Dynamischen Filterverarbeitungsauftrag definieren
Sie können erzwingen, dass die Filterverarbeitung in einer bestimmten Reihenfolge erfolgt, indem Sie die precedence Anweisung verwenden. Sie legen eine Rangfolge für Ein- und Ausgabefilter innerhalb eines dynamischen Profils auf Hierarchieebene [edit dynamic-profiles profile-name interfaces (interface-name | demux0) unit logical-unit-number family family] fest.
Der Präzedenzbereich liegt zwischen 0 und 250. Wenn Sie einen niedrigeren Prioritätswert für einen Filter festlegen, erhält er eine höhere Priorität innerhalb des dynamischen Profils. Bei einer Rangfolge von Null (Standard) erhält der Filter die höchste Priorität. Wenn keine Rangfolge angegeben ist, erhält der Filter eine Priorität von Null (höchste Priorität). Filter mit übereinstimmender Priorität (null oder anders) werden in zufälliger Reihenfolge angewendet.
Bevor Sie eine Rangfolge für einen Filter in einem dynamischen Profil definieren.
Erstellen Sie die Filter, die Sie an das dynamische Profil anhängen möchten.
Siehe Übersicht über Firewall-Filter mit Informationen zu Firewall-Filtern und deren Erstellung.
Erstellen Sie ein einfaches dynamisches Profil.
Siehe Konfigurieren eines grundlegenden dynamischen Profils.
Fügen Sie die Filter an das dynamische Profil an.
Weitere Informationen finden Sie unter Dynamisches Anhängen statisch erstellter Filter für einen beliebigen Schnittstellentyp, Dynamisches Anhängen statisch erstellter Filter für einen bestimmten Schnittstellenfamilientyp oder Dynamisches Anhängen von Filtern mithilfe von RADIUS-Variablen.
So definieren Sie eine Rangfolge für einen Eingabe- und Ausgabefilter: