Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

flow (IPv6)

構文

階層レベル

説明

IPv6アドレスファミリーのBGPフロー仕様を設定し、トラフィックフィルタリングルールの調整を自動化し、IPv6およびIPv6 VPNのトラフィックフロー仕様ルールの伝搬を許可して、分散型サービス拒否攻撃を緩和します。フロー仕様は、サービス拒否攻撃に対する保護を提供し、帯域幅を消費して送信元の近くでそれを阻止する悪いトラフィックを制限します。

注:

BGPを介してIPv6フロー仕様ルートを伝送するには、ネットワーク内の[edit protocols bgp family]BGPルーターでファミリーinet6 flowまたはinet6-vpn flow階層レベルでを有効にします。

オプション

destination ipv6-prefix

IP 宛先アドレス フィールド。

destination-port destination-port-names

TCPまたはUDP(ユーザーデータグラムプロトコル)宛先ポートフィールド。同じ条件に port および destination-port 一致条件の両方を指定することはできません。

数値の代わりに、以下のテキスト シノニム(ポート番号も記載されています)のいずれかを指定します。afs(1483)、 bgp (179)、 biff (512)、 bootpc (68)、 bootps (67) cmd 、(514) cvspserver 、(2401) dhcp 、(67)、 domain (53)、 eklogin (21 05、 ekshell (2106)、 exec (512)、 finger (79) ftp 、(21)、 ftp-data (20)、 http (80) https 、(443) ident 、(113)、 imap (143) kerberos-sec (88)、 klogin (543)、 kpasswd (761)、 krb-prop (754)、 krbupdate (760) kshell 、(544) ldap 、(389) login 、(513) mobileip-agent 、(434) mobilip-mn 、(435) msdp 、(639) netbios-dgm 、(138) netbios-ns 、(137)、(139) netbios-ssn 、(2049) nfsd 、(119) nntp 、(518) ntalk 、(12) ntppop3 (110)、 pptp (1723)、 printer (515)、 radacct (1813) radius 、(1812) rip 、(520) rkinit 、(2108)、(25) smtpsnmp 、(161) snmptrap 、(162)、(444) sockssnpp 、(108 0)、(22) sshsunrpc (111)、 syslog (514) tacacs-ds 、(65)、 talk (517)、 telnet (23)、 tftp (69) timed 、(525)、 who (513)、 xdmcp (177)、(2103) zephyr-clt 、またはzephyr-hm(2104)。

dscp value

差別化されたサービス コード ポイント(DSCP) DiffServ プロトコルは、IP ヘッダーのサービスタイプ(ToS)バイトを使用します。このバイトの最上位 6 ビットが DSCP を形成します。

  • 範囲:DSCP は、16 進法または 10 進形式で 0~63 で指定できます。

flow-label numeric-expression

このフィールドの値の範囲は 0~1048575。

この一致条件は、 モードに設定 enhanced-ip されている拡張 MPC を搭載した Junos デバイスでのみサポートされます。

fragment fragment-value

キーワードは、それらが関連付けられているフラグメント タイプによってグループ化されます。

  • first-fragment

  • is-fragment

  • last-fragment

  • not-a-fragment

この一致条件は、 モードに設定 enhanced-ip されている拡張 MPC を搭載した Junos デバイスでのみサポートされます。

icmp6-code icmp6-code-value

ICMP6 コード フィールド。この値またはキーワードは、 より icmp6-type具体的な情報を提供します。値の意味は関連icmp6-typeする値によって異なるため、 とicmp6-code一緒に を指定icmp6-typeする必要があります。

数値の代わりに、以下のテキスト シノニム(フィールド値も記載されています)のいずれかを指定します。キーワードは、それらが関連付けられている ICMP タイプによってグループ化されます。

  • parameter-problem:ip-header-bad (0)、 required-option-missing (1)

  • リダイレクト:redirect-for-host(1)、 redirect-for-network (0)、 redirect-for-tos-and-host (3)、 redirect-for-tos-and-net (2)

  • time-exceeded:ttl-eq-zero-during-reassembly(1)、 ttl-eq-zero-during-transit (0)

