Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

예: 물리적 인터페이스에서 집계 트래픽을 위한 물리적 인터페이스 폴리서 구성

이 예에서는 단일 속도 2색 폴리서를 물리적 인터페이스 폴리서로 구성하는 방법을 보여줍니다.

요구 사항

이 예를 구성하기 전에 디바이스 초기화를 제외한 특별한 구성은 필요하지 않습니다.

개요

물리적 인터페이스 폴리서는 인터페이스가 서로 다른 라우팅 인스턴스에 속하더라도 물리적 인터페이스에 구성된 모든 프로토콜 제품군과 논리적 인터페이스를 포괄하는 집계 트래픽에 대한 속도 제한을 지정합니다.

특정 프로토콜 제품군( 가 아님)에 대해 구성되고 물리적 인터페이스 필터로 구성된 상태 비저장 방화벽 필터에서 폴리서를 참조해야만 레이어 3 입력 또는 출력 트래픽에 물리적 인터페이스 폴리서를 적용할 수 있습니다.family any 속도 제한을 원하는 패킷 유형을 선택하는 일치 조건으로 필터 용어를 구성하고, 일치하는 패킷에 적용할 작업으로 물리적 인터페이스 폴리서를 지정합니다.

주:

물리적 인터페이스 폴리서/필터는 목록 필터에 대해 지원되지 않습니다.

토폴로지

이 예에서 물리적 인터페이스 폴리서는 10,000,000bps로 속도를 제한하고 500,000바이트의 최대 트래픽 버스트를 허용합니다.shared-policer-A 부적합 흐름에서 패킷을 삭제하도록 폴리서를 구성하지만, 대신 포워딩 클래스, 패킷 손실 우선순위(PLP) 수준 또는 둘 다를 사용하여 부적합 트래픽을 다시 표시하도록 폴리서를 구성할 수 있습니다.

폴리서를 사용하여 IPv4 트래픽 속도를 제한하려면 IPv4 물리적 인터페이스 필터에서 폴리서를 참조해야 합니다. 이 예에서는 다음 일치 조건 중 하나를 충족하는 폴리서 IPv4 패킷을 전달하도록 필터를 구성합니다.

  • TCP를 통해 수신되고 IP 우선순위 필드가 (0xa0), (0x40) 또는 (0x20)인 패킷critical-ecpimmediatepriority

  • TCP를 통해 수신되고 IP 우선순위 필드가 있는 패킷 (0xc0) 또는 (0x00)internet-controlroutine

다른 프로토콜 제품군에 대한 물리적 인터페이스 필터에서 폴리서를 참조할 수도 있습니다.

구성

다음 예는 구성 계층에서 다양한 수준의 탐색이 필요합니다. CLI 탐색에 대한 자세한 내용은 을 참조하십시오 .구성 모드에서 CLI 편집기 사용

이 예를 구성하려면 다음 작업을 수행합니다.

CLI 빠른 구성

이 예를 빠르게 구성하려면, 다음 구성 명령을 텍스트 파일에 복사하고, 줄 바꿈을 제거한 다음, 계층 수준에서 명령을 CLI에 붙여넣습니다 .[edit]

물리적 인터페이스에서 논리적 인터페이스 구성

단계별 절차

물리적 인터페이스에서 논리적 인터페이스를 구성하려면 다음을 수행합니다.

  1. 논리적 인터페이스의 구성을 활성화합니다.

  2. 논리 유닛 0에서 프로토콜 패밀리를 구성합니다.

  3. 논리 유닛 1에서 프로토콜 패밀리를 구성합니다.

결과

구성 모드 명령을 입력하여 방화벽 필터의 구성을 확인합니다.show interfaces 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.

물리적 인터페이스 폴리서 구성

단계별 절차

물리적 인터페이스 폴리서를 구성하려면 다음을 수행합니다.

  1. 2색 폴리서의 구성을 활성화합니다.

