reply(16),   info-request(15),   mask-request(17), mask-reply (18), parameter-problem (12),   redirect(5),   router-advertisement(9), router-solicit (10), source-quench (4), time-exceeded (11),   timestamp(13), timestamp-reply (14) oder   unreachable(3).  

Der Wert für die Gesamtlänge des IP-Pakets kann zwischen 0 und 65535 liegen.

TCP- oder UDP-Quell- oder Zielportfeld. Sie können nicht sowohl die Übereinstimmungsbedingung port als auch die destination-port Übereinstimmungsbedingung "oder source-port " im selben Begriff angeben.

Anstelle des numerischen Werts können Sie eines der unter destination-portaufgeführten Textsynonyme angeben.

(Optional) Geben Sie die Anzahl der Bits an, die übersprungen werden müssen, bevor Junos OS mit dem Präfix übereinstimmt.

Diese Übereinstimmungsbedingung wird nur auf Junos-Geräten mit erweiterten MPCs unterstützt, die für enhanced-ip den Modus konfiguriert sind.

Für IPv6 wird das IP-Protokollfeld nur auf Junos-Geräten mit MPCs unterstützt, die für enhanced-ip den Modus konfiguriert sind. Anstelle des numerischen Werts können Sie eines der folgenden Textsynonyme angeben (die Feldwerte werden ebenfalls aufgelistet): ah (51),   egp(8),   esp(50), gre (47),   icmp(1), igmp (2), ipip (4), (41 ipv6 ), ospf (89), pim (103), rsvp (46), tcp (6) oder udp (17).

IP-Quelladressfeld.

TCP- oder UDP-Quellportfeld. Sie können die port Bedingungen und source-port übereinstimmen nicht im selben Begriff angeben.

Anstelle des numerischen Feldes können Sie eines der unter destination-portaufgeführten Textsynonyme angeben.

TCP-Header-Format.

Installieren empfangener Routen in der Weiterleitungstabelle verbieten.

Akzeptieren Sie ein Paket. Dies ist der Standardwert.

Ersetzen Sie alle Gemeinden in der Route durch die angegebenen Gemeinden.

Verwerfen Sie ein Paket im Hintergrund, ohne eine ICMP-Nachricht (Internet Control Message Protocol) zu senden.

Legen Sie einen DSCP-Wert für Datenverkehr fest, der diesem Datenstrom entspricht. Geben Sie einen Wert zwischen 0 und 63 an.

Diese Aktion wird nur auf Junos-Geräten mit MPCs unterstützt, die für enhanced-ip den Modus konfiguriert sind.

Leiten Sie den Datenverkehr dieses Datenstroms an die angegebene Next-Hop-Adresse um (tunneln).

Fahren Sie mit der nächsten Übereinstimmungsbedingung zur Auswertung fort.

Begrenzen Sie die Bandbreite auf der Flow-Route. Drücken Sie den Grenzwert in Bits pro Sekunde (bps) aus.

Geben Sie eine Routing-Instanz an, an die Pakete weitergeleitet werden.

Stichprobe des Datenverkehrs auf der Flow-Route.

Definieren Sie Ablaufverfolgungsvorgänge, die alle Routingprotokollfunktionen im Routinggerät verfolgen.