Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
EN ESTA PÁGINA
 

Compatibilidad de la plataforma con condiciones, acciones y modificadores de acción de coincidencia de filtro de firewall en conmutadores de la serie EX

Después de definir un filtro de firewall en un conmutador de la serie EX, debe asociar el filtro a un punto de enlace para que el filtro pueda filtrar los paquetes que entran o salen del punto de enlace. Los filtros de firewall de puertos, los filtros de firewall de VLAN y los filtros de firewall de capa 3 (o enrutador) son los distintos tipos de filtros de firewall que se pueden aplicar en un conmutador, según los puntos de enlace a los que estén asociados los filtros. Mientras que un filtro de firewall de puerto se aplica a las interfaces de capa 2, un filtro de firewall de VLAN se aplica a los paquetes que entran o salen de una VLAN y también a los paquetes que están puenteados dentro de una VLAN. Un filtro de firewall de capa 3 se aplica a las interfaces de capa 3 (enrutadas) y a las interfaces VLAN enrutadas (RVI).

Nota:

Si desea controlar el tráfico que entra en el motor de enrutamiento del conmutador, debe configurar un filtro de firewall en la interfaz de circuito cerrado (lo0) del conmutador. Para obtener información acerca de las condiciones de coincidencia, las acciones y los modificadores de acción admitidos en la interfaz de circuito cerrado de un conmutador, consulte Compatibilidad con condiciones de coincidencia y Acciones para filtros de firewall de circuito cerrado en conmutadores.

En este tema se describen los conmutadores compatibles y los puntos de enlace para las condiciones de coincidencia, las acciones y los modificadores de acción para los filtros de firewall admitidos en los conmutadores de la serie EX. Para obtener descripciones de las condiciones, acciones y modificadores de acción de coincidencia, consulte Condiciones de coincidencia, acciones y modificadores de acción del filtro de firewall para conmutadores de la serie EX.El filtro de firewall coincide con condiciones, acciones y modificadores de acción para conmutadores de la serie EX Para obtener información acerca del conmutador EX4600, consulte Condiciones y acciones de coincidencia de filtro de firewall.https://www.juniper.net/documentation/en_US/junos/topics/reference/specifications/firewall-filter-qfx-series-match-conditions.html

Tipos de filtro de firewall y sus puntos de enlace

Puede aplicar un filtro de firewall en puntos de enlace específicos para filtrar tráfico IPv4, IPv6 o no IP. Consulte las secciones restantes de este tema para obtener información acerca de la compatibilidad en conmutadores individuales para diferentes tipos de tráfico.

Tabla 1 enumera los tipos de filtro de firewall y sus puntos de enlace asociados compatibles con los conmutadores.

Tabla 1: Puntos de enlace asociados con tipos de filtro de firewall

Puntos de enlace

Tipo de filtro de firewall

Puertos (interfaces de capa 2)

Filtro de firewall de puertos

VLAN

Filtro de firewall VLAN

Interfaces de capa 3 (interfaces de capa 3 (enrutadas) o interfaces VLAN enrutadas (RVI)

Filtro de firewall del enrutador

Compatibilidad con filtros de firewall IPv4 e IPv6 en conmutadores

En los conmutadores EX2200, EX2300/EX3400, EX3200/EX4200, EX3300, EX4500 y EX6200, los filtros de puerto y VLAN en el tráfico IPv6 solo pueden coincidir con los campos de encabezado de capa 2. En un conmutador EX8200, el tráfico de puerto y VLAN puede coincidir en los campos de encabezado de capa 3 y capa 4, además de los campos de encabezado de capa 2, de tráfico IPv6. En un conmutador EX4300, los filtros de puerto y VLAN en el tráfico IPv6 pueden coincidir con los campos de encabezado de capa 3 y capa 4.

Tabla 2 resume brevemente la compatibilidad con los filtros de firewall IPv4 e IPv6 en diferentes conmutadores. La compatibilidad con filtros de firewall de puerto, VLAN y enrutador en diferentes conmutadores se describe con más detalle en las secciones siguientes de este tema.

Tabla 2: Compatibilidad con filtros de firewall IPv4 e IPv6 en conmutadores

Conmutador

Compatibilidad con el filtro de firewall IPv4

Compatibilidad con el filtro de firewall IPv6

EX2200

Sí

Sí

EX2300 y EX3400

Sí

Sí

EX3200 y EX4200

Sí

Sí

EX3300

Sí

Sí

EX4300

Sí

Sí

EX4500

Sí

Sí

EX6200

Sí

Sí

EX8200

Sí

Sí

Compatibilidad de la plataforma con condiciones de coincidencia para el tráfico IPv4

