Übereinstimmungsbedingungen für Firewall-Filter für MPLS-Datenverkehr

Geben Sie an, von welchen Gruppen Konfigurationsdaten geerbt werden sollen. Sie können mehrere Gruppennamen angeben. Sie müssen sie in der Reihenfolge ihrer Vererbungspriorität auflisten. Die Konfigurationsdaten in der ersten Gruppe haben Vorrang vor den Daten in den nachfolgenden Gruppen.

Geben Sie an, von welchen Gruppen keine Konfigurationsdaten geerbt werden sollen. Sie können mehrere Gruppennamen angeben.

Übereinstimmung im Feld UDP- oder TCP-Zielport.

Anstelle des numerischen Werts können Sie eines der folgenden Textsynonyme angeben (die Portnummern werden ebenfalls aufgelistet): afs ( 1483), bgp (179), biff (512), bootpc (68), bootps (67), cmd (514), cvspserver (2401), dhcp (67), domain (53), eklogin (2105), ekshell (2106), exec (512), finger (79), ftp (21), ftp-data (20), http (80), https (443), ident (113), imap (143), kerberos-sec (88), klogin (543), kpasswd (761), krb-prop (754), krbupdate (760), kshell (544), ldap (389), ldp (646), login (513), mobileip-agent (434), mobilip-mn (435), msdp (639), netbios-dgm (138), netbios-ns (137), netbios-ssn (139), nfsd (2049), nntp (119), ntalk (518), ntp (123), pop3 (110), pptp (1723), printer (515), radacct (1813), radius (1812), rip (520), rkinit (2108), smtp (25), snmp (161), snmptrap (162), snpp (444), socks (1080), ssh (22), sunrpc (111), syslog (514), tacacs ((49), tacacs-ds (65), talk (517), telnet (23), tftp (69), timed (525), who (513) oder xdmcp (177).

Experimentelle (EXP) Bitnummer oder Bereich von Bitnummern im MPLS-Header eines Pakets.

Für numberkönnen Sie einen oder mehrere Werte von 0 bis 7 im Binär-, Dezimal- oder Hexadezimalformat angeben, wie unten angegeben:

• Ein einzelnes EXP-Bit, z. B. exp 3

• Mehrere EXP-Bits, z. B. exp 0,4

• Ein Bereich von EXP-Bits, exp [0-5]z. B. . Diese Werte werden für Filter, die auf die Loopback-Schnittstelle angewendet werden, nicht unterstützt.

Stimmen Sie nicht mit der EXP-Bitnummer oder dem Bereich der Bitnummern im MPLS-Header überein. Für numberkönnen Sie einen oder mehrere Werte von 0 bis 7angeben.

Experimentelle (EXP) Bitnummer oder Bereich von Bitnummern im TOS MPLS-Header eines Pakets.

Für numberkönnen Sie einen oder mehrere Werte von 0 bis 7 im Binär-, Dezimal- oder Hexadezimalformat angeben, wie unten angegeben:

• Ein einzelnes EXP-Bit, z. B. exp0 3

• Mehrere EXP-Bits, z. B. exp0 0,4

• Ein Bereich von EXP-Bits, exp0 [0-5]z. B. . Diese Werte werden für Filter, die auf die Loopback-Schnittstelle angewendet werden, nicht unterstützt.

Stimmt nicht mit der EXP-Bitnummer oder dem Bereich der Bitnummern im TOS-MPLS-Header eines Pakets überein.

Für numberkönnen Sie einen oder mehrere Werte von 0 bis 7 im Binär-, Dezimal- oder Hexadezimalformat angeben, wie unten angegeben:

• Ein einzelnes EXP-Bit, z. B. exp0-except 3

• Mehrere EXP-Bits, z. B. exp0-except 0,4

• Ein Bereich von EXP-Bits, exp0-except [0-5]z. B. . Diese Werte werden für Filter, die auf die Loopback-Schnittstelle angewendet werden, nicht unterstützt.

