Auf dieser Seite
Beispiel: Konfigurieren eines Filters für die Verwendung als Eingangswarteschlangenfilter
In diesem Beispiel wird gezeigt, wie ein Firewallfilter für die Verwendung als Eingangswarteschlangenfilter konfiguriert wird. Der Eingangswarteschlangenfilter unterstützt Traffic-Shaping-Vorgänge, indem er es Ihnen ermöglicht, die Weiterleitungsklasse und die Paketverlustpriorität festzulegen oder das Paket vor der Auswahl der Eingangswarteschlange zu verwerfen. Der Firewall-Filter muss innerhalb einer der folgenden Protokollfamilien konfiguriert werden: bridge, cc, inet, inet6, mplsoder vpls und haben eine oder mehrere der folgenden Aktionen: accept, discard, forwarding-classund loss-priority.
Obwohl der Eingangswarteschlangenfilter mit EX9200-Switches und Routern der T-Serie sowie Routern der MX-Serie verwendet werden kann, wird er nur auf Routern der MX-Serie verwendet, die über MPCs verfügen. Beim Commit wird ein Fehler generiert, wenn der Eingangswarteschlangenfilter auf eine Schnittstelle auf einem anderen Portkonzentratortyp angewendet wird.
Anforderungen
In diesem Beispiel werden die folgenden Hardware- und Softwarekomponenten verwendet:
Router der MX-Serie mit MPC
Damit Eingangswarteschlangenfilter funktionieren, ingress-and-egress müssen sie traffic-manager als Modus auf Hierarchieebene [edit chassis fpc slot pic slot traffic-manager mode] konfiguriert werden.
Überblick
In diesem Beispiel erstellen Sie einen Firewallfilter mit dem Namen iqfilter1 in der inet Protokollfamilie, der die Verlustpriorität und die Weiterleitungsklasse von Paketen festlegt, die aus dem Netzwerk 192.168.2.0/24 stammen. Anschließend wenden Sie den iqfilter1 Filter auf die logische Schnittstelle ge-0/0/0.0 als Eingangswarteschlangenfilter an.
Um einen Firewallfilter zu konfigurieren und ihn für die Verwendung als Eingangswarteschlangenfilter anzuwenden, ist Folgendes erforderlich:
Erstellen eines Firewallfilters mit dem Namen
iqfilter1"Protokollfamilieinet" mit den folgenden zwei Aktionen:forwarding-classundloss-priority.Anwenden des Firewallfilters auf die ge-0/0/0.0-Schnittstelle als Eingangswarteschlangenfilter.
Konfiguration
- CLI-Schnellkonfiguration
- Konfigurieren des Firewallfilters und Anwenden des Filters auf eine Schnittstelle als Eingabewarteschlangenfilter
- Ergebnisse
CLI-Schnellkonfiguration
Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle Details, die für Ihre Netzwerkkonfiguration erforderlich sind, und kopieren Sie dann die Befehle und fügen Sie sie in die CLI auf Hierarchieebene [edit] ein.
set firewall family inet filter iqfilter1 term t1 from address 192.168.2.0/24 set firewall family inet filter iqfilter1 term t1 then loss-priority low set firewall family inet filter iqfilter1 term t1 then forwarding-class expedited-forwarding set interfaces ge-0/0/0 unit 0 family inet ingress-queuing-filter iqfilter1
Konfigurieren des Firewallfilters und Anwenden des Filters auf eine Schnittstelle als Eingabewarteschlangenfilter
Schritt-für-Schritt-Anleitung
Im folgenden Beispiel müssen Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Weitere Informationen zum Navigieren in der CLI finden Sie unter Verwenden des CLI-Editors im Konfigurationsmodus im CLI-Benutzerhandbuch.
So konfigurieren Sie den Firewall-Filter iqfilter1und wenden ihn auf die logische Schnittstelle ge-0/0/0 Einheit 0 an:
Erstellen Sie einen Firewallfilter mit dem Namen
iqfilter1.[edit firewall family inet]user@router# set filter iqfilter1 term t1 from address 192.168.2.0/24 user@router# set filter iqfilter1 term t1 then loss-priority low user@router# set filter iqfilter1 term t1 then forwarding-class expedited-forwardingWenden Sie den Firewallfilter auf die logische Schnittstelle an.
[edit]user@router# set interfaces ge-0/0/0 unit 0 family inet ingress-queuing-filter iqfilter1
Ergebnisse
Bestätigen Sie im Konfigurationsmodus Ihre Konfiguration, indem Sie die show firewall und die show interfaces ge-0/0/0.0 Befehle eingeben. Wenn die Ausgabe nicht die gewünschte Konfiguration anzeigt, wiederholen Sie die Anweisungen in diesem Beispiel, um die Konfiguration zu korrigieren.
user@router# show firewall
family inet {
filter iqfilter1 {
term t1 {
from {
address {
192.168.0.0/24;
}
}
then {
loss-priority low;
forwarding-class expedited-forwarding;
}
}
}
}
user@router# show interfaces ge-0/0/0.0
family inet {
ingress-queuing-filter iqfilter1;
}
Wenn Sie mit der Konfiguration des Geräts fertig sind, rufen Sie den Konfigurationsmodus auf commit .
user@router# commit