Conditions de correspondance du filtre de pare-feu pour le trafic MPLS

Spécifiez les groupes dont vous souhaitez hériter des données de configuration. Vous pouvez spécifier plusieurs noms de groupe. Vous devez les lister par ordre de priorité d’héritage. Les données de configuration du premier groupe sont prioritaires sur les données des groupes suivants.

Spécifiez les groupes dont vous ne souhaitez pas hériter des données de configuration. Vous pouvez spécifier plusieurs noms de groupe.

Correspondance dans le champ Port de destination UDP ou TCP.

À la place de la valeur numérique, vous pouvez spécifier l’un des synonymes de texte suivants (les numéros de port sont également répertoriés) : afs( 1483), (179), (512), (68), (67), (514), (2401), (67), (53), (2105), (2106), (512), (79), (21), (20), (80), (443), (113), (143), (88), (543), (761), (754), (760), (544), (389), (646), (513), (434), (435), (639), (138), (137), (139), (2049), (119), (518), bgpbiffbootpcbootpscmdcvspserverdhcpdomainekloginekshellexecfingerftpftp-datahttphttpsidentimapkerberos-seckloginkpasswdkrb-propkrbupdatekshellldapldploginmobileip-agentmobilip-mnmsdpnetbios-dgmnetbios-nsnetbios-ssnnfsdnntpntalkntp (123), (110), (1723), (515), (1813), (1812), (520), (2108), (25), (161), (162), (444), (1080), (22), (111), (514), (49), (65), (517), (23), (69), (525), whotalkradacctprinterpptppop3radiusripsockssnppsshsnmptrapsunrpcsnmpsyslogtacacssmtprkinittelnettftptacacs-dstimed (513) ou xdmcp (177).

Numéro de bits expérimental (EXP) ou plage de numéros de bits dans l’en-tête MPLS d’un paquet.

Pour number, vous pouvez spécifier une ou plusieurs valeurs comprises entre 0 et 7 au format binaire, décimal ou hexadécimal, comme indiqué ci-dessous :

• Un seul bit EXP (par exemple, exp 3

• Plusieurs bits EXP (par exemple, exp 0,4

• Une plage de bits EXP, par exemple, exp [0-5]. Ces valeurs ne sont pas prises en charge sur les filtres appliqués à l’interface de bouclage.

Ne faites pas correspondre le numéro de bits EXP ou la plage de numéros de bits dans l’en-tête MPLS. Pour number, vous pouvez spécifier une ou plusieurs valeurs de 0 à travers 7.

Numéro de bits expérimental (EXP) ou plage de nombres de bits dans l’en-tête MPLS TOS d’un paquet.

Pour number, vous pouvez spécifier une ou plusieurs valeurs comprises entre 0 et 7 au format binaire, décimal ou hexadécimal, comme indiqué ci-dessous :

• Un seul bit EXP (par exemple, exp0 3

• Plusieurs bits EXP (par exemple, exp0 0,4

• Une plage de bits EXP, par exemple, exp0 [0-5]. Ces valeurs ne sont pas prises en charge sur les filtres appliqués à l’interface de bouclage.

Ne faites pas correspondre le numéro de bits EXP ou la plage de numéros de bits dans l’en-tête MPLS TOS d’un paquet.

Pour number, vous pouvez spécifier une ou plusieurs valeurs comprises entre 0 et 7 au format binaire, décimal ou hexadécimal, comme indiqué ci-dessous :

• Un seul bit EXP (par exemple, exp0-except 3

• Plusieurs bits EXP (par exemple, exp0-except 0,4

• Une plage de bits EXP, par exemple, exp0-except [0-5]. Ces valeurs ne sont pas prises en charge sur les filtres appliqués à l’interface de bouclage.

Numéro de bits expérimental (EXP) ou plage de numéros de bits dans l’en-tête MPLS qui se trouve à côté de l’en-tête MPLS TOS (sommet de la pile).

Pour number, vous pouvez spécifier une ou plusieurs valeurs comprises entre 0 et 7 au format binaire, décimal ou hexadécimal, comme indiqué ci-dessous :

• Un seul bit EXP (par exemple, exp1 3

• Plusieurs bits EXP (par exemple, exp1 0,4

• Une plage de bits EXP, par exemple, exp1 [0-5]. Ces valeurs ne sont pas prises en charge sur les filtres appliqués à l’interface de bouclage.

Ne faites pas correspondre le numéro de bits EXP ou la plage de numéros de bits dans l’en-tête MPLS en regard de l’en-tête MPLS TOS.

Pour number, vous pouvez spécifier une ou plusieurs valeurs comprises entre 0 et 7 au format binaire, décimal ou hexadécimal, comme indiqué ci-dessous :

• Un seul bit EXP (par exemple, exp1-except 3

• Plusieurs bits EXP (par exemple, exp1-except 0,4

• Une plage de bits EXP, par exemple, exp1-except [0-5]. Ces valeurs ne sont pas prises en charge sur les filtres appliqués à l’interface de bouclage.