  2. 2색 폴리서의 유형을 구성합니다.

  3. 부적합 트래픽 흐름의 패킷에 대한 트래픽 제한 및 작업을 구성합니다.

    물리적 인터페이스 필터의 경우, 부적합 트래픽 흐름의 패킷에 대해 구성할 수 있는 작업은 패킷을 폐기하거나, 포워딩 클래스를 할당하거나, PLP 값을 할당하거나, 포워딩 클래스와 PLP 값을 모두 할당하는 것입니다.

결과

구성 모드 명령을 입력하여 폴리서의 구성을 확인합니다.show firewall 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.

IPv4 물리적 인터페이스 필터 구성

단계별 절차

IPv4 물리적 인터페이스 폴리서의 용어에 대한 작업으로 물리적 인터페이스 폴리서를 구성하려면:

  1. 특정 프로토콜 제품군에서 표준 스테이트리스 방화벽 필터를 구성합니다.

    에 대한 물리적 인터페이스 방화벽 필터를 구성할 수 없습니다.family any

  2. 물리적 인터페이스 폴리서를 작업으로 적용할 수 있도록 필터를 물리적 인터페이스 필터로 구성합니다.

  3. TCP를 통해 수신된 IPv4 패킷을 IP 우선순위 필드 , 또는 과 일치시키도록 첫 번째 용어를 구성하여 물리적 인터페이스 폴리서를 필터 동작으로 적용합니다.critical-ecpimmediatepriority

  4. TCP를 통해 수신된 IPv4 패킷을 IP 우선순위 필드 와 일치시키거나 및 물리적 인터페이스 폴리서를 필터 동작으로 적용하도록 첫 번째 용어를 구성합니다.internet-controlroutine

결과

구성 모드 명령을 입력하여 방화벽 필터의 구성을 확인합니다.show firewall 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.

IPv4 물리적 인터페이스 필터를 적용하여 물리적 인터페이스 폴리서 참조

단계별 절차

물리적 인터페이스 필터를 적용하여 물리적 인터페이스 폴리서를 참조하도록 하려면 다음을 수행합니다.

  1. 논리적 인터페이스에서 IPv4 구성을 활성화합니다.

  2. 입력 방향으로 IPv4 물리적 인터페이스 필터를 적용합니다.

결과

구성 모드 명령을 입력하여 방화벽 필터의 구성을 확인합니다.show interfaces 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.

디바이스 구성을 마쳤으면 구성 모드에서 commit을 입력합니다.

검증

구성이 올바르게 작동하고 있는지 확인합니다.

인터페이스에 적용된 방화벽 필터 표시

목적

방화벽 필터가 논리적 인터페이스의 IPv4 입력 트래픽에 적용되었는지 확인합니다.ipv4-filterso-1/0/0.0

작업

논리적 인터페이스에 대해 운영 모드 명령을 사용하고 옵션을 포함합니다.show interfaces statisticsso-1/0/0.0detail 명령 출력 의 섹션에서 필드는 방화벽 필터가 입력 방향으로 적용되었음을 보여줍니다.Protocol inetInput Filtersipv4-filter

논리적 인터페이스에서 폴리서가 처리한 패킷 수 표시

목적

논리적 인터페이스를 통한 트래픽 흐름을 확인하고 패킷이 논리적 인터페이스에서 수신될 때 폴리서가 평가되는지 확인합니다.

작업

논리적 인터페이스에 적용한 필터에 대해 운영 모드 명령을 사용합니다.show firewall

명령 출력에는 폴리서 이름(), 폴리서 작업이 지정된 필터 용어 이름() 및 필터 용어와 일치하는 패킷 수가 표시됩니다.shared-policer-Apolice-1 이는 사양을 벗어난(out-of-spec) 패킷 수의 수일 뿐이며, 폴리서에 의해 폴리싱된 모든 패킷이 아닙니다.