Sur cette page
Exemple : Configuration d’un filtre à utiliser comme filtre de file d’attente entrant
Cet exemple montre comment configurer un filtre de pare-feu pour l’utiliser comme filtre de file d’attente entrant. Le filtre de file d’attente entrant aide à façonner le trafic en vous permettant de définir la classe de transfert et la priorité de perte de paquets, ou d’abandonner le paquet avant la sélection de la file d’attente entrante. Le filtre de pare-feu doit être configuré au sein de l’une des familles de protocoles suivantes : bridgeinet, cc, inet6mpls, ou vpls effectuer une ou plusieurs des actions suivantes : accept, discardforwarding-classet loss-priority.
Bien que le filtre de file d’attente entrant puisse être utilisé avec les commutateurs EX9200, les routeurs T Series et les routeurs MX Series, il n’est utilisé que sur les routeurs MX Series dotés de MPC. Une erreur est générée lors de la validation si le filtre de file d’attente entrant est appliqué à une interface sur tout autre type de concentrateur de ports.
Conditions préalables
Cet exemple utilise les composants matériels et logiciels suivants :
Routeur MX Series avec MPC
Pour que les filtres de file d’attente entrants fonctionnent, ingress-and-egress vous devez configurer le traffic-manager mode au niveau de la [edit chassis fpc slot pic slot traffic-manager mode] hiérarchie.
Présentation
Dans cet exemple, vous créez un filtre de pare-feu nommé iqfilter1 dans la inet famille de protocoles qui définit la priorité de perte et la classe de transfert des paquets provenant du réseau 192.168.2.0/24. Vous appliquez ensuite le iqfilter1 filtre à l’interface logique ge-0/0/0.0 en tant que filtre de file d’attente entrant.
Pour configurer un filtre de pare-feu et l’appliquer comme filtre de file d’attente entrant, il implique :
La création d’un filtre de pare-feu nommé
iqfilter1dans lainetfamille de protocoles avec les deux actions suivantes :forwarding-classetloss-priority.Application du filtre de pare-feu à l’interface ge-0/0.0 comme filtre de file d’attente entrant.
Configuration
- Configuration rapide CLI
- Configuration du filtre de pare-feu et application à une interface en tant que filtre de file d’attente d’entrée
- Résultats
Configuration rapide CLI
Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez tous les sauts de ligne, modifiez tous les détails nécessaires pour correspondre à la configuration de votre réseau, puis copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie.
set firewall family inet filter iqfilter1 term t1 from address 192.168.2.0/24 set firewall family inet filter iqfilter1 term t1 then loss-priority low set firewall family inet filter iqfilter1 term t1 then forwarding-class expedited-forwarding set interfaces ge-0/0/0 unit 0 family inet ingress-queuing-filter iqfilter1
Configuration du filtre de pare-feu et application à une interface en tant que filtre de file d’attente d’entrée
Procédure étape par étape
L’exemple suivant vous oblige à naviguer à différents niveaux dans la hiérarchie de configuration. Pour plus d’informations sur la navigation dans l’interface de ligne de commande, reportez-vous à Using the CLI Editor in Configuration Mode dans le CLI User Guide.
Pour configurer le filtre de pare-feu, iqfilter1et l’appliquer à l’interface logique ge-0/0/0 unité 0 :
Créer un filtre de pare-feu nommé
iqfilter1.[edit firewall family inet]user@router# set filter iqfilter1 term t1 from address 192.168.2.0/24 user@router# set filter iqfilter1 term t1 then loss-priority low user@router# set filter iqfilter1 term t1 then forwarding-class expedited-forwardingAppliquez le filtre de pare-feu à l’interface logique.
[edit]user@router# set interfaces ge-0/0/0 unit 0 family inet ingress-queuing-filter iqfilter1
Résultats
Depuis le mode configuration, confirmez votre configuration en entrant les show firewall commandes et les show interfaces ge-0/0/0.0 . Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.
user@router# show firewall
family inet {
filter iqfilter1 {
term t1 {
from {
address {
192.168.0.0/24;
}
}
then {
loss-priority low;
forwarding-class expedited-forwarding;
}
}
}
}
user@router# show interfaces ge-0/0/0.0
family inet {
ingress-queuing-filter iqfilter1;
}
Si vous avez terminé la configuration de l’unité, entrez commit dans le mode de configuration.
user@router# commit