Classe de transfert. Spécifiez assured-forwarding, , expedited-forwardingbest-effort, ou network-control.

Ne pas correspondre sur la classe de transfert. Spécifiez assured-forwarding, , expedited-forwardingbest-effort, ou network-control.

Interface sur laquelle le paquet a été reçu. Vous pouvez configurer une condition de correspondance qui fait correspondre les paquets en fonction de l’interface sur laquelle ils ont été reçus.

Faites correspondre l’interface sur laquelle le paquet a été reçu à l’ensemble d’interfaces spécifié.

Pour définir un jeu d’interfaces, incluez l’instruction interface-set au niveau de la [edit firewall] hiérarchie.

Pour plus d’informations, reportez-vous à la section Vue d’ensemble du filtrage des paquets reçus sur un ensemble d’interfaces.

Correspond à la version IP interne. Par exemple, pour faire correspondre des paquets IPv4 avec balise MPLS, faites correspondre sur le synonyme ipv4de texte . À l’intérieur ip-version number , vous pouvez faire correspondre les paquets en fonction des adresses et des ports source et de destination. Reportez-vous à la Tableau 2section Tableau 1 et .

Valeur d’étiquette MPLS ou plage de valeurs d’étiquette dans l’en-tête MPLS d’un paquet.

Pour number, vous pouvez spécifier une ou plusieurs valeurs comprises entre 0 et 1048575 au format décimal ou hexadécimal, comme indiqué ci-dessous :

• Une seule étiquette, par exemple, label 3

• Plusieurs étiquettes, par exemple, label 0,4

• Une gamme d’étiquettes, par exemple, label [0-5]. Ces valeurs ne sont pas prises en charge sur les filtres appliqués à l’interface de bouclage.

Valeur d’étiquette MPLS ou plage de valeurs d’étiquette dans l’en-tête MPLS TOS d’un paquet.

Pour number, vous pouvez spécifier une ou plusieurs valeurs comprises entre 0 et 1048575 au format décimal ou hexadécimal, comme indiqué ci-dessous :

• Une seule étiquette, par exemple, label0 3

• Plusieurs étiquettes, par exemple, label0 0,4

• Une gamme d’étiquettes, par exemple, label0 [0-5]. Ces valeurs ne sont pas prises en charge sur les filtres appliqués à l’interface de bouclage.

Ne faites pas correspondre la valeur d’étiquette MPLS ou la plage de valeurs d’étiquette dans l’en-tête MPLS TOS d’un paquet.

Pour number, vous pouvez spécifier une ou plusieurs valeurs comprises entre 0 et 1048575 au format décimal ou hexadécimal, comme indiqué ci-dessous :

• Une seule étiquette, par exemple, label0-except 3

• Plusieurs étiquettes, par exemple, label0-except 0,4

• Une gamme d’étiquettes, par exemple, label0-except [0-5]. Ces valeurs ne sont pas prises en charge sur les filtres appliqués à l’interface de bouclage.

Faites correspondre la valeur d’étiquette MPLS ou la plage de valeurs d’étiquette dans l’étiquette d’en-tête MPLS de l’en-tête MPLS qui se trouve en regard de l’en-tête MPLS TOS.

Pour number, vous pouvez spécifier une ou plusieurs valeurs comprises entre 0 et 1048575 au format décimal ou hexadécimal, comme indiqué ci-dessous :

• Une seule étiquette, par exemple, label1 3

• Plusieurs étiquettes, par exemple, label1 0,4

• Une gamme d’étiquettes, par exemple, label1 [0-5]. Ces valeurs ne sont pas prises en charge sur les filtres appliqués à l’interface de bouclage.

Ne faites pas de correspondance sur la valeur d’étiquette MPLS ou la plage de valeurs d’étiquette dans l’étiquette d’en-tête MPLS de l’en-tête MPLS qui se trouve en regard de l’en-tête MPLS TOS.

Pour number, vous pouvez spécifier une ou plusieurs valeurs comprises entre 0 et 1048575 au format décimal ou hexadécimal, comme indiqué ci-dessous :

• Une seule étiquette, par exemple, label1-except 3

• Plusieurs étiquettes, par exemple, label1-except 0,4

• Une gamme d’étiquettes, par exemple, label1-except [0-5]. Ces valeurs ne sont pas prises en charge sur les filtres appliqués à l’interface de bouclage.

Faites correspondre l’étiquette supérieure, ou l’étiquette inférieure ou l’étiquette à un décalage spécifié (à partir du haut ou du bas de la pile d’étiquettes) du paquet MPLS entrant.

