Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

レイヤー2 CCCトラフィックのファイアウォールフィルター一致条件

レイヤー2 回線クロスコネクト(CCC)トラフィック(family ccc)の一致条件を持つファイアウォールフィルターを設定できます。

レイヤー 2 CCC トラフィックのファイアウォールフィルターには、以下の制限が適用されます。

  • cccプロトコルファミリーのファイアウォールフィルターのinput-list filter-namesおよびoutput-list filter-namesステートメントは、管理インターフェイスと内部イーサネットインターフェイス(fxpまたはem0)、ループバックインターフェイス(lo0)、USBモデムインターフェイス(umd)を除くすべてのインターフェイスでサポートされています。

表1に、[edit firewall family ccc filter filter-name term term-name from]階層レベルで設定できるmatch-conditionsを示します。

表1:レイヤー2 CCCトラフィックのファイアウォールフィルター一致条件

一致条件

説明

apply-groups

設定データを継承するグループを指定します。複数のグループ名を指定できます。継承の優先度順にリストする必要があります。最初のグループの設定データは、以降のグループのデータよりも優先されます。

apply-groups-except

設定データを継承しないグループを指定します。複数のグループ名を指定できます。

destination-mac-address address

仮想プライベートLANサービス(VPLS)パケットの宛先MAC(メディアアクセス制御)アドレスに一致します。

レイヤー 2 仮想プライベート ネットワーク(VPN)ルーティング インスタンスの I チップ DPC 上の論理インターフェイスから CCC 回線を流れるエグレス トラフィックに適用したときに、この一致条件によってパケットを正しく評価するには、レイヤー 2 VPN ルーティング インスタンスの設定を変更する必要があります。レイヤー 2 回線を経由して流出するトラフィックに対する制御ワードの使用を明示的に無効にする必要があります。レイヤー2 VPNルーティングインスタンスでは、レイヤー2 回線のエミュレートされた仮想回線(VC)カプセル化をサポートするために、制御ワードの使用がデフォルトで有効になっています。

レイヤー 2 VPN の制御ワードの使用を明示的に無効にするには、以下のいずれかの階層レベルで no-control-word ステートメントを含めます。

  • [edit routing-instances routing-instance-name protocols l2vpn]

  • [edit logical-systems logical-system-name routing-instances routing-instance-name protocols l2vpn]

詳細については、レイヤー2 VPNの制御ワードの無効化を参照してください。

flexible-match-mask value

bit-length

一致させるデータの長さ(ビット単位)、文字列入力には不要(0..128)

bit-offset

(match-start+バイト)オフセット(0..7)の後のビットオフセット

byte-offset

一致開始ポイント後のバイトオフセット

flexible-mask-name

定義済みテンプレートフィールドから柔軟な一致を選択します

mask-in-hex

一致するパケットデータ内のマスクアウトビット

match-start

パケットで一致させる開始ポイント

prefix

一致する値データ/文字列

flexible-match-range value

bit-length

一致させるデータの長さ(ビット単位)(0..32)

bit-offset

(match-start+バイト)オフセット(0..7)の後のビットオフセット

byte-offset

一致開始ポイント後のバイトオフセット

flexible-range-name

定義済みテンプレートフィールドから柔軟な一致を選択します

match-start

パケットで一致させる開始ポイント

range

一致させる値の範囲

range-except

値のこの範囲に一致しません

forwarding-class class

フォワーディングクラス。 assured-forwarding、 best-effort、 expedited-forwarding、または network-controlを指定します。

forwarding-class-except class

転送クラスでは一致しません。 assured-forwarding、 best-effort、 expedited-forwarding、または network-controlを指定します。

interface-group group-number

指定されたインターフェイスグループまたはインターフェイスグループのセットに、パケットを受信した論理インターフェイスを一致させます。 group-numberの場合は、単一の値または 0 から 255までの値の範囲を指定します。

インターフェイスグループgroup-numberに論理インターフェイスを割り当てるには、[interfaces interface-name unit number family family filter group]階層レベルでgroup-numberを指定します。

