例:IEEE 802.1p ビットによるフレームのフィルタリングの設定
および プロトコルファミリーの場合のみ、MXシリーズルーターのファイアウォールフィルターは、VLANタグ付きのパケットのIEEE 802.1p優先度ビットでマッチングを提供するように設定できます。bridgevpls
IEEE 802.1pで学習したVLAN優先度(外側VLANタグ内)でのマッチングを含むファイアウォールフィルター条件を設定するには、 または 一致条件を使用します。learn-vlan-1p-prioritylearn-vlan-1p-priority-except
(内部 VLAN タグ内の)IEEE 802.1p ユーザー優先度での一致を含むファイアウォール フィルター条件を設定するには、 または 一致条件を使用します。user-vlan-1p-priorityuser-vlan-1p-priority-except
MXシリーズルーターでのファイアウォールフィルターの設定およびレイヤー2ブリッジングトラフィックのフィルター一致条件の設定の詳細については、 ルーティング ポリシー、ファイアウォールフィルター、およびトラフィックポリサーユーザーガイドを参照してください。https://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/config-guide-policy/config-guide-policy.html
レイヤー2ブリッジングは、MXシリーズルーターでのみサポートされています。レイヤー2ブリッジングの設定方法の詳細については 、 ルーティングポリシー、ファイアウォールフィルター、およびトラフィックポリサーユーザーガイドを参照してください。https://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/config-guide-policy/config-guide-policy.html
このレイヤー 2 ブリッジング ファイアウォール フィルターの例では、IEEE 802.1p で学習した VLAN 優先度レベルが 1 または 2 の着信フレームを検索し、そのパケットをデフォルトの転送クラスに 分類します。best-effort
この例では、図内のすべてのルーターの完全な設定リストを示しているわけではありません。ただし、この例を幅広い構成戦略と組み合わせて使用することで、MX シリーズ ルーターのネットワーク イーサネットの運用、管理、保守(OAM)の構成を完了させることができます。
IEEE 802.1p ビットによるフレームのフィルタリングを設定するには:
ファイアウォールフィルター を設定します。filter-learn-vlan-configure-forwarding
[edit firewall] family bridge { filter filter-learn-vlan-configure-forwarding { term 0 { from { learn-vlan-1p-priority [1 2]; } then forwarding-class best-effort; } } }
ファイアウォールフィルターを入力フィルター として次のものに適用します 。filter-learn-vlan-configure-forwardingge-0/0/0
[edit interfaces] ge-0/0/0 { unit 0 { family bridge { filter { input filter-learn-vlan-configure-forwarding; } } } }