Experimentelle (EXP) Bitnummer oder Bereich von Bitnummern im MPLS-Header, der sich neben dem TOS-MPLS-Header (Top of Stack) befindet.

Für numberkönnen Sie einen oder mehrere Werte von 0 bis 7 im Binär-, Dezimal- oder Hexadezimalformat angeben, wie unten angegeben:

• Ein einzelnes EXP-Bit, z. B. exp1 3

• Mehrere EXP-Bits, z. B. exp1 0,4

• Ein Bereich von EXP-Bits, exp1 [0-5]z. B. . Diese Werte werden für Filter, die auf die Loopback-Schnittstelle angewendet werden, nicht unterstützt.

Stimmen Sie nicht mit der EXP-Bitnummer oder dem Bereich der Bitnummern im MPLS-Header neben dem TOS-MPLS-Header überein.

Für numberkönnen Sie einen oder mehrere Werte von 0 bis 7 im Binär-, Dezimal- oder Hexadezimalformat angeben, wie unten angegeben:

• Ein einzelnes EXP-Bit, z. B. exp1-except 3

• Mehrere EXP-Bits, z. B. exp1-except 0,4

• Ein Bereich von EXP-Bits, exp1-except [0-5]z. B. . Diese Werte werden für Filter, die auf die Loopback-Schnittstelle angewendet werden, nicht unterstützt.

Weiterleitungsklasse. Geben Sie , best-effort, expedited-forwardingoder network-control.assured-forwarding

Keine Übereinstimmung mit der Weiterleitungsklasse. Geben Sie , best-effort, expedited-forwardingoder network-control.assured-forwarding

Schnittstelle, auf der das Paket empfangen wurde. Sie können eine Übereinstimmungsbedingung konfigurieren, die Pakete basierend auf der Schnittstelle, auf der sie empfangen wurden, abgleicht.

Ordnen Sie die Schnittstelle, auf der das Paket empfangen wurde, der angegebenen Schnittstellengruppe zu.

Um eine Schnittstellenmenge zu definieren, fügen Sie die interface-set Anweisung auf Hierarchieebene [edit firewall] ein.

Weitere Informationen finden Sie unter Filtern von Paketen, die auf einer Schnittstelle empfangen wurden Satzübersicht.

Übereinstimmung mit der inneren IP-Version. Um z. B. IPv4-Pakete mit MPLS-Tags abzugleichen, stimmen Sie mit dem Text synonym überein ipv4. Darin ip-version number können Sie Pakete basierend auf Quell- und Zieladressen und Ports abgleichen. Verweisen Tabelle 1 und Tabelle 2.

MPLS-Label-Wert oder Bereich von Label-Werten im MPLS-Header eines Pakets.

Für numberkönnen Sie einen oder mehrere Werte von 0 bis 1048575 im Dezimal- oder Hexadezimalformat angeben, wie unten angegeben:

• Ein einzelnes Etikett, z. B. label 3

• Mehrere Bezeichnungen, z. B. label 0,4

• Eine Reihe von Bezeichnungen, label [0-5]z. B. . . Diese Werte werden für Filter, die auf die Loopback-Schnittstelle angewendet werden, nicht unterstützt.

MPLS-Label-Wert oder Bereich von Label-Werten im TOS-MPLS-Header eines Pakets.

Für numberkönnen Sie einen oder mehrere Werte von 0 bis 1048575 im Dezimal- oder Hexadezimalformat angeben, wie unten angegeben:

• Ein einzelnes Etikett, z. B. label0 3

• Mehrere Bezeichnungen, z. B. label0 0,4

• Eine Reihe von Bezeichnungen, label0 [0-5]z. B. . . Diese Werte werden für Filter, die auf die Loopback-Schnittstelle angewendet werden, nicht unterstützt.

