Conditions de correspondance du filtre de pare-feu pour le trafic MPLS

Spécifiez les groupes dont les données de configuration doivent être héritées. Vous pouvez spécifier plusieurs noms de groupe. Vous devez les lister par ordre de priorité d’héritage. Les données de configuration du premier groupe ont la priorité sur les données des groupes suivants.

Spécifiez les groupes dont les données de configuration ne doivent pas hériter. Vous pouvez spécifier plusieurs noms de groupe.

Correspondance sur le champ de port de destination UDP ou TCP.

Au lieu de la valeur numérique, vous pouvez spécifier l’un des synonymes de texte suivants (les numéros de port sont également répertoriés) : afs(1483), bgp (179), biff (512), bootpc (68), (67), bootpscmd (514), cvspserver (2401), dhcp (67), domain (53), eklogin (2105), ekshell (2106), exec (512), finger (79), ftp (21), ftp-data (20), http (80), https (443), ident (113), imap (143), kerberos-sec (88), klogin (543), kpasswd (761), krb-prop (754), krbupdate (760), kshell (544), ldap (389), ldp (646), login (513), mobileip-agent (434), mobilip-mn (435), msdp (639), (138), netbios-nsnetbios-dgm (137), (139), netbios-ssnnfsd (2049), nntp (119), ntalk (518), ntp (123), pop3 (110), pptp (1723), printer (515), radacct (1813), radius (1812), rip (520), rkinit (2108), smtp (25), snmp (161), snmptrap (162), snpp (44) ( socks 1080), ssh (22), sunrpc (111), syslog (514), tacacs (49), tacacs-ds (65), talk (517), telnet (23), tftp (69), timed (525), who (513) ou xdmcp (177).

Nombre de bits expérimental (EXP) ou plage de nombres de bits dans l’en-tête MPLS d’un paquet.

Pour number, vous pouvez spécifier une ou plusieurs valeurs de 0 à 7 au format binaire, décimal ou hexadécimal, comme indiqué ci-dessous :

• Un seul bit EXP, par exemple, exp 3

• Plusieurs bits EXP, par exemple, exp 0,4

• Une gamme de bits EXP, par exemple , exp [0-5]. Ces valeurs ne sont pas prises en charge sur les filtres appliqués à l’interface de bouclage.

Ne correspondez pas au nombre de bits EXP ou à la plage de nombres de bits dans l’en-tête MPLS. Pour number, vous pouvez spécifier une ou plusieurs valeurs à partir de 07.

Nombre de bits expérimental (EXP) ou plage de nombres de bits dans l’en-tête TOS MPLS d’un paquet.

Pour number, vous pouvez spécifier une ou plusieurs valeurs de 0 à 7 au format binaire, décimal ou hexadécimal, comme indiqué ci-dessous :

• Un seul bit EXP, par exemple, exp0 3

• Plusieurs bits EXP, par exemple, exp0 0,4

• Une gamme de bits EXP, par exemple , exp0 [0-5]. Ces valeurs ne sont pas prises en charge sur les filtres appliqués à l’interface de bouclage.

Ne correspondez pas au nombre de bits EXP ou à la plage de nombres de bits dans l’en-tête TOS MPLS d’un paquet.

Pour number, vous pouvez spécifier une ou plusieurs valeurs de 0 à 7 au format binaire, décimal ou hexadécimal, comme indiqué ci-dessous :

• Un seul bit EXP, par exemple, exp0-except 3

• Plusieurs bits EXP, par exemple, exp0-except 0,4

• Une gamme de bits EXP, par exemple , exp0-except [0-5]. Ces valeurs ne sont pas prises en charge sur les filtres appliqués à l’interface de bouclage.

Nombre de bits expérimental (EXP) ou plage de nombres de bits dans l’en-tête MPLS qui est à côté de l’en-tête MPLS TOS (haut de la pile).

Pour number, vous pouvez spécifier une ou plusieurs valeurs de 0 à 7 au format binaire, décimal ou hexadécimal, comme indiqué ci-dessous :

• Un seul bit EXP, par exemple, exp1 3

• Plusieurs bits EXP, par exemple, exp1 0,4

• Une gamme de bits EXP, par exemple , exp1 [0-5]. Ces valeurs ne sont pas prises en charge sur les filtres appliqués à l’interface de bouclage.

Ne correspondez pas au nombre de bits EXP ou à la plage de nombres de bits dans l’en-tête MPLS à côté de l’en-tête TOS MPLS.

