Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 

終端以外のアクション (ACX シリーズルーター)

 

標準のステートレスファイアウォールフィルターは、各プロトコルファミリに対して終端以外のアクションセットをサポートします。

ACX シリーズルーターはこのアクションをnext termサポートしていません。

ACX シリーズルーターは、ログおよび syslog アクションをサポートします。ファミリの受信/送信方向 inetとファミリ bridge

表 1標準のファイアウォールフィルタ条件に対して設定可能な終端以外のアクションについて説明します。

表 1: ACX シリーズルーターでの標準ファイアウォールフィルターの非終端アクション

終端以外のアクション

説明

プロトコルファミリー

count counter-name

指定されたカウンターでパケットをカウントします。

  • family any

  • family inet

  • family mpls

  • family ccc

  • family bridge

  • family vpls

forwarding-class class-name

指定された転送クラスに基づいてパケットを分類します。

  • assured-forwarding

  • best-effort

  • expedited-forwarding

  • network-control

注: このアクションは受信のみでサポートされています。

  • family inet

  • family inet6

  • family mpls

  • family ccc

  • family bridge

  • family vpls

log

パケット転送エンジン内のバッファーにパケットヘッダー情報を記録します。この情報にアクセスするには、 show firewall log CLI (コマンドラインインターフェイス) でコマンドを発行します。

注: このアクションは、受信時と送信時にサポートされています。送信時のアクションは、ファミリー inet6 ではサポートされていません。

  • family inet

  • family inet6

  • family bridge

loss-priority (high | medium-high | low)

パケットロス優先度 (PLP) レベルを設定します。

また、同じファイアウォールthree-color-policerフィルタ条件に対して終端以外のアクションを設定することはできません。これら2つの終端以外のアクションは相互に排他的です。

指定されたtri-color 4 つの[edit class-of-service]レベルのいずれかを使用して PLP 構成をコミットするには、階層レベルの明細書を含める必要があります。tri-color明細書が有効になっていない場合は、 highおよびlowレベルのみを設定できます。これは、すべてのプロトコルファミリーに適用されます。

このtri-color文の詳細については、 Tricolor マーキングポリサーの設定と適用を参照してください。行動集約 (BA) 分類子を使用して受信パケットの PLP レベルを設定する方法については、「転送クラスによる出力キューへのクラスの割り当て方法を理解する」を参照してください。

注: このアクションは受信のみでサポートされています。

  • family any

  • family inet

  • family inet6

  • family mpls

  • family ccc

  • family bridge

  • family vpls

policer policer-name

レート制限トラフィックに使用されるポリサーの名前。

  • family any

  • family inet

  • family inet6

  • family mpls

  • family ccc

  • family bridge

  • family vpls

port-mirror

Port-指定されたファミリに基づいてパケットをミラーリングします。

注: このアクションは受信のみでサポートされています。

ACX5048 と ACX5096 のルーターがサポートしていない port-mirror

family inet

syslog

パケットをシステムログファイルに記録します。

注: このアクションは、受信時と送信時にサポートされています。送信時のアクションは、ファミリー inet6 ではサポートされていません。

  • family inet

  • family inet6

  • family bridge

three-color-policer (single-rate | two-rate) policer-name

指定したシングルレートまたは2レートの3色のポリサーを使用して、パケットを事前設定します。

同じファイアウォールフィルター条件loss-priorityのアクションを構成することはできません。これらの2つのアクションは相互に排他的です。

  • family any

  • family inet

  • family inet6

  • family mpls

  • family ccc

  • family bridge

  • family vpls

traffic-class

トラフィッククラスのコードポイントを設定します。

注: このアクションは受信のみでサポートされています。

family inet6