Stimmen Sie nicht mit dem MPLS-Label-Wert oder dem Bereich der Label-Werte im TOS-MPLS-Header eines Pakets überein.

Für numberkönnen Sie einen oder mehrere Werte von 0 bis 1048575 im Dezimal- oder Hexadezimalformat angeben, wie unten angegeben:

• Ein einzelnes Etikett, z. B. label0-except 3

• Mehrere Bezeichnungen, z. B. label0-except 0,4

• Eine Reihe von Bezeichnungen, label0-except [0-5]z. B. . . Diese Werte werden für Filter, die auf die Loopback-Schnittstelle angewendet werden, nicht unterstützt.

Stimmt mit dem MPLS-Beschriftungswert oder dem Bereich der Beschriftungswerte in der MPLS-Header-Beschriftung der MPLS-Kopfzeile überein, die sich neben der TOS-MPLS-Kopfzeile befindet.

Für numberkönnen Sie einen oder mehrere Werte von 0 bis 1048575 im Dezimal- oder Hexadezimalformat angeben, wie unten angegeben:

• Ein einzelnes Etikett, z. B. label1 3

• Mehrere Bezeichnungen, z. B. label1 0,4

• Eine Reihe von Bezeichnungen, label1 [0-5]z. B. . . Diese Werte werden für Filter, die auf die Loopback-Schnittstelle angewendet werden, nicht unterstützt.

Stimmen Sie nicht mit dem MPLS-Beschriftungswert oder dem Bereich der Beschriftungswerte in der MPLS-Header-Beschriftung der MPLS-Kopfzeile überein, die sich neben der TOS-MPLS-Kopfzeile befindet.

Für numberkönnen Sie einen oder mehrere Werte von 0 bis 1048575 im Dezimal- oder Hexadezimalformat angeben, wie unten angegeben:

• Ein einzelnes Etikett, z. B. label1-except 3

• Mehrere Bezeichnungen, z. B. label1-except 0,4

• Eine Reihe von Bezeichnungen, label1-except [0-5]z. B. . . Diese Werte werden für Filter, die auf die Loopback-Schnittstelle angewendet werden, nicht unterstützt.

Stimmt mit dem oberen oder unteren Label oder dem Label an einem bestimmten Offset (vom oberen oder unteren Rand des Labelstapels) des eingehenden MPLS-Pakets überein.

• top - Übereinstimmung mit Bezug auf Top-of-Stack nach Bottom-of-Stack.

• bottom - Übereinstimmung mit Bezug auf das Bottom-of-Stack zum Top-of-Stack.

• offset<offset-value> - Übereinstimmung mit Bezug auf die MPLS-Stapeltiefe in Bezug auf die Ober- oder Unterseite des Stapels, wobei offset-value = (0..15).

  • label number top offset offset-value - MPLS-Top-Label-Filter passen mit einem Offset zum Stapelschliff von 0 bis 15. 0 ist die erste Beschriftungsposition vom oberen Rand des Stapels für implizite und CLI-Filter.

  • label number bottom offset offset-value - MPLS-Filter für das untere Etikett passen mit einem Offset zum Stapelschliff von 0 bis 15 an. 0 ist die erste Beschriftungsposition vom unteren Ende des Stapels für implizite und CLI-Filter.

  • label number offset offset-value - Wenn daneben label number keine Optionen (oben oder unten) angezeigt werden, beginnt die Standardübereinstimmung am Anfang des Stapels mit dem angegebenen Offset. Mit anderen Worten, der Versatz der Etikettennummer [n = 0..15] entspricht dem oberen Versatz der Etikettennummer [n = 0..15].

• label number - Wenn keine Optionen daneben label number angegeben sind, wird die Standardübereinstimmung für die oberste Beschriftung durchgeführt (impliziter Offset 0 und Ankerpunkt ist Top-of-Stack).

Entspricht der PLP-Stufe (Packet Loss Priority).

