例:IEEE 802.1p ビットによるフレームのフィルタリングの設定
bridge、any、vplsプロトコルファミリーでは、MXシリーズルーターファイアウォールフィルターを設定して、VLANタグ付きのパケット内のIEEE 802.1pプライオリティビットでのマッチングを提供することができます。
IEEE 802.1pで学習したVLAN優先度(外側VLANタグ内)でのマッチングを含むファイアウォールフィルター条件を設定するには、 learn-vlan-1p-priority または learn-vlan-1p-priority-except 一致条件を使用します。
(内部 VLAN タグ内の)IEEE 802.1p ユーザー優先度での照合を含むファイアウォール フィルター条件を設定するには、 user-vlan-1p-priority または user-vlan-1p-priority-except 一致条件を使用します。
MXシリーズルーターでのファイアウォールフィルターの設定およびレイヤー2ブリッジングトラフィックのフィルター一致条件の設定の詳細については 、 ルーティングポリシー、ファイアウォールフィルター、およびトラフィックポリサーユーザーガイドを参照してください。
レイヤー2ブリッジングは、MXシリーズルーターでのみサポートされています。レイヤー2ブリッジングの設定方法の詳細については 、 ルーティングポリシー、ファイアウォールフィルター、およびトラフィックポリサーユーザーガイドを参照してください。
このレイヤー 2 ブリッジング ファイアウォール フィルターの例では、IEEE 802.1p で学習した VLAN 優先度レベルが 1 または 2 の着信フレームを検索し、そのパケットを best-effort デフォルトの転送クラスに分類します。
この例では、図内のすべてのルーターの完全な設定リストを示しているわけではありません。ただし、この例を幅広い構成戦略と組み合わせて使用することで、MX シリーズ ルーターのネットワーク イーサネットの運用、管理、保守(OAM)の構成を完了させることができます。
IEEE 802.1p ビットによるフレームのフィルタリングを設定するには:
ファイアウォールフィルターを filter-learn-vlan-configure-forwarding構成します。
[edit firewall] family bridge { filter filter-learn-vlan-configure-forwarding { term 0 { from { learn-vlan-1p-priority [1 2]; } then forwarding-class best-effort; } } }ファイアウォールフィルター filter-learn-vlan-configure-forwarding を入力フィルターとして適用して、 ge-0/0/0します。
[edit interfaces] ge-0/0/0 { unit 0 { family bridge { filter { input filter-learn-vlan-configure-forwarding; } } } }