レイヤー2 CCCトラフィックのファイアウォールフィルター一致条件

レイヤー2回線クロスコネクト(CCC)トラフィック()の一致条件があるファイアウォールフィルターを設定できます。family ccc

レイヤー2 CCCトラフィックのファイアウォールフィルターには、以下の制限が適用されます:

プロトコルファミリーのファイアウォールフィルターのおよびステートメントは、管理インターフェイスと内部イーサネットインターフェイス(または)、ループバックインターフェイス()、およびUSBモデムインターフェイス()を除くすべてのインターフェイスでサポートされています。input-list filter-namesoutput-list filter-namescccfxpem0lo0umd
MXシリーズルーターとEXシリーズスイッチのみ、レイヤー2 CCCステートレスファイアウォールフィルター(階層レベルで設定されたファイアウォールフィルター)を出力フィルターとして適用することはできません。[edit firewall filter family ccc] MXシリーズルーターとEXシリーズスイッチでは、ステートメント用に設定されたファイアウォールフィルターは、入力フィルターとしてのみ適用できます。family ccc

表 1 はmatch-conditions、階[edit firewall family ccc filter filter-name term term-name from]層レベルで設定できるを説明します。

表 1: レイヤー2 CCCトラフィックのファイアウォールフィルター一致条件
一致条件	説明
`apply-groups`	設定データを継承するグループを指定します。複数のグループ名を指定できます。継承する優先度順に一覧化する必要があります。最初のグループの設定データは、以降のグループのデータよりも優先されます。
`apply-groups-except`	設定データを継承しないグループを指定します。複数のグループ名を指定できます。
`destination-mac-address address`	(MXシリーズルーターおよびEXシリーズスイッチのみ)VPLS(仮想プライベートLANサービス)パケットの宛先MAC(メディアアクセス制御)アドレスに一致します。レイヤー 2 VPN(仮想プライベートネットワーク)ルーティングインスタンスの I チップ DPC 上の論理インターフェイスから CCC 回線を介して流れるエグレストラフィックに適用した場合に、この一致条件でパケットが正しく評価されるようにするには、レイヤー 2 VPN ルーティングインスタンスの構成を変更する必要があります。レイヤー 2 回線上を流れるトラフィックに対する制御ワードの使用を明示的に無効にする必要があります。制御ワードの使用は、レイヤー2 VPNルーティングインスタンスで、レイヤー2回線のエミュレートされたVC(仮想回線)カプセル化をサポートするためにデフォルトで有効になっています。レイヤー 2 VPN の制御ワードの使用を明示的に無効にするには、次のいずれかの階層レベルでステートメントを含めます。`no-control-word` `[edit routing-instances routing-instance-name protocols l2vpn]` `[edit logical-systems logical-system-name routing-instances routing-instance-name protocols l2vpn]` 注: この一致条件は、PTXシリーズのパケットトランスポートルーターではサポートされていません。詳細については、レイヤー2 VPNの制御ワードの無効化を参照してください。Disabling the Control Word for Layer 2 VPNs
`flexible-match-mask` `value`	`bit-length`	一致させるデータの長さ（ビット単位）、文字列入力には不要（0..128）
	`bit-offset`	（match-start + バイト）オフセット（0..7）の後のビットオフセット
	`byte-offset`	一致開始ポイント後のバイトオフセット
	`flexible-mask-name`	定義済みテンプレートフィールドから柔軟な一致を選択します。
	`mask-in-hex`	一致するパケットデータ内のマスクアウトビット
	`match-start`	パケットで一致させる開始ポイント
	`prefix`	一致する値データ/文字列
`flexible-match-range` `value`	`bit-length`	一致させるデータの長さ（ビット単位）（0..32）
	`bit-offset`	（match-start + バイト）オフセット（0..7）の後のビットオフセット
	`byte-offset`	一致開始ポイント後のバイトオフセット
	`flexible-range-name`	定義済みテンプレートフィールドから柔軟な一致を選択します。
	`match-start`	パケットで一致させる開始ポイント
	`range`	一致させる値の範囲
	`range-except`	値のこの範囲に一致しません
`forwarding-class class`	転送クラス。`assured-forwarding`、`best-effort`、`expedited-forwarding`、または`network-control` を指定します。
`forwarding-class-except class`	転送クラスでは一致しません。`assured-forwarding`、`best-effort`、`expedited-forwarding`、または`network-control` を指定します。