Puede definir filtros de firewall de puerto, VLAN y enrutador para el tráfico IPv4 de entrada y salida en todos los conmutadores de la serie EX. resume la compatibilidad con condiciones de coincidencia en diferentes puntos de enlace para el tráfico IPv4 de entrada y salida en diferentes conmutadores.Tabla 3

Tabla 3: El filtro de firewall coincide con las condiciones admitidas para el tráfico IPv4 en los conmutadores

Condición de coincidencia

Conmutador

Puntos de enlace admitidos

Ingreso

Salida

destination-address ip-address

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

ip-destination-address

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

No compatible (EX2300)

Puertos y VLAN (EX3400)

destination-mac-address mac-address

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

destination-port number

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3 (EX4300)

No compatible (EX2300)

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

destination-prefix-list prefix-list

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

dot1q-tag number

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

No compatible

user-vlan-id number

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

dot1q-user-priority number

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

user-vlan-1p-priority number

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

dscp number

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

ether-type value

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

No compatible

fragment-flags fragment-flags

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

No compatible

EX3300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

No compatible

EX6200

Puertos, VLAN e interfaces de capa 3

No compatible

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

icmp-code number

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

icmp-type number

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

interface interface-name

Nota:

Esta condición de coincidencia no es compatible con los filtros de firewall configurados en las interfaces L3 de entrada y en las interfaces VLAN de entrada cuando la interfaz que se va a emparejar es la interfaz Ethernet agregada (ae).

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

ip-options

EX2200

Interfaces de capa 3

No compatible

EX2300 y EX3400

Interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos y VLAN

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos y VLAN

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Interfaces de capa 3

No compatible

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Interfaces de capa 3

No compatible

ip-version versionmatch_condition(s)

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

No compatible (EX2300)

Puertos y VLAN (EX3400)

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

is-fragment

Nota:

Debido a una limitación en los conmutadores EX2300, EX3400 y EX4300, esta condición de coincidencia no coincide con el último fragmento de un paquete fragmentado cuando se aplica a un puerto o VLAN.

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

precedence precedence

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

ip-precedence precedence

EX4300

Puertos y VLAN

No compatible

EX2300 y EX3400

Puertos y VLAN

No compatible

protocol list of protocols

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

ip-protocol list of protocols

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

source-address ip-address

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

ip-source-address ip-address

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

No compatible (EX2300)

Puertos y VLAN (EX3400)

source-mac-address mac-address

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

source-port number

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

source-prefix-list prefix-list

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

tcp-established

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

tcp-flags (flags tcp-initial)

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

tcp-initial

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

ttl value

EX2200

Interfaces de capa 3

No compatible

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Interfaces de capa 3

No compatible

EX3300

Interfaces de capa 3

No compatible

EX4300

Interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Interfaces de capa 3

No compatible

EX6200

Interfaces de capa 3

No compatible

EX8200

Interfaces de capa 3

No compatible

vlan (vlan-name | vlan-id)

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puertos

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

learn-vlan-id vlan-id

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

Compatibilidad de la plataforma con condiciones de coincidencia para el tráfico IPv6

Tabla 4 resume la compatibilidad con condiciones de coincidencia en diferentes puntos de enlace para el tráfico IPv6 de entrada y salida en diferentes conmutadores.

Tabla 4: El filtro de firewall coincide con las condiciones admitidas para el tráfico IPv6 en los conmutadores

Condición de coincidencia

Conmutador

Puntos de enlace admitidos

Ingreso

Salida

destination-address ip-address

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

EX3200 y EX4200

Interfaces de capa 3

Solo interfaces de capa 3 (enrutadas)

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Interfaces de capa 3

Solo interfaces de capa 3 (enrutadas)

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3

destination-mac-address mac-address

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

destination-port number

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

destination-prefix-list prefix-list

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Interfaces de capa 3

Solo interfaces de capa 3 (enrutadas)

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

dot1q-tag number

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

No compatible

user-vlan-id number

EX4300

Puertos y VLAN

Puertos y VLAN

dot1q-user-priority number

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

user-vlan-1p-priority number

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

No compatible

ether-type (ipv6)value

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

icmp-code number

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

icmp-type number

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

interface interface-name

Nota:

Esta condición de coincidencia no es compatible con los filtros de firewall configurados en las interfaces L3 de entrada y en las interfaces VLAN de entrada cuando la interfaz que se va a emparejar es la interfaz Ethernet agregada (ae).

