Condiciones de coincidencia del filtro de firewall para el tráfico MPLS

Especifique de qué grupos desea heredar los datos de configuración. Puede especificar más de un nombre de grupo. Debe enumerarlos en orden de prioridad de herencia. Los datos de configuración del primer grupo tienen prioridad sobre los datos de los grupos siguientes.

Especifique de qué grupos no desea heredar los datos de configuración. Puede especificar más de un nombre de grupo.

Coincidir en el campo Puerto de destino UDP o TCP.

En lugar del valor numérico, puede especificar uno de los siguientes sinónimos de texto (también se enumeran los números de puerto): (1483), (179), (512), (68), (67), (514), (2401), (67), (53), (2105), (2106), (512), (79), (21), (20), (80), (443), (113), (143), (88), (543), (761), (754), (760), (544), (389), (646), (513), (434), (435), (639), (138), (137), (139), (2049), (119),  (518), (123), (110), (1723), (515), (1813), (1812), (520), (2108), (25), (161), (162), (444), (1080), (22), (111), (514), (49), (65), (517), (23), (69), (525), (513) o (177).afsbgpbiffbootpcbootpscmdcvspserverdhcpdomainekloginekshellexecfingerftpftp-datahttphttpsidentimapkerberos-seckloginkpasswdkrb-propkrbupdatekshellldapldploginmobileip-agentmobilip-mnmsdpnetbios-dgmnetbios-nsnetbios-ssnnfsdnntpntalkntppop3pptpprinterradacctradiusriprkinitsmtpsnmpsnmptrapsnppsockssshsunrpcsyslogtacacstacacs-dstalktelnettftptimedwhoxdmcp

Número de bits experimental (EXP) o intervalo de números de bits en el encabezado MPLS de un paquete.

Para , puede especificar uno o más valores del 0 al 7 en formato binario, decimal o hexadecimal, como se indica a continuación:number

• Un solo bit EXP, por ejemplo, exp 3

• Varios bits EXP, por ejemplo, exp 0,4

• Un rango de bits EXP, por ejemplo, .exp [0-5] Estos valores no se admiten en los filtros aplicados a la interfaz de circuito cerrado.

No coincida en el número de bits EXP ni en el intervalo de números de bits del encabezado MPLS. Para , puede especificar uno o varios valores desde .number07

Número de bits experimental (EXP) o rango de números de bits en el encabezado MPLS de TOS de un paquete.

Para , puede especificar uno o más valores del 0 al 7 en formato binario, decimal o hexadecimal, como se indica a continuación:number

• Un solo bit EXP, por ejemplo, exp0 3

• Varios bits EXP, por ejemplo, exp0 0,4

• Un rango de bits EXP, por ejemplo, .exp0 [0-5] Estos valores no se admiten en los filtros aplicados a la interfaz de circuito cerrado.

No coincida con el número de bits EXP ni con el intervalo de números de bits en el encabezado MPLS de TOS de un paquete.

Para , puede especificar uno o más valores del 0 al 7 en formato binario, decimal o hexadecimal, como se indica a continuación:number

• Un solo bit EXP, por ejemplo, exp0-except 3

• Varios bits EXP, por ejemplo, exp0-except 0,4

• Un rango de bits EXP, por ejemplo, .exp0-except [0-5] Estos valores no se admiten en los filtros aplicados a la interfaz de circuito cerrado.

Número de bits experimental (EXP) o intervalo de números de bits en el encabezado MPLS situado junto al encabezado MPLS TOS (parte superior de la pila).

Para , puede especificar uno o más valores del 0 al 7 en formato binario, decimal o hexadecimal, como se indica a continuación:number

• Un solo bit EXP, por ejemplo, exp1 3

• Varios bits EXP, por ejemplo, exp1 0,4

• Un rango de bits EXP, por ejemplo, .exp1 [0-5] Estos valores no se admiten en los filtros aplicados a la interfaz de circuito cerrado.

No coincida en el número de bits EXP ni en el intervalo de números de bits del encabezado MPLS situado junto al encabezado MPLS de TOS.

Para , puede especificar uno o más valores del 0 al 7 en formato binario, decimal o hexadecimal, como se indica a continuación:number

• Un solo bit EXP, por ejemplo, exp1-except 3

• Varios bits EXP, por ejemplo, exp1-except 0,4

• Un rango de bits EXP, por ejemplo, .exp1-except [0-5] Estos valores no se admiten en los filtros aplicados a la interfaz de circuito cerrado.

