Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Compatibilidad de plataforma con condiciones de coincidencia de filtro de firewall, acciones y modificadores de acciones en conmutadores de la serie EX

Después de definir un filtro de cortafuegos en un conmutador de serie EX, debe asociar el filtro a un punto de enlace para que el filtro pueda filtrar los paquetes que entran o salen del punto de enlace. Filtros de cortafuegos de puertos, filtros de cortafuegos VLAN y filtros de Firewall de capa 3 (o enrutadores) son los distintos tipos de filtros de firewall que se pueden aplicar en un conmutador, según los puntos de enlace con los que estén asociados los filtros. Mientras que un filtro de Firewall de puertos se aplica a las interfaces de capa 2, se aplica un filtro de servidor de seguridad VLAN a los paquetes que entran o salen de una VLAN y también a los paquetes que se enlazan dentro de una VLAN. Un filtro de Firewall de capa 3 se aplica a las interfaces de capa 3 (enrutadas) y las interfaces de VLAN enrutadas (RVIs).

Nota:

Si desea controlar el tráfico que entra en el motor de enrutamiento del conmutador, debe configurar un filtro de firewall en la interfaz de bucle invertido (lo0) del conmutador. Para obtener más información sobre las condiciones de coincidencia, acciones y modificadores de acciones compatibles con la interfaz de bucle de retroceso de un conmutador, consulte compatibilidad con condiciones y acciones de coincidencia para filtros del firewall de bucle invertido en conmutadores.

En este tema se describen los conmutadores y los puntos de enlace compatibles con las condiciones, acciones y modificadores de acción de los filtros de cortafuegos compatibles con los conmutadores de la serie EX. Para obtener descripciones de condiciones de coincidencia, acciones y modificadores de acciones, consulta condiciones de coincidencia de filtro de cortafuegos, acciones y modificadores de acciones para los conmutadores de la serie ex. Para obtener más información sobre el conmutador de EX4600, consulte condiciones y acciones de coincidencia de filtros de Firewall.

Tipos de filtro de firewall y sus puntos de enlace

Puede aplicar un filtro de firewall en puntos de enlace específicos para filtrar el tráfico IPv4, IPv6 o no IP. Consulte las secciones restantes de este tema para obtener información acerca de la compatibilidad con conmutadores individuales para distintos tipos de tráfico.

Tabla 1enumera los tipos de filtro del firewall y sus puntos de enlace asociados que se admiten en los modificadores.

Tabla 1: Enlazar puntos asociados con tipos de filtro de Firewall

Enlazar puntos

Tipo de filtro de Firewall

Puertos (interfaces de capa 2)

Filtro de Firewall de puertos

Redes VLAN

Filtro de cortafuegos VLAN

Interfaces de capa 3 (capa 3 (enrutadas) o interfaces VLAN enrutadas (RVIs)

Filtro Firewall de enrutador

Soporte para filtros de Firewall IPv4 e IPv6 en conmutadores

En EX2200, EX2300/EX3400, ex3200/EX4200, EX3300, EX4500 y EX6200 los filtros de puerto y VLAN en el tráfico IPv6 sólo pueden coincidir con los campos de encabezado de capa 2. En un conmutador EX8200, el tráfico de puertos y VLAN puede coincidir con los campos de encabezado de capa 3 y 4, además de los campos de encabezado de capa 2, del tráfico IPv6. En un conmutador EX4300, los filtros puerto y VLAN del tráfico IPv6 pueden coincidir con los campos de encabezado de capa 3 y capa 4.

Tabla 2resume brevemente la compatibilidad con los filtros IPv4 y IPv6 del firewall en distintos conmutadores. La compatibilidad con filtros de Firewall de puertos, VLAN y enrutadores en distintos conmutadores se trata en las secciones siguientes de este tema.

