Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページで
 

例:ファイアウォールフィルターの統計収集を構成する

この例では、関連するアカウンティングプロファイルで指定されたパラメーターに従ってデータを収集するファイアウォールフィルターを構成して適用する方法を示します。

要件

ファイアウォールフィルタアカウンティングプロファイルは、以外family anyのすべてのトラフィックタイプでサポートされています。

この例を設定する前に、デバイス初期化以外に特別な設定を行う必要はありません。

概要

この例では、ファイアウォールフィルタアカウンティングプロファイルを作成し、ファイアウォールフィルターに適用します。アカウンティングプロファイルは、パケットおよびバイト数統計情報を収集する頻度を指定し、統計の書き込み先ファイルの名前を示します。このプロファイルでは、3つのファイアウォールフィルタカウンターに関する統計情報を収集することも指定しています。

Topology

ファイアウォール フィルタ アカウンティング プロファイルは、統計情報が 60 分ごとに収集され、その統計情報がファイルに filter_acctg_profile 書き込まれるように指定します /var/log/ff_accounting_file 。統計情報は、 counter1counter2、、およびcounter3の名前が付いたカウンターで収集されます。

IPv4 ファイアウォールフィルターはmy_firewall_filter 、3つのフィルター条件のそれぞれに対してカウンターをインクリメントします。フィルターが論理インタフェースge-0/0/1.0に適用されます。

構成

次の例では、構成階層のさまざまなレベルを移動する必要があります。詳細については、 を参照してください。詳細CLIを参照 設定モードでの CLI エディターの使用 してください。

この例を構成するには、以下のタスクを実行します。

CLI クイック構成

この例を簡単に構成するには、以下の構成コマンドをテキストファイルにコピーし、改行を削除してから、コマンドを[edit]階層レベルで CLI に貼り付けます。

アカウンティングプロファイルを構成する

順を追った手順

アカウンティングプロファイルを構成するには、次のようにします。

  1. アカウンティングプロファイルfilter_acctg_profileを作成します。

  2. アカウンティング プロファイルを設定して、パケット数とバイト数の統計を 60 分ごとにフィルタリングして収集して、ファイルに書き込 /var/log/ff_accounting_file む。

  3. アカウンティングプロファイルを設定して、3つのカウンター用のフィルタプロファイル統計 (パケットおよびバイト数) を収集します。

アカウンティングプロファイルを参照するファイアウォールフィルターを構成します。

順を追った手順

アカウンティングプロファイルを参照するファイアウォールフィルタを設定するには、次のようにします。

  1. ファイアウォールフィルター my_firewall_filterを作成します。

  2. フィルターアカウンティングプロファイルfilter_acctg_profileをファイアウォールフィルターに適用します。

  3. 最初のフィルターの用語とカウンターを構成します。

  4. 2番目のフィルター条件とカウンターを構成します。

  5. 3番目のフィルター条件とカウンターを構成します。

インターフェイスにファイアウォールフィルターを適用します。

順を追った手順

ファイアウォールフィルタを論理インタフェースに適用するには、次のようにします。

  1. ファイアウォールフィルタの適用先となる論理インタフェースを設定します。

  2. 論理インタフェースのインタフェースアドレスを設定します。

  3. 論理インタフェースにファイアウォールフィルタを適用します。

応募者の設定を確認

順を追った手順

候補の設定を確認するには、次のようにします。

  1. show accounting-options設定モードのコマンドを入力して、アカウンティングプロファイルの設定を確認します。コマンドの出力に意図した構成が表示されない場合は、この例の手順を繰り返して設定を修正します。

  2. show firewall Configuration mode コマンドを入力して、ファイアウォールフィルタの設定を確認します。コマンドの出力に意図した構成が表示されない場合は、この例の手順を繰り返して設定を修正します。

  3. show interfaces構成モードのコマンドを入力して、インターフェイスの設定を確認します。コマンドの出力に意図した構成が表示されない場合は、この例の手順を繰り返して設定を修正します。

カウンターを消去して候補者の構成をコミットする

順を追った手順

カウンターをクリアし、候補者の設定をコミットするには、次のようにします。

  1. 動作コマンドモードから、すべてのclear firewall allファイアウォールフィルターの統計情報を消去するコマンドを使用します。

    この例でインクリメントされたカウンターのみを消去するには、ファイアウォールフィルターの名前を含めます。

  2. 応募者の設定を確定します。

検証

フィルターが論理インターフェイスに適用されていることを確認するshow interfacesdetailは、またextensiveは出力レベルでコマンドを実行します。

3つのカウンターが個別に収集されているshow firewall filter my_firewall_filterことを確認するには、コマンドを実行します。