Clase de reenvío. Especifique , , , o .assured-forwardingbest-effortexpedited-forwardingnetwork-control

No coincida en la clase de reenvío. Especifique , , , o .assured-forwardingbest-effortexpedited-forwardingnetwork-control

Interfaz en la que se recibió el paquete. Puede configurar una condición de coincidencia que coincida con los paquetes en función de la interfaz en la que se recibieron.

Haga coincidir la interfaz en la que se recibió el paquete con el conjunto de interfaces especificado.

Para definir un conjunto de interfaces, incluya la instrucción en el nivel de jerarquía.interface-set[edit firewall]

Para obtener más información, consulte Información general sobre el filtrado de paquetes recibidos en un conjunto de interfaces.

Coincidir con la versión de IP interna. Por ejemplo, para hacer coincidir paquetes IPv4 etiquetados con MPLS, haga coincidir en el texto el sinónimo .ipv4 Dentro de usted puede hacer coincidir aún más los paquetes en función de las direcciones y puertos de origen y destino.ip-version number Consulte y .Tabla 1Tabla 2

Valor de etiqueta MPLS o rango de valores de etiqueta en el encabezado MPLS de un paquete.

Para , puede especificar uno o más valores del 0 al 1048575 en formato decimal o hexadecimal, como se indica a continuación:number

• Una sola etiqueta, por ejemplo, label 3

• Varias etiquetas, por ejemplo, label 0,4

• Un rango de etiquetas, por ejemplo, .label [0-5] Estos valores no se admiten en los filtros aplicados a la interfaz de circuito cerrado.

Valor de etiqueta MPLS o rango de valores de etiqueta en el encabezado MPLS de TOS de un paquete.

Para , puede especificar uno o más valores del 0 al 1048575 en formato decimal o hexadecimal, como se indica a continuación:number

• Una sola etiqueta, por ejemplo, label0 3

• Varias etiquetas, por ejemplo, label0 0,4

• Un rango de etiquetas, por ejemplo, .label0 [0-5] Estos valores no se admiten en los filtros aplicados a la interfaz de circuito cerrado.

No coincida con el valor de etiqueta MPLS ni con el rango de valores de etiqueta en el encabezado MPLS de TOS de un paquete.

Para , puede especificar uno o más valores del 0 al 1048575 en formato decimal o hexadecimal, como se indica a continuación:number

• Una sola etiqueta, por ejemplo, label0-except 3

• Varias etiquetas, por ejemplo, label0-except 0,4

• Un rango de etiquetas, por ejemplo, .label0-except [0-5] Estos valores no se admiten en los filtros aplicados a la interfaz de circuito cerrado.

Haga coincidir el valor de la etiqueta MPLS o el intervalo de valores de etiqueta en la etiqueta del encabezado MPLS del encabezado MPLS situado junto al encabezado MPLS de TOS.

Para , puede especificar uno o más valores del 0 al 1048575 en formato decimal o hexadecimal, como se indica a continuación:number

• Una sola etiqueta, por ejemplo, label1 3

• Varias etiquetas, por ejemplo, label1 0,4

• Un rango de etiquetas, por ejemplo, .label1 [0-5] Estos valores no se admiten en los filtros aplicados a la interfaz de circuito cerrado.

No coincida en el valor de etiqueta MPLS o rango de valores de etiqueta en la etiqueta de encabezado MPLS del encabezado MPLS que está junto al encabezado MPLS de TOS.

Para , puede especificar uno o más valores del 0 al 1048575 en formato decimal o hexadecimal, como se indica a continuación:number

• Una sola etiqueta, por ejemplo, label1-except 3

• Varias etiquetas, por ejemplo, label1-except 0,4

• Un rango de etiquetas, por ejemplo, .label1-except [0-5] Estos valores no se admiten en los filtros aplicados a la interfaz de circuito cerrado.

Haga coincidir la etiqueta superior, la etiqueta inferior o la etiqueta en un desplazamiento especificado (desde la parte superior o inferior de la pila de etiquetas) del paquete MPLS entrante.

• top - Hacer coincidir con referencia a la parte superior de la pila hacia la parte inferior de la pila.

• bottom - Hacer coincidir con referencia a la parte inferior de la pila hacia la parte superior de la pila.

