physical-interface-filter
Syntaxe
physical-interface-filter;
Niveau hiérarchique
[edit firewall family family-name filter filter-name], [edit logical-systems logical-system-name firewall family family-name filter filter-name], [edit routing-instances routing-instance-name firewall family family-name filter filter-name], [edit logical-systems logical-system-name routing-instances routing-instance-name firewall family family-name filter filter-name]
Description
Configurez un filtre d’interface physique. Utilisez cette déclaration pour faire référence à un policer d’interface physique pour la famille de protocoles spécifiée.
Pour les routeurs PTX Series exécutant Junos OS version 18.3R1 ou ultérieure, vous pouvez utiliser cette commande pour configurer des filtres de pare-feu distincts pour différents types d’adresses de famille (IPv4 et IPv6) qui partagent la même interface, et configurer le même policer en tant qu’action pour le filtre.
Pour utiliser le policer d’agrégation, configurez le pare-feu de votre choix comme physical-interface-policer. En outre, au niveau de la firewall family family-name filter filter-name hiérarchie où vous référencez le policer, faites du policer une physical-interface-specific action de filtre de pare-feu. Cela crée une instance unique du filtre sur l’interface physique.
L’exemple de configuration affiche les paramètres et la relation entre eux.
firewall {
policer Shared_Policer {
physical-interface-policer;
if-exceeding {
bandwidth-limit 100m;
burst-size-limit 500k;
}
then {
discard;
}
}
}
firewall {
filter Filter_Name {
physical-interface-specific;
term term_name {
then {
policer Shared_Policer;
count cinet;
}
}
}
}family inet {
filter filter_name {
physical-interface-filter;
term term_name {
then {
policer Shared_Policer;
count cinet;
}
}
}
}
Niveau de privilège requis
interface : pour afficher cette déclaration dans la configuration.
contrôle de l’interface : pour ajouter cette déclaration à la configuration.
Informations de publication
Déclaration introduite dans la version 9.6 de Junos OS.
Prise en charge des routeurs PTX Series avec des SPC de troisième génération ajoutés dans la version 18.3R1 de Junos OS.