`interface-group group-number`	指定されたインターフェイスグループまたはインターフェイスグループのセットに、パケットを受信した論理インターフェイスを一致させます。には、単一の値、またはからまでの値の範囲を指定します。`group-number0255` インターフェイスグループに論理インターフェイスを割り当てるには`group-number`、階`[interfaces interface-name unit number family family filter group]`層レベル`group-number`でを指定します。注: この一致条件は、PTXシリーズのパケットトランスポートルーターではサポートされていません。詳細については、一連のインターフェイスグループで受信したパケットのフィルタリングの概要を参照してください。
`interface-group-except number`	指定されたインターフェイスグループまたはインターフェイスグループのセットにパケットを受信した論理インターフェイスを一致させません。詳細については、 `interface-group`一致条件を参照してください。注: この一致条件は、PTXシリーズのパケットトランスポートルーターではサポートされていません。
`learn-vlan-1p-priority number`	(MXシリーズルーター、M320ルーター、EXシリーズスイッチのみ)プロバイダVLANタグのIEEE 802.1p学習VLAN優先度ビット(802.1Q VLANタグを持つ単一タグフレーム内の唯一のタグ、または802.1Q VLANタグを持つ二重タグフレーム内の外部タグ)に一致します。からまでの単一の値または複数の値を指定します。`07` を一致条件と比較します。`user-vlan-1p-priority` 注: この一致条件は、PTXシリーズのパケットトランスポートルーターではサポートされていません。注: この一致条件は、MX シリーズおよび M320 ルーターの制御ワードの存在をサポートします。
`learn-vlan-1p-priority-except number`	(MXシリーズルーター、M320ルーター、EXシリーズスイッチのみ)IEEE 802.1pで学習されたVLAN優先度ビットでは一致しません。詳細については、 `learn-vlan-1p-priority`一致条件を参照してください。注: この一致条件は、PTXシリーズのパケットトランスポートルーターではサポートされていません。注: この一致条件は、MX シリーズおよび M320 ルーターの制御ワードの存在をサポートします。
`loss-priority level`	PLP(パケット損失の優先度)レベル単一のレベルまたは複数のレベルを指定します。`low`、`medium-low`、`medium-high`、または`high`。 M120およびM320ルーターでサポートされています。拡張CFEB(CFEB-E)を搭載したM7iおよびM10iルーター。およびMXシリーズルーターとEXシリーズスイッチ。拡張II FPC(フレキシブルPICコンセントレータ)を搭載したM320、MXシリーズ、Tシリーズルーター、EXシリーズスイッチのIPトラフィックについては、指定された4つのレベルのいずれかでPLP設定をコミットするには、階層レベルにステートメントを含める必要があります。`tri-color[edit class-of-service]tri-color`ステートメントが有効になっていない場合、`high` および `low`レベルのみを設定できます。これは、すべてのプロトコルファミリーに適用されます。 `tri-color`ステートメントに関する情報については、トライカラーマーキングポリサーの設定と適用を参照してください。動作集約(BA)分類子を使用して着信パケットのPLPレベルを設定する方法については、転送クラスが出力キューにクラスを割り当てる方法についてを参照してください。Understanding How Forwarding Classes Assign Classes to Output Queues
`loss-priority-except level`	パケット損失の優先度レベルでは一致しません。単一のレベルまたは複数のレベルを指定します。`low`、`medium-low`、`medium-high`、または`high`。注: この一致条件は、PTXシリーズのパケットトランスポートルーターではサポートされていません。受信パケットのPLPレベルを設定するためのBA（動作集約）分類子の使用について、動作集約分類子がどのように信頼されるトラフィックに優先順位を付けるかの理解を参照してください。
`user-vlan-1p-priority number`	(MXシリーズルーター、M320ルーター、EXシリーズスイッチのみ)カスタマーVLANタグ(802.1Q VLANタグを持つデュアルタグフレームの内部タグ)のIEEE 802.1pユーザープライオリティビットに一致します。からまでの単一の値または複数の値を指定します。`07` を一致条件と比較します。`learn-vlan-1p-priority` 注: この一致条件は、PTXシリーズのパケットトランスポートルーターではサポートされていません。注: この一致条件は、MX シリーズおよび M320 ルーターの制御ワードの存在をサポートします。
`user-vlan-1p-priority-except number`	(MXシリーズルーター、M320ルーター、EXシリーズスイッチのみ)IEEE 802.1p ユーザー優先度ビットでは一致しません。詳細については、 `user-vlan-1p-priority`一致条件を参照してください。注: この一致条件は、PTXシリーズのパケットトランスポートルーターではサポートされていません。注: この一致条件は、MX シリーズおよび M320 ルーターの制御ワードの存在をサポートします。

レイヤー2 CCCトラフィックのファイアウォールフィルター一致条件

関連項目