EX 시리즈 스위치용 Junos OS에서 지원하는 방화벽 필터 구성 문

family family-name {
}

이 family-name 옵션은 주소 지정 프로토콜의 버전 또는 유형을 지정합니다.

• any- 프로토콜 독립적 일치 조건에 따라 패킷을 필터링합니다.

• ethernet-switching- 레이어 2(이더넷) 패킷 및 레이어 3(IP) 패킷 필터링

• inet- IPv4 패킷 필터링

• inet6- IPv6 패킷 필터링

filter filter-name {
}

옵션은 filter-name 필터를 식별합니다. 이름은 문자, 숫자, 하이픈(-)을 포함할 수 있으며 최대 64자 길이입니다. 이름에 공백을 포함하려면 이름을 따옴표(" " )로 묶습니다.

interface-specific

명령문은 interface-specific 각 인터페이스에 특정한 개별 방화벽 카운터의 고유한 이름을 구성합니다.

term term-name {
}

옵션은 용어를 term-name 식별합니다. 이름은 문자, 숫자, 하이픈(-)을 포함할 수 있으며 최대 64자 길이입니다. 이름에 공백을 포함하려면 전체 이름을 따옴표(" " )로 묶습니다. 각 용어 이름은 필터 내에서 독특해야 합니다.

from {
                                         match-conditions;                                     
}

문은 from 선택 사항입니다. 생략하면 모든 패킷이 일치하는 것으로 간주됩니다.

then {
                                         action;
                                         action-modifiers;
}

및 옵션에 대한 action 자세한 내용은 EX 시리즈 스위치에 대한 방화벽 필터 일치 조건, 작업 및 작업 수정자를 참조하십시오. action-modifiers

policer policer-name {
}

옵션은 policer-name 폴리서를 식별합니다. 이름은 문자, 숫자, 하이픈(-)을 포함할 수 있으며 최대 64자 길이입니다. 이름에 공백을 포함하려면 이름을 따옴표(" " )로 묶습니다.

filter-specific

명령문은 filter-specific 특정 필터 이름에 대한 폴리서와 카운터를 구성합니다.

if-exceeding {
    bandwidth-limit bps                                     
    burst-size-limit bytes                                     
}

옵션은 bandwidth-limit bps 트래픽 속도를 초당 비트 수(bps)로 지정합니다.

10진수 값 또는 10진수 뒤에 다음 약어 중 하나를 붙여 지정할 bps 수 있습니다.

• k (천)

• m(백만)

• g (10억, 10억이라고도 함)

Range: 1000(1K)부터 102,300,000,000(102.3G)bps

옵션은 burst-size-limit bytes 트래픽 버스트 양을 제어하기 위해 허용되는 최대 버스트 크기를 지정합니다. 버스트 크기 제한의 값을 결정하려면 필터가 적용되는 인터페이스의 대역폭에 시간(초)을 곱하여 해당 대역폭에서 트래픽 버스트가 발생할 수 있도록 할 수 있습니다.

burst size = bandwidth * allowable time for burst traffic

10진수 값 또는 10진수 뒤에 k(천) 또는 m(백만)을 지정할 수 있습니다.

Range: 1 - 2,147,450,880 바이트

then {
                                         policer-action                                     
}

policer-action 옵션을 사용하여 속도 제한을 초과하는 트래픽을 삭제하도록 지정할 discard 수 있습니다.

• interface-set interface-set-name {
  }
  

• load-balance-group group-name {
  }
  

• three-color-policer name {
  }
  

• logical-interface-policer;
  

• single-rate {
  }
  

• two-rate {
  }
  

[edit firewall]

• prefix-action name {
  }
  

• prefix-policer {
  }
  

• service-filter filter-name {
  }
  

• simple-filter simple-filter-name {
  }
  

[edit firewall family family-name]

• accounting-profile name;
  

[edit firewall family family-name filter filter-name]

• logical-bandwidth-policer;
  

• logical-interface-policer;
  

[edit firewall policer policer-name]

bandwidth-percent number;

[edit firewall policer policer-name if-exceeding]