レイヤー2 CCCトラフィックのファイアウォールフィルター一致条件

レイヤー 2回線クロスコネクト(CCC)トラフィック(family ccc)の一致条件があるファイアウォールフィルターを設定できます。

レイヤー2 CCCトラフィックのファイアウォールフィルターには、以下の制限が適用されます:

cccプロトコルファミリーのファイアウォールフィルターの input-list filter-names および output-list filter-names ステートメントは、管理インターフェイスと内部イーサネットインターフェイス(fxpまたはem0)、ループバックインターフェイス(lo0)、およびUSBモデムインターフェイス(umd)を除くすべてのインターフェイスでサポートされています。
MXシリーズルーターとEX シリーズスイッチでのみ、レイヤー 2 CCCステートレスファイアウォールフィルター( [edit firewall filter family ccc] 階層レベルで設定されたファイアウォールフィルター)を出力フィルターとして適用することはできません。MX シリーズルーターおよび EX シリーズスイッチでは、 family ccc ステートメント用に設定されたファイアウォールフィルターは、入力フィルターとしてのみ適用できます。

表 1 はmatch-conditions、階[edit firewall family ccc filter filter-name term term-name from]層レベルで設定できるを説明します。

表 1: レイヤー2 CCCトラフィックのファイアウォールフィルター一致条件
一致条件	説明
`apply-groups`	設定データを継承するグループを指定します。複数のグループ名を指定できます。継承する優先度順に一覧化する必要があります。最初のグループの設定データは、以降のグループのデータよりも優先されます。
`apply-groups-except`	設定データを継承しないグループを指定します。複数のグループ名を指定できます。
`destination-mac-address address`	(MXシリーズルーターおよびEXシリーズスイッチのみ)VPLS(仮想プライベートLANサービス)パケットの宛先MAC(メディアアクセス制御)アドレスに一致します。レイヤー 2 VPN(仮想プライベートネットワーク)ルーティングインスタンスの I チップ DPC 上の論理インターフェイスから CCC 回線を介して流れるエグレストラフィックに適用した場合に、この一致条件でパケットが正しく評価されるようにするには、レイヤー 2 VPN ルーティングインスタンスの構成を変更する必要があります。レイヤー 2 回線上を流れるトラフィックに対する制御ワードの使用を明示的に無効にする必要があります。制御ワードの使用は、レイヤー2 VPNルーティングインスタンスで、レイヤー2回線のエミュレートされたVC(仮想回線)カプセル化をサポートするためにデフォルトで有効になっています。レイヤー 2 VPN の制御ワードの使用を明示的に無効にするには、次のいずれかの階層レベルで `no-control-word` ステートメントを含めます。 `[edit routing-instances routing-instance-name protocols l2vpn]` `[edit logical-systems logical-system-name routing-instances routing-instance-name protocols l2vpn]` 注: この一致条件は、PTXシリーズのパケットトランスポートルーターではサポートされていません。詳細については、レイヤー2 VPNの制御ワードの無効化を参照してください。
`flexible-match-mask` `value`	`bit-length`	一致させるデータの長さ（ビット単位）、文字列入力には不要（0..128）
	`bit-offset`	（match-start + バイト）オフセット（0..7）の後のビットオフセット
	`byte-offset`	一致開始ポイント後のバイトオフセット
	`flexible-mask-name`	定義済みテンプレートフィールドから柔軟な一致を選択します。
	`mask-in-hex`	一致するパケットデータ内のマスクアウトビット
	`match-start`	パケットで一致させる開始ポイント
	`prefix`	一致する値データ/文字列
`flexible-match-range` `value`	`bit-length`	一致させるデータの長さ（ビット単位）（0..32）
	`bit-offset`	（match-start + バイト）オフセット（0..7）の後のビットオフセット
	`byte-offset`	一致開始ポイント後のバイトオフセット
	`flexible-range-name`	定義済みテンプレートフィールドから柔軟な一致を選択します。
	`match-start`	パケットで一致させる開始ポイント
	`range`	一致させる値の範囲
	`range-except`	値のこの範囲に一致しません
`forwarding-class class`	転送クラス。`assured-forwarding`、`best-effort`、`expedited-forwarding`、または`network-control` を指定します。
`forwarding-class-except class`	転送クラスでは一致しません。`assured-forwarding`、`best-effort`、`expedited-forwarding`、または`network-control` を指定します。
