firewall
구문
firewall {
family family-name {
filter filter-name {
interface-specific;
micro-segmentation;
term term-name {
from {
match-conditions;
}
then {
action;
action-modifiers;
}
}
}
}
policer policer-name {
filter-specific;
if-exceeding {
bandwidth-limit bps;
burst-size-limit bytes;
}
then {
policer-action;
}
}
}
three-color-policer policer-name {
action {
loss-priority high then discard
}
single-rate {
(color-aware | color-blind);
committed-burst-size bytes;
committed-information-rate bps;
excess-burst-size bytes;
}
two-rate {
(color-aware | color-blind );
committed-burst-size bytes;
committed-information-rate bps;
peak-burst-size bytes;
peak-information-rate bps;
}
}
계층 수준
[edit]
필수 권한 수준
방화벽 - 구성에서 이 명령문을 볼 수 있습니다.방화벽 제어 - 구성에 이 명령문을 추가합니다.
출시 정보
Junos OS 릴리스 9.0에서 소개된 명령문입니다.
옵션 interface-specific 및 filter-specific 은(는) EX 시리즈 스위치용 Junos OS 릴리스 9.5에서 소개되었습니다.
지원되는 EX4100, EX4400, EX4650 및 QFX5120 시리즈 스위치에 대한 Junos OS 릴리스 22.4R1에서 소개된 옵션 micro-segmentation 입니다.