• top - Faites correspondre la référence entre le haut de la pile et le bas de la pile.

• bottom - Faites correspondre la référence entre le bas de la pile et le haut de la pile.

• offset<offset-value> - Correspondance avec la référence à la profondeur de pile MPLS par rapport au haut ou au bas de la pile, où offset-value = (0..15).

  • label number top offset offset-value - Le filtre MPLS de l’étiquette supérieure correspond à un ponçage décalé à l’empilement de 0 à 15. 0 étant la première position de l’étiquette à partir du haut de la pile pour les filtres implicites et CLI.

  • label number bottom offset offset-value - Le filtre d’étiquette inférieur MPLS correspond à un ponçage décalé à la pile de 0 à 15. 0 étant la première position de l’étiquette à partir du bas de la pile pour les filtres implicites et CLI.

  • label number offset offset-value - Si aucune option, en haut ou en bas, n’est fournie à label number côté, la correspondance par défaut commence en haut de la pile avec un décalage donné. En d’autres termes, le décalage du numéro d’étiquette [n = 0..15] est équivalent au décalage supérieur du numéro d’étiquette [n = 0..15].

• label number - Si aucune option n’est fournie à côté de l’étiquette supérieure, la correspondance par défaut sera effectuée sur l’étiquette supérieure (décalage implicite 0 et point d’ancrage étant en haut de label number la pile).

Faites correspondre le niveau de priorité de perte de paquets (PLP).

Spécifiez un ou plusieurs niveaux : low, , medium-lowmedium-high, ou high.

Pris en charge sur les routeurs M120 et M320 ; Routeurs M7i et M10i avec CFEB-E (Enhanced CFEB) ; et les routeurs et commutateurs EX Series et MX Series.

Pour le trafic IP sur les routeurs M320, MX Series et T Series avec des concentrateurs PIC flexibles (FPC) Enhanced II et des commutateurs EX Series, vous devez inclure l’instruction au niveau de la [edit class-of-service] hiérarchie pour valider une configuration PLP avec l’un tri-color des quatre niveaux spécifiés. Si l’instruction n’est tri-color pas activée, vous ne pouvez configurer que les high niveaux et low . Cela s’applique à toutes les familles de protocoles.

Pour plus d’informations sur l’instruction, reportez-vous à la tri-colorsection Configuration et application des mécanismes de contrôle du marquage tricolore. Pour plus d’informations sur l’utilisation des classificateurs d’agrégation de comportement (BA) pour définir le niveau PLP des paquets entrants, consultez Comprendre comment les classes de transfert affectent des classes aux files d’attente de sortie.

Ne correspond pas au niveau PLP. Pour plus de détails, voir la condition de loss-priority correspondance.

Correspondance dans le champ Port source TCP ou UDP.

Vous ne pouvez pas spécifier les port conditions de correspondance et source-port dans le même terme.

Si vous configurez cette condition de correspondance pour le trafic IPv4, nous vous recommandons de configurer également l’instruction protocol udp or protocol tcp match dans le même terme pour spécifier le protocole utilisé sur le port.

À la place du champ numérique, vous pouvez spécifier l’un des synonymes de texte répertoriés sous destination-port.

Faites correspondre le numéro TTL ou la plage de numéros dans l’en-tête MPLS TOS d’un paquet. La durée de vie (TTL) est un champ de 8 bits dans l’étiquette MPLS qui indique le temps restant qu’un paquet a quitté avant la fin de sa vie et sa perte.

Pour number, vous pouvez spécifier une valeur comprise entre 0 et 255.

Ne correspond pas au numéro TTL ou à la plage de numéros dans l’en-tête MPLS TOS d’un paquet. La durée de vie (TTL) est un champ de 8 bits dans l’étiquette MPLS qui indique le temps restant qu’un paquet a quitté avant la fin de sa vie et sa perte.

Pour number, vous pouvez spécifier une valeur comprise entre 0 et 255.

Faites correspondre le numéro TTL ou la plage de numéros dans l’en-tête MPLS qui se trouve en regard de l’en-tête MPLS TOS d’un paquet. La durée de vie (TTL) est un champ de 8 bits dans l’étiquette MPLS qui indique le temps restant qu’un paquet a quitté avant la fin de sa vie et sa perte.

Pour number, vous pouvez spécifier une valeur comprise entre 0 et 255.

Ne faites pas correspondre le numéro TTL ou la plage de numéros dans l’en-tête MPLS qui se trouve à côté de l’en-tête MPLS TOS d’un paquet. La durée de vie (TTL) est un champ de 8 bits dans l’étiquette MPLS qui indique le temps restant qu’un paquet a quitté avant la fin de sa vie et sa perte.

Pour number, vous pouvez spécifier une valeur comprise entre 0 et 255.