Beispiel: Filtern von Frames nach Paketverlustpriorität konfigurieren
Um einen Firewall-Filter für Router der MX-Serie so zu konfigurieren, dass er eine Übereinstimmung auf der im Frame enthaltenen Paketverlustpriorität (PLP) bietet, verwenden Sie die Übereinstimmungsbedingung loss-priority oder loss-priority-except . Der Paketverlust-Prioritätsabgleich ist für alle Protokolle verfügbar. Ausführlichere Informationen zum Konfigurieren von Firewall-Filtern und zum Konfigurieren von Filterübereinstimmungsbedingungen für Layer-2-Bridging-Datenverkehr auf den Routern der MX-Serie finden Sie im Benutzerhandbuch für Routing-Richtlinien, Firewall-Filter und Traffic Policers.
Layer-2-Bridging wird nur auf den Routern der MX-Serie unterstützt. Weitere Informationen zur Konfiguration von Layer 2-Bridging finden Sie in der Junos OS Routing Protocols Library for Routing Devices.
Dieser Beispiel-Layer-2-Bridging-Firewall-Filter findet alle eingehenden Frames mit einer Paketverlustpriorität (PLP) von medium-highund klassifiziert das Paket dann in der expedited-forwarding Standardweiterleitungsklasse.
Dieses Beispiel enthält keine erschöpfenden Konfigurationslisten für alle Router in den Abbildungen. Sie können dieses Beispiel jedoch mit einer umfassenderen Konfigurationsstrategie verwenden, um die OAM-Konfigurationen (Ethernet Operations, Administration and Maintenance) des Routernetzwerks der MX-Serie abzuschließen.
So konfigurieren Sie die Filterung von Frames nach Paketverlustpriorität:
Konfigurieren Sie den Firewall-Filter filter-plp-configure-forwarding:
[edit firewall] family bridge { filter filter-plp-configure-forwarding { term 0 { from { loss-priority medium-high; } then forwarding-class expedited-forwarding; } } }Konfigurieren Sie eine Layer-2-Bridging-Domäne bd für die ge-0/0/0 Schnittstelle (die bereits auf Hierarchieebene
[edit interfaces]konfiguriert wurde):[edit bridge-domains] bd { domain-type bridge { interface ge-0/0/0; } }Wenden Sie den Filter filter-plp-configure-forwarding als Eingabefilter auf die ge-0/0/0 Schnittstelle an:
[edit interfaces] ge-0/0/0 { unit 0 { family bridge { filter { input filter-plp-configure-forwarding; } } } }