Tabla 2: Soporte para filtros de Firewall IPv4 e IPv6 en conmutadores

Switcher

Compatibilidad con el filtro de Firewall IPv4

Compatibilidad con el filtro de Firewall IPv6

EX2200

EX2300 y EX3400

Supra3200 y EX4200

EX3300

EX4300

EX4500

EX6200

EX8200

Compatibilidad de plataforma para condiciones de coincidencia para el tráfico IPv4

Puede definir filtros de Firewall para puertos, VLAN y enrutadores para tráfico IPv4 de entrada y salida en todos los conmutadores de la serie EX. Tabla 3 resume la compatibilidad para condiciones de coincidencia en puntos de enlace diferentes para el tráfico IPv4 de entrada y salida en distintos conmutadores.

Tabla 3: Condiciones de coincidencia de filtro de Firewall compatibles con el tráfico IPv4 en conmutadores

Condición coincidir

Switcher

Puntos de enlace admitidos

Entrada

Salida

destination-address ip-address

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

ip-destination-address

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

No compatible (EX2300)

Puertos y VLAN (EX3400)

destination-mac-address mac-address

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

Supra3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

destination-port number

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3 (EX4300)

No compatible (EX2300)

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN y interfaces de capa 3 (EX3400)

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

destination-prefix-list prefix-list

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN y interfaces de capa 3 (EX3400)

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

dot1q-tag number

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

Supra3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

No compatible

user-vlan-id number

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

dot1q-user-priority number

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

Supra3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

user-vlan-1p-priority number

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

dscp number

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN y interfaces de capa 3 (EX3400)

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

ether-type value

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

Supra3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

No compatible

fragment-flags fragment-flags

EX2200

Puertos, VLAN y interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

No compatible

EX3300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4500

Puertos, VLAN y interfaces de capa 3

No compatible

EX6200

Puertos, VLAN y interfaces de capa 3

No compatible

EX8200

Puertos, VLAN y interfaces de capa 3

No compatible

icmp-code number

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN y interfaces de capa 3 (EX3400)

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

icmp-type number

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN y interfaces de capa 3 (EX3400)

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

interface interface-name

Nota:

Esta condición de coincidencia no está admitida por filtros de Firewall configurados en interfaces L3 de entrada y interfaces VLAN de entrada cuando la interfaz a la que se va a hacer coincidir es una interfaz agregada de Ethernet (AE).

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3.

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

ip-options

EX2200

Interfaces de capa 3

No compatible

EX2300 y EX3400

Interfaces de capa 3

No compatible

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos y VLAN

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos y VLAN

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Interfaces de capa 3

No compatible

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Interfaces de capa 3

No compatible

ip-version versionmatch_condition(s)

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

No compatible (EX2300)

Puertos y VLAN (EX3400)

Supra3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

is-fragment

Nota:

Debido a una limitación de los conmutadores EX2300, EX3400 y EX4300, esta condición de coincidencia no coincide con el último fragmento de un paquete fragmentado cuando se aplica a un puerto o a una VLAN.

EX2200

Puertos, VLAN y interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN y interfaces de capa 3 (EX3400)

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

No compatible

precedence precedence

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

ip-precedence precedence

EX4300

Puertos y VLAN

No compatible

EX2300 y EX3400

Puertos y VLAN

No compatible

protocol list of protocols

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

ip-protocol list of protocols

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

source-address ip-address

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

ip-source-address ip-address

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

No compatible (EX2300)

Puertos y VLAN (EX3400)

source-mac-address mac-address

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

Supra3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

source-port number

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN y interfaces de capa 3 (EX3400)

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

source-prefix-list prefix-list

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN y interfaces de capa 3 (EX3400)

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

tcp-established

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN y interfaces de capa 3 (EX3400)

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

tcp-flags (flags tcp-initial)

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN y interfaces de capa 3 (EX3400)

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

tcp-initial

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN y interfaces de capa 3 (EX3400)

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

ttl value

EX2200

Interfaces de capa 3

No compatible

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN y interfaces de capa 3 (EX3400)

Supra3200 y EX4200

Interfaces de capa 3

No compatible

EX3300

Interfaces de capa 3

No compatible

EX4300

Interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4500

Interfaces de capa 3

No compatible

EX6200

Interfaces de capa 3

No compatible

EX8200

Interfaces de capa 3

No compatible

vlan (vlan-name | vlan-id)

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

Supra3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puerto

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

learn-vlan-id vlan-id

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

Compatibilidad de plataforma para condiciones de coincidencia de tráfico IPv6

Tabla 4resume la compatibilidad para condiciones de coincidencia en distintos puntos de enlace para el tráfico IPv6 de entrada y salida en distintos conmutadores.

