프로토콜 독립적 트래픽에 대한 방화벽 필터 일치 조건

프로토콜 독립적 트래픽()에 대한 일치 조건으로 방화벽 필터를 구성할 수 있습니다.family any

프로토콜 독립적 방화벽 필터를 논리적 인터페이스에 적용하려면 논리적 단위 아래에 명령문을 구성합니다 filter .

주:

MX 시리즈 라우터에서 논리적 단위 바로 아래에 문을 구성 filter 하여 프로토콜 독립적 방화벽 필터를 논리적 인터페이스에 연결합니다.

[edit interfaces name unit number filter]
[edit logical-systems name interfaces name unit number filter]

지원되는 다른 모든 디바이스에서는 프로토콜 패밀리() 아래에 문을 구성 filter 하여 프로토콜 독립적 방화벽 필터를 논리적 인터페이스에 연결합니다.family any

[edit interfaces name unit number family any filter]
[edit logical-systems name interfaces name unit number family any filter]

표 1에는 계층 [edit firewall family any filter filter-name term term-name from]수준에서 구성할 수 있는 match-conditions이(가) 설명되어 있습니다.

표 1: 프로토콜 독립적 트래픽에 대한 방화벽 필터 일치 조건
일치 조건	설명
`forwarding-class class`	패킷 포워딩 클래스를 일치시킵니다. `assured-forwarding`, `best-effort`, `expedited-forwarding` 또는 `network-control`을(를) 지정합니다. 포워딩 클래스 및 라우터 내부 출력 큐에 대한 내용은 포워딩 클래스가 클래스를 출력 큐로 할당하는 방법 이해하기를 참조하십시오. 주: T4000 유형 5 FPC에서 레이어 2 애플리케이션 포인트(즉, 논리적 인터페이스 수준)에 연결된 필터는 DSCP, DSCP V6, `inet-precedence`, 등과 같은 레이어 3 분류자에 의해 설정된 패킷의 포워딩 클래스와 일치할 수 없습니다 `mpls-exp`.
`forwarding-class-except class`	포워딩 클래스에서 일치시키지 마십시오. 자세한 내용은 `forwarding-class` 일치 조건을 참조하십시오.
`interface interface-name`	패킷이 수신된 인터페이스를 일치시킵니다. 주: 존재하지 않는 인터페이스를 사용하여 이 일치 조건을 구성할 경우, 용어는 패킷과 일치하지 않습니다.
`interface-set interface-set-name`	패킷이 수신된 인터페이스를 지정된 인터페이스 모음과 일치시킵니다. 인터페이스 집합을 정의하려면 `[edit firewall]`계층 수준에서 `interface-set`문을 포함시켜야 합니다. 자세한 정보는 인터페이스 세트에서 수신된 패킷 필터링 개요을 참조하십시오.
`loss-priority level`	패킷 손실 우선순위(PLP) 수준을 일치시킵니다. 단일 수준 또는 여러 수준을 지정합니다. `low`, `medium-low`, `medium-high` 또는 `high` M120 및 M320 라우터, Enhanced CFEB(CFEB-E)가 있는 M7i 및 M10i 라우터 그리고 MX 시리즈 라우터에서 지원됩니다. Enhanced II FPC(Flexible PIC Concentrator)가 있는 M320, MX 시리즈 및 T 시리즈의 IP 트래픽의 경우, `[edit class-of-service]`계층 수준에 `tri-color`문을 포함시켜 4개의 수준이 지정되어 있는 PLP 구성을 커밋해야 합니다. `tri-color` 문이 활성화되어 있지 않은 경우, `high` 및 `low` 수준만 구성할 수 있습니다. 이는 모든 프로토콜 제품군에 적용됩니다. 주: 이 일치 조건은 PTX 시리즈 패킷 전송 라우터에서는 지원되지 않습니다. `tri-color` 문에 대한 정보는 삼색 마킹 폴리서 구성 및 적용을 참조하십시오. 수신 패킷의 PLP 수준을 설정하기 위한 행동 집계(BA) 분류자 사용에 대한 자세한 내용은 포워딩 클래스가 출력 대기열에 클래스를 할당하는 방법 이해하기를 참조하십시오.
`loss-priority-except level`	PLP 수준을 일치시키지 마십시오. 자세한 내용은 `loss-priority` 일치 조건을 참조하십시오. 주: 이 일치 조건은 PTX 시리즈 패킷 전송 라우터에서는 지원되지 않습니다.
`packet-length bytes`	수신된 패킷 길이를 바이트로 일치시킵니다. 길이는 패킷 헤더를 포함한 IP 패킷만 참조하며, 레이어 2 캡슐화 오버헤드는 포함하지 않습니다. 또한 일치할 값의 범위를 지정할 수 있습니다.
`packet-length-except bytes`	수신된 패킷 길이(바이트)를 일치시키지 마십시오. 자세한 내용은 `packet-length` 일치 유형을 참조하십시오.

프로토콜 독립적 트래픽에 대한 방화벽 필터 일치 조건

관련 항목