Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

レイヤー 2 CCC トラフィックのファイアウォール フィルターの一致条件

レイヤー 2 回線クロスコネクト(CCC)トラフィック(family ccc)の照合条件を使用してファイアウォール フィルタを設定できます。

レイヤー 2 CCC トラフィックのファイアウォール フィルターには、以下の制限が適用されます。

  • input-list filter-namesプロトコル ファミリーのファイアウォール フィルターcccの and output-list filter-names ステートメントは、管理インターフェイスと内部イーサネット インターフェイス(またはem0)、ループバック インターフェイス()、USB モデム インターフェイス(fxplo0)を除く、すべてのインターフェイスumdでサポートされています。

  • MX シリーズ ルーターと EX シリーズ スイッチでのみ、レイヤー 2 CCC ステートレス ファイアウォール フィルタ(階層レベルで [edit firewall filter family ccc] 設定されたファイアウォール フィルタ)を出力フィルタとして適用することはできません。MX シリーズ ルーターおよび EX シリーズ スイッチでは、ステートメント用に family ccc 構成されたファイアウォール フィルターを入力フィルターとしてのみ適用できます。

表 1 は、 match-conditions 階層レベルで設定できる内容を [edit firewall family ccc filter filter-name term term-name from] 示しています。

表 1: レイヤー 2 CCC トラフィックのファイアウォール フィルターの一致条件

照合条件

説明

apply-groups

設定データを継承するグループを指定します。複数のグループ名を指定できます。継承優先度順にリストする必要があります。最初のグループの設定データは、後続のグループのデータよりも優先されます。

apply-groups-except

設定データを継承しないグループを指定します。複数のグループ名を指定できます。

destination-mac-address address

(MX シリーズ ルーターおよび EX シリーズ スイッチのみ)VPLS(仮想プライベート LAN サービス)パケットの MAC(宛先メディア アクセス コントロール)アドレスを照会します。

レイヤー 2 仮想プライベート ネットワーク(VPN)ルーティング インスタンス内の I チップ DPC 上の論理インターフェイスから CCC 回線を介して流れるエグレス トラフィックに適用した場合、この一致条件によってパケットを正しく評価するには、レイヤー 2 VPN ルーティング インスタンスに設定を変更する必要があります。レイヤー 2 回線を経由して流れ出るトラフィックに対する制御ワードの使用を明示的に無効にする必要があります。デフォルトでは、レイヤー 2 VPN ルーティング インスタンスでは制御ワードの使用が有効になっており、レイヤー 2 回線のエミュレート仮想回線(VC)カプセル化をサポートします。

レイヤー 2 VPN に対する制御語の使用を明示的に無効にするには、次のいずれかの階層レベルでステートメントを含めます no-control-word

  • [edit routing-instances routing-instance-name protocols l2vpn]

  • [edit logical-systems logical-system-name routing-instances routing-instance-name protocols l2vpn]

注:

この照合条件は、PTX シリーズ パケット トランスポート ルーターではサポートされていません。

詳細については、「 レイヤー 2 VPN の制御ワードの無効化」を参照してください

flexible-match-mask

bit-length

文字列入力(0..128)に必要のないビットで照合するデータの長さ

bit-offset

(マッチスタート + バイト) オフセット (0.7) の後のビット オフセット

byte-offset

照会開始点の後のバイト・オフセット

flexible-mask-name

事前定義されたテンプレートフィールドから柔軟な一致を選択

mask-in-hex

パケット データ内のビットをマスクして照合する

match-start

パケット内で一致する開始点

prefix

照合する値データ/文字列

flexible-match-range

bit-length

ビットで照合するデータの長さ(0..32)

bit-offset

(マッチスタート + バイト) オフセット (0.7) の後のビット オフセット

byte-offset

照会開始点の後のバイト・オフセット

flexible-range-name

事前定義されたテンプレートフィールドから柔軟な一致を選択

match-start

パケット内で一致する開始点

range

照合する値の範囲

range-except

この値の範囲を一致させる必要はありません。

forwarding-class class

転送クラス。、、best-effortexpedited-forwardingまたはを指定assured-forwardingしますnetwork-control

forwarding-class-except class

転送クラスでは一致しません。、、best-effortexpedited-forwardingまたはを指定assured-forwardingしますnetwork-control

interface-group group-number

パケットが受信した論理インターフェイスを、指定されたインターフェイス グループまたは一連のインターフェイス グループに照合します。で group-number、1 つの値またはから 0 までの値の範囲を 255指定します。

