Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページで
 

例:シンプルなフィルターの設定と適用

この例では、シンプルなフィルターを設定する方法を示します。

要件

この例では、以下のハードウェアコンポーネントのいずれかを使用します。

  • 1 台のギガビット イーサネット インテリジェント キューイング(IQ2)PIC を 1 台のイーサネット M120、M320、T Series

  • 特定のルーター高密度ポート コンセントレータスイッチDPCにインストールされた 1 つの拡張キューイング MX シリーズ(EQ EX シリーズ)

開始する前に、以下のことを確認してください。

  • サポートされているルーター (またはスイッチ) と PIC または DPC を設置し、初期ルーター (またはスイッチ) 設定を実施。

  • トポロジで基本イーサネットを設定し、トラフィックがトポロジ内に流れていることと、受信した IPv4 トラフィックがge-0/0/1.0論理インターフェイスにフローすることを確認しました。

概要

この簡易フィルターは、送信元アドレス172.16.1.1が指定された TCP トラフィックに対して、損失の優先度を低に設定し、172.16.4.0/8 範囲のソースアドレスを持つ HTTP (Web) トラフィックの損失の優先度を設定して、損失の優先度を、宛先があるすべてのトラフィックに対して低レベルに設定します。アドレス172.16.6.6です。

Topology

簡易フィルターは、入力フィルターとして適用されます (受信するパケット6.6.6.6は、インターフェイスge-0/0/1.0上に、キューイングされている出力パケットではなく、宛先アドレスをチェックします)。

構成

次の例では、構成階層のさまざまなレベルを移動する必要があります。詳細については、 を参照してください。詳細CLIを参照 設定モードでの CLI エディターの使用 してください。

この例を構成するには、以下のタスクを実行します。

CLI クイック構成

この例を簡単に構成するには、以下のコマンドをテキストファイルにコピーし、改行を削除してから、コマンドを[edit]階層レベルで CLI に貼り付けます。

シンプルファイアウォールフィルターの構成

順を追った手順

シンプルなフィルタを設定するには、次のようにします。

  1. シンプルなフィルター sf_classify_1を作成します。

  2. 送信元 IP アドレスに基づいて TCP トラフィックの分類を構成します。

  3. 送信元 IP アドレスに基づいて、HTTP トラフィックの分類を構成します。

  4. 宛先 IP アドレスに基づいて他のトラフィックの分類を構成します。

結果

シンプルなフィルタの設定を確認するにはshow firewall 、設定モードのコマンドを入力します。コマンドの出力結果に意図した設定結果が表示されない場合は、この例の手順を繰り返して設定を修正します。

簡易フィルターを論理インターフェイスの入力に適用する

順を追った手順

シンプルなフィルターを論理インターフェイスの入力に適用するには、以下のようにします。

  1. シンプルなフィルタを適用する論理インタフェースを設定します。

  2. 論理インタフェースのインタフェースアドレスを設定します。

  3. シンプルなフィルターを論理インターフェイスの入力に適用します。

結果

show interfaces設定モードのコマンドを入力して、インターフェイスの設定を確認します。コマンドの出力に意図した構成が表示されない場合は、この例の手順を繰り返して設定を修正します。

デバイスの設定が完了したら、受験者の設定を確定します。

検証

構成が正常に機能していることを確認します。

転送クラスマップと名前からキュー番号へのマッピングの表示

目的

転送クラス名とキュー番号のマッピングを表示します。

アクション

運用モードshow class-of-service forwarding-classのコマンドを入力します。

コマンド出力の詳細については、 CLI show class-of-service forwarding-class Explorer の「 」 を参照してください

インターフェイスの CoS キューカウンターの表示

目的

インターフェイスのサービスクラス (CoS) キューカウンターが、論理インターフェイスに適用されたシンプルなフィルターを反映していることを確認します。

アクション

簡易フィルター show interfacesが適用されている物理インタフェースのコマンドを入力し、レベルdetailextensive指定または出力します。

Physical interfaceセクションIngress queuesののセクションにはQueue counters 、各転送クラスの受信キューカウンターが表示されます。

コマンド出力の詳細については、 CLI Explorer の show interfaces 「 」 を参照してください

物理インターフェイスの CoS キューカウンターの詳細を表示する

目的

物理インターフェイスの CoS キューカウンターの詳細が、論理インターフェイスに適用されたシンプルなフィルターを反映していることを確認します。

アクション

簡易フィルター show interfaces queueが適用されている物理インタフェースのコマンドを入力し、 ingressオプションを指定します。

コマンド出力の詳細については、 CLI show interfaces queue Explorer の「 」 を参照してください