Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

예를 들면 다음과 같습니다. Prefix에서 OSPF 패킷 수용을 위한 필터 구성

이 예에서는 신뢰할 수 있는 소스의 패킷을 수용하도록 표준 스테이트리스 방화벽 필터를 구성하는 방법을 보여줍니다.

요구 사항

이 예제를 구성하기 전에 디바이스 초기화 이외에는 특별한 구성이 필요하지 않습니다.

개요

이 예에서는 prefix 10.108.0.0/16의 주소에서 OSPF 패킷만 허용하는 필터를 생성하여 ICMP 메시지가 있는 다른 모든 패킷을 administratively-prohibited 폐기합니다.

구성

다음 예제에서는 구성 계층에서 다양한 레벨을 탐색해야 합니다. CLI 탐색에 대한 자세한 내용은 를 참조하십시오 구성 모드에서 CLI 편집기 사용.

이 예제를 구성하려면 다음 작업을 수행합니다.

CLI 빠른 구성

이 예제를 신속하게 구성하려면 다음 구성 명령을 텍스트 파일로 복사하여 줄 바꿈을 제거한 다음 계층 수준에서 CLI [edit] 에 명령을 붙여 넣습니다.

스테이트리스 방화벽 필터 구성

단계별 절차

스테이트리스 방화벽 필터 ospf_filter를 구성하려면 다음을 수행합니다.

  1. 필터를 만듭니다.

  2. 패킷을 수용하는 용어를 구성합니다.

  3. 다른 모든 패킷을 거부하는 용어를 구성합니다.

방화벽 필터를 루프백 인터페이스에 적용

단계별 절차

방화벽 필터를 루프백 인터페이스에 적용하려면 다음을 수행합니다.

  1. 인터페이스를 구성합니다.

  2. 논리적 인터페이스 IP 주소를 구성합니다.

  3. 필터를 입력에 적용합니다.

지원자 구성 확인 및 커밋

단계별 절차

지원자 구성을 확인하고 커밋하려면 다음을 수행합니다.

  1. 구성 모드 명령을 입력하여 스테이트리스 방화벽 필터의 구성을 show firewall 확인합니다. 명령 출력이 의도한 구성을 표시하지 않는 경우 이 예제의 지침을 반복하여 구성을 수정합니다.

  2. 구성 모드 명령을 입력하여 인터페이스의 구성을 show interfaces 확인합니다. 명령 출력이 의도한 구성을 표시하지 않는 경우 이 예제의 지침을 반복하여 구성을 수정합니다.

  3. 디바이스 구성을 완료한 경우 지원자 구성을 커밋합니다.

확인

구성이 올바르게 작동하는지 확인하려면 운영 모드 명령을 입력 show firewall filter ospf_filter 합니다.