Tabla 4: Condiciones de coincidencia de filtro de Firewall compatibles con el tráfico IPv6 en conmutadores

Condición coincidir

Switcher

Puntos de enlace admitidos

Entrada

Salida

destination-address ip-address

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

Supra3200 y EX4200

Interfaces de capa 3

Solo interfaces de capa 3 (enrutadas)

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Interfaces de capa 3

Solo interfaces de capa 3 (enrutadas)

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Interfaces de capa 3

ip6-destination-address ip-address

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos y VLAN

No compatible (EX2300)

Puertos y VLAN (EX3400)

Supra3200 y EX4200

Interfaces de capa 3

Solo interfaces de capa 3 (enrutadas)

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Interfaces de capa 3

destination-mac-address mac-address

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

Supra3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

destination-port number

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

Supra3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

destination-prefix-list prefix-list

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN y interfaces de capa 3 (EX3400)

Supra3200 y EX4200

Interfaces de capa 3

Solo interfaces de capa 3 (enrutadas)

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

dot1q-tag number

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

Supra3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

No compatible

user-vlan-id number

EX4300

Puertos y VLAN

Puertos y VLAN

dot1q-user-priority number

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

Supra3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

user-vlan-1p-priority number

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

No compatible

ether-type (ipv6)value

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

Supra3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

icmp-code number

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

Supra3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

icmp-type number

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

Supra3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

No compatible

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

interface interface-name

Nota:

Esta condición de coincidencia no está admitida por filtros de Firewall configurados en interfaces L3 de entrada y interfaces VLAN de entrada cuando la interfaz a la que se va a hacer coincidir es una interfaz agregada de Ethernet (AE).

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

ip-version versión match_condition(s)

EX2200

No compatible

No compatible

EX2300 y EX3400

No compatible

No compatible

Supra3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

No compatible

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

Puertos y VLAN

Puertos y VLAN

next-header bytes

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

Supra3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

packet-length bytes

EX2200

No compatible

No compatible

EX2300 y EX3400

No compatible

No compatible

Supra3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

No compatible

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

Interfaces de capa 3

No compatible

source-addressip-address

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

No compatible

Supra3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX4300

Interfaces de capa 3

No compatible

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

ip6-source-address ip-address

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

No compatible (EX2300)

Puertos y VLAN (EX3400)

source-mac-address mac-address

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

Supra3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

source-port number

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN, interfaces de capa 3

Puertos y VLAN (EX3400)

No compatible (EX2300)

Supra3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN, interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

source-prefix-list prefix-list

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

Supra3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

tcp-established

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

Supra3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

tcp-flags (flags tcp-initial)

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

Supra3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

tcp-initial

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

Supra3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

traffic-class number

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

Supra3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

vlan (vlan-id | vlan-name)

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

Supra3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

No compatible

Compatibilidad de plataforma para condiciones de coincidencia para el tráfico no IP

Puede definir filtros de cortafuegos para puertos, VLAN y enrutadores para entrada y salida de tráfico no IP en todos los conmutadores de la serie EX. Tabla 5 resume la compatibilidad para condiciones de coincidencia en puntos de enlace diferentes para entrada y salida de tráfico no IP en distintos conmutadores.

Tabla 5: Condición de coincidencia de filtro de Firewall compatible con el tráfico no IP en conmutadores

Condición coincidir

Switcher

Puntos de enlace admitidos

Entrada

Salida

l2-encap-type llc-non-snap

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

Supra3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

Compatibilidad de la plataforma para acciones del tráfico de IPv4

Tabla 6resume la compatibilidad para acciones en distintos puntos de enlace para el tráfico IPv4 de entrada y salida en distintos conmutadores.

