Firewall-Filter-Übereinstimmungsbedingungen für Layer-2-CCC-Datenverkehr

Geben Sie an, von welchen Gruppen Konfigurationsdaten geerbt werden sollen. Sie können mehr als einen Gruppennamen angeben. Sie müssen sie in der Reihenfolge der Vererbungspriorität auflisten. Die Konfigurationsdaten in der ersten Gruppe haben in nachfolgenden Gruppen Vorrang vor den Daten.

Geben Sie an, von welchen Gruppen keine Konfigurationsdaten geerbt werden sollen. Sie können mehr als einen Gruppennamen angeben.

(nur Router der MX-Serie und Switches der EX-Serie) Passen Sie die Mac-Adresse (Destination Media Access Control) eines VPLS-Pakets (Virtual Private LAN Service) an.

Damit Pakete durch diese Übereinstimmungsbedingung richtig ausgewertet werden, wenn sie auf den ausgehenden Datenverkehr angewendet werden, der über eine CCC-Verbindung von einer logischen Schnittstelle auf einer I-Chip-DPC in einer Layer 2 Virtual Private Network (VPN)-Routinginstanz fließt, müssen Sie eine Konfigurationsänderung an der Layer 2 VPN-Routinginstanz vornehmen. Sie müssen die Verwendung eines Steuerworts für den Datenverkehr, der über eine Layer-2-Leitung fließt, ausdrücklich deaktivieren. Die Verwendung eines Control Word ist standardmäßig für Layer-2-VPN-Routinginstanzen aktiviert, um die emulierte virtuelle Circuit (VC)-Einkapselung für Layer-2-Circuits zu unterstützen.

Um die Verwendung eines Steuerungsworts für Layer-2-VPNs explizit zu deaktivieren, fügen Sie die no-control-word Anweisung auf einer der folgenden Hierarchieebenen ein:

• [edit routing-instances routing-instance-name protocols l2vpn]

• [edit logical-systems logical-system-name routing-instances routing-instance-name protocols l2vpn]

Weitere Informationen finden Sie unter Deaktivieren des Control Word für Layer-2-VPNs.

Länge der Daten, die in Bits abgegleicht werden müssen, für String-Eingaben nicht erforderlich (0.128)

Bit-Offset nach dem (Match-Start + Byte)-Offset (0,7)

Byte-Offset nach dem Übereinstimmungs-Startpunkt

Flexible Übereinstimmung aus vordefiniertem Vorlagenfeld auswählen

Maskieren Sie Bits in den paketzugleichenden Daten

Startpunkt, der im Paket abgleicht

Wertdaten/Zeichenfolge, die angepasst werden sollen

Länge der in Bits übereinstimmenden Daten (0..32)

Bit-Offset nach dem (Match-Start + Byte)-Offset (0,7)

Byte-Offset nach dem Übereinstimmungs-Startpunkt

Flexible Übereinstimmung aus vordefiniertem Vorlagenfeld auswählen

Startpunkt, der im Paket abgleicht

Bereich der zu übereinstimmenden Werte

Nicht mit diesem Wertebereich übereinstimmen

Weiterleitungsklasse. Angeben assured-forwarding, best-effort, expedited-forwardingoder network-control.

Nicht mit der Weiterleitungsklasse übereinstimmen. Angeben assured-forwarding, best-effort, expedited-forwardingoder network-control.

Passen Sie die logische Schnittstelle, an der das Paket empfangen wurde, der angegebenen Schnittstellengruppe oder der Gruppe von Schnittstellengruppen an. Geben group-numberSie für einen einzelnen Wert oder Wertebereich von bis 0255.

Um einer Schnittstellengruppe group-numbereine logische Schnittstelle zuzuweisen, geben Sie die group-number auf Hierarchieebene [interfaces interface-name unit number family family filter group] an.

Weitere Informationen finden Sie unter Übersicht über das Filtern von Paketen, die auf einer Reihe von Schnittstellengruppen empfangen wurden.

Passen Sie die logische Schnittstelle, an der das Paket empfangen wurde, nicht der angegebenen Schnittstellengruppe oder der Gruppe von Schnittstellengruppen an. Weitere Informationen finden Sie in der Übereinstimmungsbedingung interface-group .

(Router der MX-Serie, M320-Router und nur Switches der EX-Serie) Übereinstimmung mit den erlernten VLAN-Prioritätsbits nach IEEE 802.1p im Provider-VLAN-Tag (das einzige Tag in einem Single-Tag-Frame mit 802.1Q VLAN-Tags oder das äußere Tag in einem Dual-Tag-Frame mit 802.1Q VLAN-Tags). Geben Sie einen einzelnen Wert oder mehrere Werte von bis 7an0.

Vergleichen Sie mit der Übereinstimmungsbedingung user-vlan-1p-priority .

(Router der MX-Serie, M320-Router und nur Switches der EX-Serie) Stimmen Sie nicht mit den gelernten VLAN-Prioritätsbits nach IEEE 802.1p überein. Weitere Informationen finden Sie in der Übereinstimmungsbedingung learn-vlan-1p-priority .

Paketverlustprioritätsebene (PLP). Geben Sie eine einzelne oder mehrere Ebenen an: low, medium-low, medium-highoder high.

Wird auf M120- und M320-Routern unterstützt; M7i- und M10i-Router mit enhanced CFEB (CFEB-E); und Router der MX-Serie und Switches der EX-Serie.

Für IP-Datenverkehr auf Routern der M320-, MX- und T-Serie mit Enhanced II Flexible PIC Concentrators (FPCs) und Switches der EX-Serie müssen Sie die tri-color Anweisung auf Hierarchieebene [edit class-of-service] angeben, um eine PLP-Konfiguration mit einer der vier angegebenen Ebenen zu bestätigen. Wenn die tri-color Anweisung nicht aktiviert ist, können Sie nur die high Ebenen konfigurieren low . Dies gilt für alle Protokollfamilien.

Informationen zur tri-color Anweisung finden Sie unter Konfigurieren und Anwenden von dreifarbigen Markierungs-Policern. Informationen zur Verwendung von BA-Klassifizierern (Behavior Aggregate) zum Festlegen der PLP-Ebene eingehender Pakete finden Sie unter Understanding How Forwarding Classes Assign Classes to Output Queues.

Nicht auf der Prioritätsebene für Paketverluste übereinstimmen. Geben Sie eine einzelne oder mehrere Ebenen an: low, medium-low, medium-highoder high.

Informationen zur Verwendung von BA-Klassifizierern (Behavior Aggregate) zum Festlegen der PLP-Ebene eingehender Pakete finden Sie unter Understanding How Behavior Aggregate Classifiers Priorisieren des vertrauenswürdigen Datenverkehrs.

(Router der MX-Serie, M320-Router und nur Switches der EX-Serie) Übereinstimmung mit den IEEE 802.1p-Benutzerprioritätsbits im Kunden-VLAN-Tag (das innere Tag in einem Dual-Tag-Frame mit 802.1Q VLAN-Tags). Geben Sie einen einzelnen Wert oder mehrere Werte von bis 7an0.

Vergleichen Sie mit der Übereinstimmungsbedingung learn-vlan-1p-priority .

(Router der MX-Serie, M320-Router und nur Switches der EX-Serie) Stimmen Sie nicht mit den Ieee 802.1p-Benutzerprioritätsbits überein. Weitere Informationen finden Sie in der Übereinstimmungsbedingung user-vlan-1p-priority .