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

ip-version version match_condition(s)

EX2200

No compatible

No compatible

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

No compatible

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

Puertos y VLAN

Puertos y VLAN

next-header bytes

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

packet-length bytes

EX2200

No compatible

No compatible

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

No compatible

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

Interfaces de capa 3

No compatible

source-addressip-address

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

No compatible

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX4300

Interfaces de capa 3

No compatible

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

source-mac-address mac-address

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

source-port number

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN, interfaces de capa 3

Puertos y VLAN (EX3400)

No compatible (EX2300)

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN, interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

source-prefix-list prefix-list

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

tcp-established

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

tcp-flags (flags tcp-initial)

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

tcp-initial

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

traffic-class number

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

vlan (vlan-id | vlan-name)

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

No compatible

Compatibilidad de la plataforma con condiciones de coincidencia para tráfico que no es IP

Puede definir filtros de firewall de puerto, VLAN y enrutador para el tráfico no IP de entrada y salida en todos los conmutadores de la serie EX. resume la compatibilidad con condiciones de coincidencia en diferentes puntos de enlace para la entrada y salida de tráfico no IP en diferentes conmutadores.Tabla 5

Tabla 5: Condición de coincidencia del filtro de firewall admitida para el tráfico que no es IP en los conmutadores

Condición de coincidencia

Conmutador

Puntos de enlace admitidos

Ingreso

Salida

l2-encap-type llc-non-snap

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

Soporte de plataforma para acciones de tráfico IPv4

Tabla 6 resume la compatibilidad con acciones en diferentes puntos de enlace para la entrada y salida de tráfico IPv4 en diferentes conmutadores.

Tabla 6: Acciones de filtro de firewall admitidas para el tráfico IPv4 en conmutadores

Acción

Conmutador

Puntos de enlace admitidos

Ingreso

Salida

accept

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

discard

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

reject message-type

EX2200

Interfaces de capa 3

No compatible

EX2300 y EX3400

Interfaces de capa 3

No compatible

EX3200 y EX4200

Interfaces de capa 3

No compatible

EX3300

Interfaces de capa 3

No compatible

EX4300

Interfaces de capa 3

No compatible

EX4500

Interfaces de capa 3

No compatible

EX6200

Interfaces de capa 3

No compatible

EX8200

Interfaces de capa 3

No compatible

routing-instance routing-instance-name

EX2200

No compatible

No compatible

EX2300 y EX3400

No compatible (EX2300)

Interfaces de capa 3 (EX3400)

No compatible

EX3200 y EX4200

Interfaces de capa 3

No compatible

EX3300

Interfaces de capa 3

No compatible

EX4300

Interfaces de capa 3

No compatible

EX4500

Interfaces de capa 3

No compatible

EX6200

Interfaces de capa 3

No compatible

EX8200

Interfaces de capa 3

No compatible

vlan vlan-name

EX2200

Puertos y VLAN

No compatible

EX2300 y EX3400

Puertos y VLAN

No compatible

EX3200 y EX4200

Puertos y VLAN

No compatible

EX3300

Puertos y VLAN

No compatible

EX4300

Puertos y VLAN

No compatible

EX4500

Puertos y VLAN

Puertos

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Nota:

Solo se admite cuando se usa junto con el modificador de acción .interface En el chasis virtual EX8200, la acción solo se admite para VLAN.vlan

No compatible

Soporte de plataforma para acciones para tráfico IPv6

Tabla 7 resume la compatibilidad con acciones en diferentes puntos de enlace para la entrada y salida de tráfico IPv6.

Tabla 7: Acciones de filtro de firewall admitidas para el tráfico IPv6 en conmutadores

Acción

Conmutador

Puntos de enlace admitidos

Ingreso

Salida

accept

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

discard

EX2200

Puertos y VLAN, e interfaces de capa 3

Puertos y VLAN, e interfaces de capa 3

EX2300 y EX3400

Puertos y VLAN, e interfaces de capa 3

Puertos y VLAN, e interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

reject message-type

EX2200

Interfaces de capa 3

No compatible

EX2300 y EX3400

Interfaces de capa 3

No compatible

EX3200 y EX4200

Interfaces de capa 3

No compatible

EX3300

Interfaces de capa 3

No compatible

EX4300

Interfaces de capa 3

No compatible

EX4500

Interfaces de capa 3

No compatible

EX6200

Interfaces de capa 3

No compatible

EX8200

Interfaces de capa 3

No compatible

routing-instance routing-instance-name

EX2200

No compatible

No compatible

EX2300 y EX3400

No compatible (EX2300)

Interfaces de capa 3 (EX3400)

No compatible

EX3200 y EX4200

Interfaces de capa 3

No compatible

EX3300

Interfaces de capa 3

No compatible

EX4300

No compatible

No compatible

EX4500

Interfaces de capa 3

No compatible

EX6200

Interfaces de capa 3

No compatible

EX8200

Interfaces de capa 3

No compatible

vlan vlan-name

EX2200

Puertos y VLAN

No compatible

EX2300 y EX3400

Puertos y VLAN

No compatible

EX3200 y EX4200

Puertos y VLAN

No compatible

EX3300

Puertos y VLAN

No compatible

EX4300

Puertos y VLAN

No compatible

EX4500

Puertos y VLAN

No compatible

EX6200

Puertos y VLAN

No compatible

EX8200

Puertos y VLAN

Nota:

Solo se admite cuando se usa junto con el modificador de acción .interface En el chasis virtual EX8200, la acción solo se admite para VLAN.vlan

No compatible

Compatibilidad de plataforma con modificadores de acción para tráfico IPv4

Tabla 8 resume la compatibilidad con modificadores de acción en diferentes puntos de enlace para el tráfico IPv4 de entrada y salida en distintos conmutadores.

