例：パケット損失の優先度によるフレームのフィルタリングの設定
フレームに含まれる PLP(パケット損失の優先度)レベルでマッチングを提供するように MX シリーズ ルーター ファイアウォール フィルターを設定するには、 loss-priority または loss-priority-except 一致条件を使用します。パケット損失優先度マッチングは、すべてのプロトコルで利用できます。MXシリーズルーターでのファイアウォールフィルターの設定およびレイヤー2ブリッジングトラフィックのフィルター一致条件の設定の詳細については 、 ルーティングポリシー、ファイアウォールフィルター、およびトラフィックポリサーユーザーガイドを参照してください。
レイヤー2ブリッジングは、MXシリーズルーターでのみサポートされています。レイヤー2ブリッジングの設定方法の詳細については、 ルーティングデバイス用Junos OSルーティングプロトコルライブラリを参照してください。
このレイヤー 2 ブリッジング ファイアウォール フィルターの例では、PLP(パケット損失の優先度)レベルが medium-high の着信フレームを検出し、そのパケットを expedited-forwarding デフォルトの転送クラスに分類します。
この例では、図内のすべてのルーターの完全な設定リストを示しているわけではありません。ただし、この例を幅広い構成戦略と組み合わせて使用することで、MX シリーズ ルーターのネットワーク イーサネットの運用、管理、保守(OAM)の構成を完了させることができます。
パケット損失の優先度によるフレームのフィルタリングを設定するには:
ファイアウォールフィルターを filter-plp-configure-forwarding構成します。
[edit firewall] family bridge { filter filter-plp-configure-forwarding { term 0 { from { loss-priority medium-high; } then forwarding-class expedited-forwarding; } } }ge-0/0/0インターフェイス用のレイヤー2ブリッジングドメインbdを設定します(すでに
[edit interfaces]階層レベルで設定されています)。[edit bridge-domains] bd { domain-type bridge { interface ge-0/0/0; } }フィルター filter-plp-configure-forwarding を入力フィルターとして ge-0/0/0 インターフェイスに適用します。
[edit interfaces] ge-0/0/0 { unit 0 { family bridge { filter { input filter-plp-configure-forwarding; } } } }