Configuration d’interfaces activement surveillées sur les routeurs M, MX et T Series
Configurez les interfaces d’entrée et appliquez le filtre de pare-feu que vous avez défini précédemment. Contrairement à la surveillance passive des flux, les interfaces d’entrée pour la surveillance active des flux ne sont pas limitées. Vous pouvez donc sélectionner la plupart des interfaces réseau standard (comme ATM1 ou les interfaces basées sur Ethernet) comme entrée.
Si vous configurez la surveillance active des flux avec l’échantillonnage, vous pouvez configurer un filtre d’interface à la place d’un filtre de pare-feu avec l’instruction sampling au niveau de la [edit interfaces interface-name-fpc/pic/port unit unit-number family inet] hiérarchie.
[edit]
interfaces {
so-2/2/0 {
unit 0 {
family inet {
filter {
input active_filter;
}
address 10.36.11.2/32 {
destination 10.36.11.1;
}
sampling {
(input | output | [input output]);
}
}
}
}
}