Tabla 8: Modificadores de acción de filtro de firewall admitidos para el tráfico IPv4 en conmutadores

Modificador de acción

Conmutador

Puntos de enlace admitidos

Ingreso

Salida

analyzer

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

No compatible

EX3300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4300

No compatible

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

No compatible

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

dscp

EX2200

No compatible

No compatible

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

No compatible

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

Interfaces de capa 3

No compatible

count

EX2200

VLAN e interfaces de capa 3 ( solo interfaces)me0

Interfaces de capa 3 ( solo interfaces)me0

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

VLAN e interfaces de capa 3 ( solo interfaces )me0vme0

Interfaces de capa 3 ( solo interfaces )me0vme0

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

forwarding-class class

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

interface interface-name

EX2200

Puertos y VLAN

No compatible

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

EX3200 y EX4200

Puertos y VLAN

No compatible

EX3300

Puertos y VLAN

No compatible

EX4300

Puertos y VLAN

No compatible

EX4500

Puertos y VLAN

No compatible

EX6200

Puertos y VLAN

No compatible

EX8200

Puertos y VLAN

Nota:

En el chasis virtual EX8200, el modificador de acción solo se admite para VLAN.interface

No compatible

log

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

No compatible

EX3300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

No compatible

EX6200

Puertos, VLAN e interfaces de capa 3

No compatible

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

loss-priority (high | low)

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

policer policer-name

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

No compatible

EX3300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

No compatible

EX6200

Puertos, VLAN e interfaces de capa 3

No compatible

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

port-mirror

EX2200

No compatible

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

No compatible

No compatible

port-mirror-instance instance-name

EX2200

No compatible

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

No compatible

No compatible

syslog

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

No compatible

EX3300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

No compatible

EX6200

Puertos, VLAN e interfaces de capa 3

No compatible

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

three-color-policer

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaz de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

No compatible

EX3300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

No compatible

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

No compatible

No compatible

Compatibilidad de plataforma con modificadores de acción para tráfico IPv6

Tabla 9 resume la compatibilidad con modificadores de acción en diferentes puntos de enlace para la entrada y salida de tráfico IPv6.

Tabla 9: Modificadores de acción de filtro de firewall admitidos para el tráfico IPv6 en conmutadores

Modificador de acción

Conmutador

Puntos de enlace admitidos

Ingreso

Salida

analyzer

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

No compatible

EX3300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Interfaces de capa 3

No compatible

EX6200

Puertos, VLAN e interfaces de capa 3

No compatible

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

dscp

EX2200

No compatible

No compatible

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

No compatible

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

Interfaces de capa 3

No compatible

count

EX2200

VLAN e interfaces de capa 3 (solo interfaces me0 y vme0)

Interfaces de capa 3 (solo interfaces me0 y vme0)

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Interfaces de capa 3 ( solo interfaces )me0vme0

Interfaces de capa 3 ( solo interfaces )me0vme0

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

forwarding-class class

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

interface interface-name

EX2200

Puertos y VLAN

No compatible

EX2300 y EX3400

Puertos y VLAN

No compatible

EX3200 y EX4200

Puertos y VLAN

No compatible

EX3300

Puertos y VLAN

No compatible

EX4300

Puertos y VLAN

No compatible

EX4500

Puertos y VLAN

No compatible

EX6200

Puertos y VLAN

No compatible

EX8200

Puertos y VLAN

Nota:

En el chasis virtual EX8200, el modificador de acción solo se admite para VLAN.interface

No compatible

log

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

No compatible

EX3300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

No compatible

EX6200

Puertos, VLAN e interfaces de capa 3

No compatible

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

loss-priority (high | low)

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

policer policer-name

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

No compatible

EX3300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

No compatible

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

port-mirror

EX2200

No compatible

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX6200

No compatible

No compatible

EX8200

No compatible

No compatible

port-mirror-instance instance-name

EX2200

No compatible

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX6200

No compatible

No compatible

EX8200

No compatible

No compatible

syslog

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

No compatible

EX3300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

No compatible

EX6200

Puertos, VLAN e interfaces de capa 3

No compatible

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

three-color-policer

EX2200

No compatible

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

No compatible

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

No compatible

No compatible

Temas relacionados