`interface-group group-number`	指定されたインターフェイスグループまたはインターフェイスグループのセットに、パケットを受信した論理インターフェイスを一致させます。[ `group-number`] には、単一の値、または `0` から `255` の値の範囲を指定します。インターフェイスグループに論理インターフェイスを割り当てるには`group-number`、階`[interfaces interface-name unit number family family filter group]`層レベル`group-number`でを指定します。注: この一致条件は、PTXシリーズのパケットトランスポートルーターではサポートされていません。詳細については、一連のインターフェイスグループで受信したパケットのフィルタリングの概要を参照してください。
`interface-group-except number`	指定されたインターフェイスグループまたはインターフェイスグループのセットにパケットを受信した論理インターフェイスを一致させません。詳細については、 `interface-group`一致条件を参照してください。注: この一致条件は、PTXシリーズのパケットトランスポートルーターではサポートされていません。
`learn-vlan-1p-priority number`	(MXシリーズルーター、M320ルーター、EXシリーズスイッチのみ)プロバイダVLANタグのIEEE 802.1p学習VLAN優先度ビット(802.1Q VLANタグを持つ単一タグフレーム内の唯一のタグ、または802.1Q VLANタグを持つ二重タグフレーム内の外部タグ)に一致します。単一の値、または `0` から `7` までの複数の値を指定します。 `user-vlan-1p-priority`一致条件と比較します。注: この一致条件は、PTXシリーズのパケットトランスポートルーターではサポートされていません。注: この一致条件は、MX シリーズおよび M320 ルーターの制御ワードの存在をサポートします。
`learn-vlan-1p-priority-except number`	(MXシリーズルーター、M320ルーター、EXシリーズスイッチのみ)IEEE 802.1pで学習されたVLAN優先度ビットでは一致しません。詳細については、 `learn-vlan-1p-priority`一致条件を参照してください。注: この一致条件は、PTXシリーズのパケットトランスポートルーターではサポートされていません。注: この一致条件は、MX シリーズおよび M320 ルーターの制御ワードの存在をサポートします。
`loss-priority level`	PLP(パケット損失の優先度)レベル単一のレベルまたは複数のレベルを指定します。`low`、`medium-low`、`medium-high`、または`high`。 M120およびM320ルーターでサポートされています。拡張CFEB(CFEB-E)を搭載したM7iおよびM10iルーター。およびMXシリーズルーターとEXシリーズスイッチ。拡張II FPC(フレキシブルPICコンセントレータ)を搭載したM320、MX シリーズ、T Seriesルーター、EXシリーズスイッチのIPトラフィックについては、指定された4つのレベルのいずれかでPLP設定をコミットするには、`[edit class-of-service]`階層レベルに `tri-color` ステートメントを含める必要があります。`tri-color`ステートメントが有効になっていない場合、`high`および `low`レベルのみを設定できます。これは、すべてのプロトコルファミリーに適用されます。 `tri-color`ステートメントに関する情報については、トライカラーマーキングポリサーの設定と適用を参照してください。動作集約(BA)分類子を使用して着信パケットのPLPレベルを設定する方法については、転送クラスが出力キューにクラスを割り当てる方法についてを参照してください。
`loss-priority-except level`	パケット損失の優先度レベルでは一致しません。単一のレベルまたは複数のレベルを指定します。`low`、`medium-low`、`medium-high`、または`high`。注: この一致条件は、PTXシリーズのパケットトランスポートルーターではサポートされていません。受信パケットのPLPレベルを設定するためのBA（動作集約）分類子の使用について、動作集約分類子がどのように信頼されるトラフィックに優先順位を付けるかの理解を参照してください。
`user-vlan-1p-priority number`	(MXシリーズルーター、M320ルーター、EXシリーズスイッチのみ)カスタマーVLANタグ(802.1Q VLANタグを持つデュアルタグフレームの内部タグ)のIEEE 802.1pユーザープライオリティビットに一致します。単一の値、または `0` から `7` までの複数の値を指定します。 `learn-vlan-1p-priority`一致条件と比較します。注: この一致条件は、PTXシリーズのパケットトランスポートルーターではサポートされていません。注: この一致条件は、MX シリーズおよび M320 ルーターの制御ワードの存在をサポートします。
`user-vlan-1p-priority-except number`	(MXシリーズルーター、M320ルーター、EXシリーズスイッチのみ)IEEE 802.1p ユーザー優先度ビットでは一致しません。詳細については、 `user-vlan-1p-priority`一致条件を参照してください。注: この一致条件は、PTXシリーズのパケットトランスポートルーターではサポートされていません。注: この一致条件は、MX シリーズおよび M320 ルーターの制御ワードの存在をサポートします。

注:

IPV6ヘッダーを介したマッチに使用されるマッチ flexible-match-mask と flexible-match-range マッチ開始レイヤー4は、「ブリッジ、CCC、VPLS」などのL2ファミリーフィルターでは機能しません。代わりに、レイヤー 3 と適切なオフセットを使用して、IPV6 ペイロードフィールドに一致させます。

レイヤー2 CCCトラフィックのファイアウォールフィルター一致条件

関連項目