論理インターフェイスをインターフェイス グループgroup-numberに割り当てるには、階層レベルでをgroup-number[interfaces interface-name unit number family family filter group]指定します。

注:

この照合条件は、PTX シリーズ パケット トランスポート ルーターではサポートされていません。

詳細については、 を参照してください 一連のインターフェイス グループで受信したパケットのフィルタリングの概要

interface-group-except number

パケットが受信した論理インターフェイスを、指定されたインターフェイス グループまたは一連のインターフェイス グループに一致させることはありません。詳細は照合条件をご interface-group 覧ください。

注:

この照合条件は、PTX シリーズ パケット トランスポート ルーターではサポートされていません。

learn-vlan-1p-priority number

(MX シリーズ ルーター、M320 ルーター、EX シリーズ スイッチのみ)プロバイダVLANタグのIEEE 802.1p学習済みVLAN優先度ビット(802.1Q VLANタグを備えた単一タグフレーム内の唯一のタグ、または802.1Q VLANタグを持つデュアルタグフレーム内の外部タグ)で照合します。1 つの値またはから複数の値を 0 指定します 7

照合条件と比較します user-vlan-1p-priority

注:

この照合条件は、PTX シリーズ パケット トランスポート ルーターではサポートされていません。

注:

この一致条件は、MX シリーズおよび M320 ルーターの制御ワードの存在をサポートします。

learn-vlan-1p-priority-except number

(MX シリーズ ルーター、M320 ルーター、EX シリーズ スイッチのみ)IEEE 802.1p で学習した VLAN 優先度ビットを照合しないでください。詳細は照合条件をご learn-vlan-1p-priority 覧ください。

注:

この照合条件は、PTX シリーズ パケット トランスポート ルーターではサポートされていません。

注:

この一致条件は、MX シリーズおよび M320 ルーターの制御ワードの存在をサポートします。

loss-priority level

パケット損失優先度(PLP)レベル。単一レベルまたは複数レベルを指定します。lowmedium-lowmedium-high、または high

M120およびM320ルーターでサポートされています。拡張 CFEB(CFEB-E)を搭載した M7i および M10i ルーター。MXシリーズルーターとEXシリーズスイッチです

FPC(Enhanced II Flexible PIC Concentrators)、EX シリーズ スイッチを備えた M320、MX シリーズ、T シリーズ ルーターの IP トラフィックの場合、指定された 4 つのレベルのいずれかを使用して PLP 設定をコミットするには、階層レベルにステートメント[edit class-of-service]を含めるtri-color必要があります。ステートメントがtri-color有効でない場合は、レベルとlowレベルのみを設定highできます。これは、すべてのプロトコル ファミリーに適用されます。

ステートメントの詳細 tri-color については、「 3 色マーキング ポリサーの設定と適用」を参照してください。動作集約(BA)分類子を使用して受信パケットの PLP レベルを設定する方法については、「 転送クラスが出力キューにクラスを割り当てる方法について」を参照してください。

loss-priority-except level

パケット 損失の優先度レベルでは一致しません。単一レベルまたは複数レベルを指定します。lowmedium-lowmedium-high、または high

注:

この照合条件は、PTX シリーズ パケット トランスポート ルーターではサポートされていません。

動作集約(BA)分類子を使用して受信パケットの PLP レベルを設定する方法については、「 動作集約分類子の優先度を設定する方法」を参照してください。

user-vlan-1p-priority number

(MX シリーズ ルーター、M320 ルーター、EX シリーズ スイッチのみ)カスタマーVLANタグのIEEE 802.1pユーザー優先度ビット(802.1Q VLANタグを備えたデュアルタグフレーム内の内部タグ)で一致させます。1 つの値またはから複数の値を 0 指定します 7

照合条件と比較します learn-vlan-1p-priority

注:

この照合条件は、PTX シリーズ パケット トランスポート ルーターではサポートされていません。

注:

この一致条件は、MX シリーズおよび M320 ルーターの制御ワードの存在をサポートします。

user-vlan-1p-priority-except number

(MX シリーズ ルーター、M320 ルーター、EX シリーズ スイッチのみ)IEEE 802.1p ユーザー優先度ビットでは一致しません。詳細は照合条件をご user-vlan-1p-priority 覧ください。

注:

この照合条件は、PTX シリーズ パケット トランスポート ルーターではサポートされていません。

注:

この一致条件は、MX シリーズおよび M320 ルーターの制御ワードの存在をサポートします。