Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページで
 

例:イングレス キューイング フィルタとして使用するフィルタの設定

この例では、イングレス キューイング フィルタとして使用するファイアウォール フィルタを設定する方法を示しています。イングレス キューイング フィルタは、転送クラスとパケット 損失の優先度を設定したり、イングレス キューを選択する前にパケットをドロップしたりすることで、トラフィック シェーピング操作を支援します。ファイアウォール フィルターは、次のいずれかのプロトコル ファミリー内で設定する必要があります。bridgeccinetinet6mplsのいずれか、またはvpls以下の 1 つ以上のアクションを実行します。acceptdiscardforwarding-class、、 loss-priority.

注:

イングレス キューイング フィルタは、EX9200 スイッチ、T シリーズ ルーター、MX シリーズ ルーターで使用できますが、MPC を搭載した MX シリーズ ルーターでのみ使用されます。イングレス キューイング フィルタが他のタイプのポート コンセントレータ上のインターフェイスに適用されている場合、コミット時にエラーが生成されます。

要件

この例では、次のハードウェアおよびソフトウェア コンポーネントを使用します。

  • MPC を搭載した MX シリーズ ルーター

イングレス キューイング フィルタを機能させるには、 ingress-and-egress 階層レベルでモードとして traffic-manager 設定する [edit chassis fpc slot pic slot traffic-manager mode] 必要があります。

概要

この例では、192.168.2.0/24 ネットワークから送信されるパケットの損失優先度と転送クラスを設定する、プロトコル ファミリーという名前iqfilter1inetのファイアウォール フィルタを作成します。次に、 iqfilter1 イングレス キューイング フィルタとして ge-0/0/0.0 論理インターフェイスにフィルタを適用します。

ファイアウォール フィルタを設定し、イングレス キューイング フィルタとして使用するために適用するには、次の作業が必要です。

  • 次の 2 つのアクションを使用して、inetプロトコル ファミリーに名前が付いたiqfilter1ファイアウォール フィルタを作成します。forwarding-classそして.loss-priority

  • イングレス キューイング フィルタとしてファイアウォール フィルタを ge-0/0/0.0 インターフェイスに適用します。

設定

CLI クイック設定

この例を迅速に設定するには、次のコマンドをコピーしてテキスト ファイルに貼り付け、改行を削除し、ネットワーク設定に一致するために必要な詳細情報を変更してから、コマンドを階層レベルで [edit] CLI にコピーアンドペーストします。

ファイアウォール フィルタを設定し、入力キューイング フィルタとしてインターフェイスに適用する

手順

次の例では、設定階層のさまざまなレベルに移動する必要があります。CLI のナビゲーションの詳細については、『CLI ユーザー ガイドの「設定モードでの CLI エディターの使用」を参照してください。

ファイアウォール フィルターを設定し、 iqfilter1論理インターフェイス ge-0/0/0 ユニット 0 に適用します。

  1. という名前 iqfilter1のファイアウォール フィルターを作成します。

  2. ファイアウォール フィルタを論理インターフェイスに適用します。

結果

設定モードから、and コマンドを show firewall 入力して設定を show interfaces ge-0/0/0.0 確認します。出力に意図した設定が表示されない場合は、この例の手順を繰り返して設定を修正します。

デバイスの設定が完了したら、設定モードから入力 commit します。