Pour number, vous pouvez spécifier une ou plusieurs valeurs de 0 à 7 au format binaire, décimal ou hexadécimal, comme indiqué ci-dessous :

• Un seul bit EXP, par exemple, exp1-except 3

• Plusieurs bits EXP, par exemple, exp1-except 0,4

• Une gamme de bits EXP, par exemple , exp1-except [0-5]. Ces valeurs ne sont pas prises en charge sur les filtres appliqués à l’interface de bouclage.

Classe de transfert. Spécifiez assured-forwarding, best-effortou expedited-forwardingnetwork-control.

Ne correspondez pas à la classe de transfert. Spécifiez assured-forwarding, best-effortou expedited-forwardingnetwork-control.

Interface sur laquelle le paquet a été reçu. Vous pouvez configurer une condition de correspondance qui correspond aux paquets en fonction de l’interface sur laquelle ils ont été reçus.

Faites correspondre l’interface sur laquelle le paquet a été reçu à l’ensemble d’interfaces spécifié.

Pour définir un ensemble d’interfaces, incluez l’instruction interface-set au niveau de la [edit firewall] hiérarchie.

Pour plus d’informations, reportez-vous à la section Présentation du filtrage des paquets reçus sur un ensemble d’interfaces.

Version IP de match inner. Par exemple, pour correspondre aux paquets IPv4 marqués MPLS, correspondre sur le synonyme ipv4de texte . Vous ip-version number pouvez également faire correspondre les paquets en fonction des adresses et des ports source et de destination. Reportez-vous Tableau 1 et Tableau 2.

Valeur de label MPLS ou plage de valeurs d’étiquettes dans l’en-tête MPLS d’un paquet.

Pour number, vous pouvez spécifier une ou plusieurs valeurs de 0 à 1048575 au format décimal ou hexadécimal, comme indiqué ci-dessous :

• Une seule étiquette, par exemple, label 3

• Plusieurs labels, par exemple, label 0,4

• Une gamme d’étiquettes, par exemple , label [0-5]. Ces valeurs ne sont pas prises en charge sur les filtres appliqués à l’interface de bouclage.

Valeur de label MPLS ou plage de valeurs de label dans l’en-tête MPLS TOS d’un paquet.

Pour number, vous pouvez spécifier une ou plusieurs valeurs de 0 à 1048575 au format décimal ou hexadécimal, comme indiqué ci-dessous :

• Une seule étiquette, par exemple, label0 3

• Plusieurs labels, par exemple, label0 0,4

• Une gamme d’étiquettes, par exemple , label0 [0-5]. Ces valeurs ne sont pas prises en charge sur les filtres appliqués à l’interface de bouclage.

Ne correspondez pas à la valeur du label MPLS ou à la plage de valeurs de label dans l’en-tête MPLS TOS d’un paquet.

Pour number, vous pouvez spécifier une ou plusieurs valeurs de 0 à 1048575 au format décimal ou hexadécimal, comme indiqué ci-dessous :

• Une seule étiquette, par exemple, label0-except 3

• Plusieurs labels, par exemple, label0-except 0,4

• Une gamme d’étiquettes, par exemple , label0-except [0-5]. Ces valeurs ne sont pas prises en charge sur les filtres appliqués à l’interface de bouclage.

Correspondez à la valeur ou à la plage de valeurs de label MPLS dans le label d’en-tête MPLS de l’en-tête MPLS qui est à côté de l’en-tête MPLS TOS.

Pour number, vous pouvez spécifier une ou plusieurs valeurs de 0 à 1048575 au format décimal ou hexadécimal, comme indiqué ci-dessous :

• Une seule étiquette, par exemple, label1 3

• Plusieurs labels, par exemple, label1 0,4

• Une gamme d’étiquettes, par exemple , label1 [0-5]. Ces valeurs ne sont pas prises en charge sur les filtres appliqués à l’interface de bouclage.

Ne correspondez pas à la valeur de label MPLS ou à la plage de valeurs de label dans le label d’en-tête MPLS de l’en-tête MPLS qui se trouve à côté de l’en-tête TOS MPLS.

Pour number, vous pouvez spécifier une ou plusieurs valeurs de 0 à 1048575 au format décimal ou hexadécimal, comme indiqué ci-dessous :

• Une seule étiquette, par exemple, label1-except 3

• Plusieurs labels, par exemple, label1-except 0,4

• Une gamme d’étiquettes, par exemple , label1-except [0-5]. Ces valeurs ne sont pas prises en charge sur les filtres appliqués à l’interface de bouclage.

Faites correspondre le label supérieur, le label inférieur ou le label à un décalage spécifié (depuis le haut ou le bas de la pile de labels) du paquet MPLS entrant.

