例:パケット 損失の優先度によるフレームのフィルタリングの設定
フレームで実行されるパケット 損失優先度(PLP)レベルに一致するよう MX シリーズ ルーター ファイアウォール フィルタを設定するには、or loss-priority-except 照合条件を使用しますloss-priority。パケット損失の優先度の照合はすべてのプロトコルで使用できます。ファイアウォール フィルターの設定と MX シリーズ ルーター上のレイヤー 2 ブリッジング トラフィックのフィルター一致条件の設定の詳細については、「 ルーティング ポリシー、ファイアウォール フィルター、およびトラフィック ポリサー ユーザー ガイド」を参照してください。
レイヤー 2 ブリッジングは MX シリーズ ルーターでのみサポートされています。レイヤー 2 ブリッジングを設定する方法の詳細については、「 ルーティング デバイス用 Junos OS ルーティング プロトコル ライブラリ」を参照してください。
このレイヤー 2 ブリッジング ファイアウォール フィルタの例では、PLP(パケット 損失優先度)レベルの受信フレームを検索し、デフォルトの medium-high転送クラスでパケットを expedited-forwarding 分類します。
この例では、図のすべてのルーターの完全な設定リストを示しているわけではありません。ただし、この例では、MX シリーズ ルーター ネットワーク イーサネットの運用、管理、保守(OAM)の設定を完了するための幅広い構成戦略を使用できます。
パケット 損失の優先度別にフレームのフィルタリングを設定するには、次の手順に示します。
ファイアウォール フィルタを設定します filter-plp-configure-forwarding。
[edit firewall] family bridge { filter filter-plp-configure-forwarding { term 0 { from { loss-priority medium-high; } then forwarding-class expedited-forwarding; } } }
インターフェイスのレイヤー 2 ブリッジング ドメイン bd を設定します ge-0/0/0 (階層レベルで
[edit interfaces]
すでに設定されています)。[edit bridge-domains] bd { domain-type bridge { interface ge-0/0/0; } }
入力フィルタとしてフィルタ filter-plp-configure-forwarding をインターフェイスに ge-0/0/0 適用します。
[edit interfaces] ge-0/0/0 { unit 0 { family bridge { filter { input filter-plp-configure-forwarding; } } } }