브리지 도메인 및 VPLS 인스턴스 내의 트래픽을 제어하는 데 사용되는 방화벽 필터 이해
주니퍼 네트웍스 MX 시리즈 5G 유니버설 라우팅 플랫폼은 및 vpls
프로토콜 제품군을 bridge
위한 방화벽 필터를 지원합니다. 브리지 도메인 및 VPLS 인스턴스 내의 트래픽을 제어하기 위해 이러한 방화벽 필터를 구성합니다. 이 주제에서는 레이어 2 환경에서 필터를 사용하여 트래픽을 제어할 수 있는 몇 가지 방법을 살펴봅니다.
MX 시리즈 라우터 방화벽 필터는 다음에 적용할 수 있습니다.
입력 인터페이스
출력 인터페이스
레이어 2 포워딩 테이블에 대한 입력
방화벽 필터는 다음 두 단계를 수행한 후에 사용합니다.
계층 수준에서 모든 폴리서와 방화벽 필터를
[edit firewall]
구성합니다.올바르게 구성된 방화벽 필터를 인터페이스 또는 브리지 도메인에 적용합니다.
주:
섀시가 향상된 IP 모드에서 실행 중인 경우 브리지 도메인에 적용된 필터에 대해 단일 공유 필터 인스턴스가 생성됩니다. 그렇지 않으면 필터가 적용되는 각 브리지 도메인에 대해 별도의 필터 인스턴스가 생성됩니다.