  • 到達 不能:communication-prohibited-by-filtering(13)、 destination-host-prohibited (10)、 destination-host-unknown (7)、 destination-network-prohibited (9)、 destination-network-unknown (6)、 fragmentation-needed (4) host-precedence-violation 、(14)、 host-unreachable (12) host-unreachable-for-TOS 、(0) network-unreachable 、(0) network-unreachable-for-TOS 、(11)、(3) port-unreachable 、(15) precedence-cutoff-in-effectprotocol-unreachable (2)、(8) source-host-isolatedsource-route-failed (5)

icmp6-type icmp6-type-value

ICMP6 パケット タイプ フィールド。通常、 一致ステートメントと組み合わせてこの一致を protocol 指定して、ポートで使用されているプロトコルを決定します。

数値の代わりに、以下のテキスト シノニム(フィールド値も記載されています)のいずれかを指定します。echo-reply(0)、(8) echo-requestinfo-reply (16) info-request 、(15)、 mask-request (17)、 mask-reply (18)、 parameter-problem (12)、 redirect (5)、 router-advertisement (9)、 router-solicit (10)、(4) source-quench 、(11) time-exceeded 、(13) timestamp 、(14) timestamp-reply 、または unreachable(3)。

packet-length packet-length

総 IP パケット長の値は、0~65535 の範囲です。

port port-names

TCP または UDP 送信元または宛先ポート フィールド。一致条件と または source-port 一致条件のport両方をdestination-port同じ条件で指定することはできません。

数値の代わりに、 の下 destination-portに記載されているテキスト同義語の1つを指定します。

prefix-offset number

(オプション)Junos OS がプレフィックスの一致を開始する前にスキップする必要があるビット数を指定します。

この一致条件は、 モードに設定 enhanced-ip されている拡張 MPC を搭載した Junos デバイスでのみサポートされます。

protocol number

IPv6の場合、IPプロトコルフィールドは モードに設定 enhanced-ip されたMPCを搭載したJunosデバイスでのみサポートされています。数値の代わりに、以下のテキスト シノニム(フィールド値も記載されています)のいずれかを指定します。ah (51)、 egp (8)、 esp (50)、 gre (47)、 icmp (1)、 igmp (2)、 ipip (4)、 ipv6 (41)、 ospf (89)、 pim (103)、(46) rsvp 、(6) tcp 、または udp (17)。

source ipv6-prefix

IP 送信元アドレス フィールドです。

source-port source-port-names

TCPまたはUDP送信元ポートフィールド。同じ条件に port および source-port 一致条件を指定することはできません。

数値フィールドの代わりに、 の下 destination-portに記載されているテキスト同義語の1つを指定できます。

tcp-flags tcp-flags

TCP ヘッダー形式。

accept

パケットを受け入れます。これはデフォルト値です。

community name

ルート内のすべてのコミュニティを指定したコミュニティに置き換えます。

discard

インターネット制御メッセージ プロトコル(ICMP)メッセージを送信せずに、通知なくパケットを破棄します。

mark value

このフローに一致するトラフィックに対して DSCP 値を設定します。0~63の値を指定します。

このアクションは、 モードに設定された enhanced-ip MPCを搭載したJunosデバイスでのみサポートされています。

注:

Junos OSは、拡張BGP community フィルタリングアクションのトラフィックマーキングをサポートしています。IPv4 トラフィックの場合、Junos OS は、転送する IPv4 パケットの DiffServ コード ポイント(DSCP)ビットを拡張コミュニティーの対応する値に変更します。IPv6 パケットの場合、Junos OS は送信する IPv6 パケットのフィールドの traffic class 最初の 6 ビットを拡張コミュニティーの対応する値に変更します。

next-term

評価のための次の一致条件に進みます。

rate-limit rate-limit

フロー ルートの帯域幅を制限します。ビット/秒(bps)で制限を表現します。

routing-instance route-target-extended-community

パケットが転送されるルーティング インスタンスを指定します。

sample

フロー ルート上のトラフィックをサンプルします。

必要な権限レベル

ルーティング—設定でこのステートメントを表示します。

ルーティング制御—設定にこのステートメントを追加します。

リリース情報

Junos OS リリース 16.1 で導入されたステートメント。