Geben Sie eine einzelne Ebene oder mehrere Ebenen an: low, medium-low, medium-highoder high.

Unterstützt auf M120- und M320-Routern; M7i- und M10i-Router mit dem erweiterten CFEB (CFEB-E); und Router der MX-Serie und Switches der EX-Serie.

Für IP-Datenverkehr auf Routern der Serien M320, MX und T mit Enhanced II Flexible PIC Concentrators (FPCs) und Switches der EX-Serie müssen Sie die tri-color Anweisung auf Hierarchieebene [edit class-of-service] einschließen, um eine PLP-Konfiguration mit einer der vier angegebenen Ebenen zu bestätigen. Wenn die tri-color Anweisung nicht aktiviert ist, können Sie nur die high Ebenen und low konfigurieren. Dies gilt für alle Protokollfamilien.

Weitere Informationen zu dieser tri-color Anweisung finden Sie unter Konfigurieren und Anwenden von dreifarbigen Markierungsrichtlinien. Informationen zur Verwendung von BA-Klassifizierern (Behavior Aggregate) zum Festlegen der PLP-Ebene eingehender Pakete finden Sie unter Grundlegendes zum Zuweisen von Klassen zu Ausgabewarteschlangen durch Weiterleitungsklassen.

Nicht mit dem PLP-Wert übereinstimmen. Weitere Informationen finden Sie in der Übereinstimmungsbedingung loss-priority .

Übereinstimmung im Feld TCP- oder UDP-Quellport.

Sie können die port Bedingungen und source-port übereinstimmen nicht im selben Begriff angeben.

Wenn Sie diese Übereinstimmungsbedingung für IPv4-Datenverkehr konfigurieren, empfehlen wir, dass Sie auch die protocol udp Anweisung or protocol tcp match im selben Begriff konfigurieren, um anzugeben, welches Protokoll auf dem Port verwendet wird.

Anstelle des numerischen Feldes können Sie eines der unter destination-portaufgeführten Textsynonyme angeben.

Übereinstimmung mit TTL-Nummer oder Zahlenbereich im TOS-MPLS-Header eines Pakets. Die Gültigkeitsdauer (TTL) ist ein 8-Bit-Feld in der MPLS-Bezeichnung, das die verbleibende Zeit angibt, die ein Paket noch hat, bevor seine Lebensdauer endet und verworfen wird.

Für numberkönnen Sie einen Wert zwischen 0 und 255 angeben.

Stimmt nicht mit der TTL-Nummer oder dem Nummernbereich im TOS MPLS-Header eines Pakets überein. Die Gültigkeitsdauer (TTL) ist ein 8-Bit-Feld in der MPLS-Bezeichnung, das die verbleibende Zeit angibt, die ein Paket noch hat, bevor seine Lebensdauer endet und verworfen wird.

Für numberkönnen Sie einen Wert zwischen 0 und 255 angeben.

Übereinstimmung mit der TTL-Nummer oder dem Zahlenbereich im MPLS-Header, der sich neben dem TOS-MPLS-Header eines Pakets befindet. Die Gültigkeitsdauer (TTL) ist ein 8-Bit-Feld in der MPLS-Bezeichnung, das die verbleibende Zeit angibt, die ein Paket noch hat, bevor seine Lebensdauer endet und verworfen wird.

Für numberkönnen Sie einen Wert zwischen 0 und 255 angeben.

Stimmen Sie nicht mit der TTL-Nummer oder dem Nummernbereich im MPLS-Header überein, der sich neben dem TOS-MPLS-Header eines Pakets befindet. Die Gültigkeitsdauer (TTL) ist ein 8-Bit-Feld in der MPLS-Bezeichnung, das die verbleibende Zeit angibt, die ein Paket noch hat, bevor seine Lebensdauer endet und verworfen wird.

Für numberkönnen Sie einen Wert zwischen 0 und 255 angeben.