• - Coincidir con referencia a la profundidad de pila MPLS con respecto a la parte superior o inferior de la pila, donde = (0..15).offset<offset-value>offset-value

  • label number top offset offset-value - El filtro de etiqueta superior MPLS coincide con un desplazamiento al lijado de pila de 0 a 15. 0 es la primera posición de etiqueta desde la parte superior de la pila para los filtros implícitos y CLI.

  • label number bottom offset offset-value - El filtro de etiqueta inferior MPLS coincide con un desplazamiento para lijar la pila de 0 a 15. 0 es la primera posición de etiqueta desde la parte inferior de la pila para los filtros implícitos y CLI.

  • - Si no se proporcionan opciones, superior o inferior, al lado , la coincidencia predeterminada comienza desde la parte superior de la pila con el desplazamiento dado.labelnumberoffsetoffset-valuelabelnumber En otras palabras, el desplazamiento del número de etiqueta [n = 0..15] es equivalente al desplazamiento superior del número de etiqueta [n = 0..15].

• - Si no se proporcionan opciones junto a Luego, la coincidencia predeterminada se realizará en la etiqueta superior (el desplazamiento implícito 0 y el punto de anclaje en la parte superior de la pila).labelnumberlabelnumber

Coincidir con el nivel de prioridad de pérdida de paquetes (PLP).

Especifique uno o varios niveles: , , , o .lowmedium-lowmedium-highhigh

Compatible con enrutadores M120 y M320; enrutadores M7i y M10i con el CFEB-E mejorado; y enrutadores serie MX y conmutadores serie EX.

Para el tráfico IP en enrutadores serie M320, MX y T con concentradores PIC flexibles (FPC) II mejorados y conmutadores serie EX, debe incluir la instrucción en el nivel de jerarquía para confirmar una configuración PLP con cualquiera de los cuatro niveles especificados. tri-color [edit class-of-service] Si la instrucción no está habilitada, sólo podrá configurar los niveles y .tri-colorhighlow Esto se aplica a todas las familias de protocolos.

Para obtener información acerca de la instrucción, vea Configurar y aplicar políticas de marcado tricolor.tri-colorConfiguring and Applying Tricolor Marking Policers Para obtener información acerca del uso de clasificadores de agregado de comportamiento (BA) para establecer el nivel PLP de los paquetes entrantes, consulte Descripción de cómo las clases de reenvío asignan clases a las colas de salida.Understanding How Forwarding Classes Assign Classes to Output Queues

No coincida con el nivel de PLP. Para obtener más información, consulte la condición de coincidencia.loss-priority

Coincidir en el campo Puerto de origen TCP o UDP.

No puede especificar las condiciones y coincidir en el mismo término.portsource-port

Si configura esta condición de coincidencia para el tráfico IPv4, se recomienda configurar también la instrucción de coincidencia o en el mismo término para especificar qué protocolo se está utilizando en el puerto.protocol udpprotocol tcp

En lugar del campo numérico, puede especificar uno de los sinónimos de texto enumerados en .destination-port

Haga coincidir el número TTL o el rango de números en el encabezado MPLS de TOS de un paquete. Tiempo de vida (TTL) es un campo de 8 bits en la etiqueta MPLS que significa el tiempo restante que le queda a un paquete antes de que termine su vida útil y se caiga.

Para , puede especificar un valor del 0 al 255.number

No coincida con el número TTL ni el intervalo de números en el encabezado MPLS de TOS de un paquete. Tiempo de vida (TTL) es un campo de 8 bits en la etiqueta MPLS que significa el tiempo restante que le queda a un paquete antes de que termine su vida útil y se caiga.

Para , puede especificar un valor del 0 al 255.number

Haga coincidir el número TTL o el intervalo de números en el encabezado MPLS que se encuentra junto al encabezado MPLS de TOS de un paquete. Tiempo de vida (TTL) es un campo de 8 bits en la etiqueta MPLS que significa el tiempo restante que le queda a un paquete antes de que termine su vida útil y se caiga.

Para , puede especificar un valor del 0 al 255.number

No coincida con el número TTL ni el intervalo de números en el encabezado MPLS situado junto al encabezado MPLS TOS de un paquete. Tiempo de vida (TTL) es un campo de 8 bits en la etiqueta MPLS que significa el tiempo restante que le queda a un paquete antes de que termine su vida útil y se caiga.

Para , puede especificar un valor del 0 al 255.number