詳細については、「 インターフェイスグループのセットで受信したパケットのフィルタリングの概要」を参照してください。

interface-group-except number

指定されたインターフェイスグループまたはインターフェイスグループのセットにパケットを受信した論理インターフェイスを一致させません。詳細については、「 interface-group 一致条件」を参照してください。

learn-vlan-1p-priority number

プロバイダVLANタグ(802.1Q VLANタグを持つシングルタグフレーム内の唯一のタグ、または802.1Q VLANタグを持つデュアルタグフレーム内の外部タグ)のIEEE 802.1p学習VLAN優先度ビットに一致します。 0 から 7までの単一の値または複数の値を指定します。

user-vlan-1p-priority一致条件と比較します。

learn-vlan-1p-priority-except number

IEEE 802.1p で学習された VLAN 優先度ビットでは一致しません。詳細については、「 learn-vlan-1p-priority 一致条件」を参照してください。

注:

この一致条件は、制御ワードの存在をサポートします

loss-priority level

PLP(パケット損失の優先度)レベル。単一のレベルまたは複数のレベル( low、 medium-low、 medium-high、または high)を指定します。

IPトラフィックの場合、指定された4つのレベルのいずれかでPLP設定をコミットするには、[edit class-of-service]階層レベルにtri-colorステートメントを含める必要があります。tri-colorステートメントが有効になっていない場合、highレベルとlowレベルのみを設定できます。これは、すべてのプロトコルファミリーに適用されます。

tri-colorステートメントについては、「トライカラーマーキングポリサーの設定と適用」を参照してください。受信パケットのPLPレベルを設定するためのBA(動作集約)分類子の使用については、「転送クラスが出力キューにクラスを割り当てる方法を理解する」を参照してください。

loss-priority-except level

パケット損失の優先度レベルで一致しません。単一のレベルまたは複数のレベル( low、 medium-low、 medium-high、または high)を指定します。

BA(動作集約)分類子を使用して受信パケットのPLPレベルを設定する方法については、「 動作集約分類子が信頼されるトラフィックに優先順位を付ける方法を理解する」を参照してください。

user-vlan-1p-priority number

お客様のVLANタグ(802.1Q VLANタグを持つデュアルタグフレーム内の内部タグ)のIEEE 802.1pユーザー優先度ビットに一致します。 0 から 7までの単一の値または複数の値を指定します。

learn-vlan-1p-priority一致条件と比較します。

注:

この一致条件は、制御ワードの存在をサポートします

user-vlan-1p-priority-except number

IEEE 802.1p ユーザー優先度ビットに一致しません。詳細については、「 user-vlan-1p-priority 一致条件」を参照してください。
注:

IPV6ヘッダー上でマッチングするために使用される flexible-match-mask と flexible-match-range マッチスタートレイヤー4が、「ブリッジ、CCC、VPLS」などのL2ファミリーフィルターでは機能しません。代わりに、IPV6ペイロードフィールド上でマッチングするために、適切なオフセットを持つレイヤー3を使用します。

プラットフォーム固有の動作

機能エクスプローラーを使用して、特定の機能のプラットフォームとリリースのサポートを確認します。

お使いのプラットフォームに固有の動作を確認するには、以下の表を使用して下さい:

プラットフォーム

違い

MXシリーズルーター

レイヤー2 CCCステートレスファイアウォールフィルター( [edit firewall filter family ccc] 階層レベルで設定されたファイアウォールフィルター)を出力フィルターとして適用することはできません。 family ccc ステートメント用に設定されたファイアウォールフィルターは、入力フィルターとしてのみ適用できます。

EXシリーズルーター

レイヤー 2 CCC ステートレス ファイアウォール フィルター( [edit firewall filter family ccc] 階層レベルで設定されたファイアウォール フィルター)を出力フィルターとして適用することはできません。 family ccc ステートメント用に設定されたファイアウォールフィルターは、入力フィルターとしてのみ適用できます。

関連ドキュメント