• top - Correspondez en référence au haut de la pile vers le bas de la pile.

• bottom - Correspondez en référence au bas de la pile vers le haut de la pile.

• offset<offset-value> - Correspondre en référence à la profondeur de la pile MPLS par rapport au sommet ou au bas de la pile, où offset-value = (0..15).

  • label number top offset offset-value - Le filtre d’étiquette de dessus MPLS correspond avec un ponçage décalé à la pile de 0 à 15. 0 étant la première position d’étiquette en haut de la pile pour les filtres implicites et CLI.

  • label number bottom offset offset-value - Le filtre de fond d’étiquette MPLS correspond à un ponçage décalé à la pile de 0 à 15. 0 étant la première position d’étiquette en bas de la pile pour les filtres implicites et CLI.

  • label number offset offset-value - Si aucune option, de haut ou de bas, n’est fournie à label number côté, alors la correspondance par défaut commence à partir du haut de la pile avec un décalage donné. En d’autres termes, le décalage du numéro d’étiquette [n = 0..15] équivaut à l’offset supérieur du numéro d’étiquette [n = 0..15].

• label number - Si aucune option n’est fournie à label number côté, alors la correspondance par défaut sera effectuée sur le label supérieur (décalage 0 implicite et point d’ancrage étant le haut de la pile).

Correspond au niveau de priorité de perte de paquets (PLP).

Spécifiez un ou plusieurs niveaux : low, medium-low, medium-highou high.

Compatible avec les routeurs M120 et M320 ; M7i et routeurs M10i avec le CFEB-E amélioré (CFEB-E) ; et les routeurs MX Series et les commutateurs EX Series.

Pour le trafic IP sur les routeurs M320, MX Series et T Series équipés de concentrateurs PIC flexibles (FPC) et de commutateurs EX Series, vous devez inclure l’instruction tri-color au niveau de la [edit class-of-service] hiérarchie pour valider une configuration PLP avec l’un des quatre niveaux spécifiés. Si l’instruction tri-color n’est pas activée, vous pouvez uniquement configurer les high niveaux et low . Cela s’applique à toutes les familles de protocoles.

Pour plus d’informations sur l’instruction tri-color , voir Configuration et application de polices de marquage tricolore. Pour plus d’informations sur l’utilisation de classificateurs BA (Behavior Aggregate) pour définir le niveau PLP des paquets entrants, consultez la section Comprendre comment les classes de transfert attribuent des classes aux files d’attente de sortie.

Ne correspondez pas au niveau PLP. Pour plus de détails, consultez l’état des loss-priority correspondances.

Correspondance sur le champ de port source TCP ou UDP.

Vous ne pouvez pas spécifier les port conditions et source-port les assortir dans le même terme.

Si vous configurez cette condition de correspondance pour le trafic IPv4, nous vous recommandons de configurer également l’instruction protocol udp ou de protocol tcp correspondance dans le même terme pour spécifier quel protocole est utilisé sur le port.

Au lieu du champ numérique, vous pouvez spécifier l’un des synonymes de texte répertoriés sous destination-port.

Correspondez au numéro TTL ou à la plage de nombres dans l’en-tête TOS MPLS d’un paquet. Time To Live (TTL) est un champ de 8 bits dans le label MPLS qui indique le temps restant qu’un paquet a laissé avant que sa vie se termine et qu’il soit abandonné.

Pour number, vous pouvez spécifier une valeur de 0 à 255.

Ne correspondez pas au nombre TTL ou à la plage de nombres dans l’en-tête TOS MPLS d’un paquet. Time To Live (TTL) est un champ de 8 bits dans le label MPLS qui indique le temps restant qu’un paquet a laissé avant que sa vie se termine et qu’il soit abandonné.

Pour number, vous pouvez spécifier une valeur de 0 à 255.

Faites correspondre le numéro de TTL ou la plage de nombres dans l’en-tête MPLS situé à côté de l’en-tête TOS MPLS d’un paquet. Time To Live (TTL) est un champ de 8 bits dans le label MPLS qui indique le temps restant qu’un paquet a laissé avant que sa vie se termine et qu’il soit abandonné.

Pour number, vous pouvez spécifier une valeur de 0 à 255.

Ne correspondez pas au numéro TTL ou à la plage de nombres dans l’en-tête MPLS situé à côté de l’en-tête TOS MPLS d’un paquet. Time To Live (TTL) est un champ de 8 bits dans le label MPLS qui indique le temps restant qu’un paquet a laissé avant que sa vie se termine et qu’il soit abandonné.

Pour number, vous pouvez spécifier une valeur de 0 à 255.