Tabla 6: Acciones de filtrado de Firewall compatibles con el tráfico IPv4 en conmutadores

Intervención

Switcher

Puntos de enlace admitidos

Entrada

Salida

accept

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

discard

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

reject message-type

EX2200

Interfaces de capa 3

No compatible

EX2300 y EX3400

Interfaces de capa 3

No compatible

Supra3200 y EX4200

Interfaces de capa 3

No compatible

EX3300

Interfaces de capa 3

No compatible

EX4300

Interfaces de capa 3

No compatible

EX4500

Interfaces de capa 3

No compatible

EX6200

Interfaces de capa 3

No compatible

EX8200

Interfaces de capa 3

No compatible

routing-instance routing-instance-name

EX2200

No compatible

No compatible

EX2300 y EX3400

No compatible (EX2300)

Interfaces de capa 3 (EX3400)

No compatible

Supra3200 y EX4200

Interfaces de capa 3

No compatible

EX3300

Interfaces de capa 3

No compatible

EX4300

Interfaces de capa 3

No compatible

EX4500

Interfaces de capa 3

No compatible

EX6200

Interfaces de capa 3

No compatible

EX8200

Interfaces de capa 3

No compatible

vlan vlan-name

EX2200

Puertos y VLAN

No compatible

EX2300 y EX3400

Puertos y VLAN

No compatible

Supra3200 y EX4200

Puertos y VLAN

No compatible

EX3300

Puertos y VLAN

No compatible

EX4300

Puertos y VLAN

No compatible

EX4500

Puertos y VLAN

Puerto

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Nota:

Sólo se admite cuando se utiliza junto con interface el modificador Action. En EX8200 Virtual Chassis, la vlan acción solo se admite para redes VLAN.

No compatible

Compatibilidad de la plataforma para acciones del tráfico de IPv6

Tabla 7resume la compatibilidad para acciones en distintos puntos de enlace para el tráfico IPv6 de entrada y salida.

Tabla 7: Acciones de filtrado de Firewall compatibles con el tráfico IPv6 en conmutadores

Intervención

Switcher

Puntos de enlace admitidos

Entrada

Salida

accept

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

discard

EX2200

Puertos y VLAN, y interfaces de capa 3

Puertos y VLAN, y interfaces de capa 3

EX2300 y EX3400

Puertos y VLAN, y interfaces de capa 3

Puertos y VLAN, y interfaces de capa 3

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

reject message-type

EX2200

Interfaces de capa 3

No compatible

EX2300 y EX3400

Interfaces de capa 3

No compatible

Supra3200 y EX4200

Interfaces de capa 3

No compatible

EX3300

Interfaces de capa 3

No compatible

EX4300

Interfaces de capa 3

No compatible

EX4500

Interfaces de capa 3

No compatible

EX6200

Interfaces de capa 3

No compatible

EX8200

Interfaces de capa 3

No compatible

routing-instance routing-instance-name

EX2200

No compatible

No compatible

EX2300 y EX3400

No compatible (EX2300)

Interfaces de capa 3 (EX3400)

No compatible

Supra3200 y EX4200

Interfaces de capa 3

No compatible

EX3300

Interfaces de capa 3

No compatible

EX4300

No compatible

No compatible

EX4500

Interfaces de capa 3

No compatible

EX6200

Interfaces de capa 3

No compatible

EX8200

Interfaces de capa 3

No compatible

vlan vlan-name

EX2200

Puertos y VLAN

No compatible

EX2300 y EX3400

Puertos y VLAN

No compatible

Supra3200 y EX4200

Puertos y VLAN

No compatible

EX3300

Puertos y VLAN

No compatible

EX4300

Puertos y VLAN

No compatible

EX4500

Puertos y VLAN

No compatible

EX6200

Puertos y VLAN

No compatible

EX8200

Puertos y VLAN

Nota:

Sólo se admite cuando se utiliza junto con interface el modificador Action. En EX8200 Virtual Chassis, la vlan acción solo se admite para redes VLAN.

No compatible

Compatibilidad de la plataforma para modificadores de acciones para el tráfico IPv4

Tabla 8resume la compatibilidad con modificadores de acciones en distintos puntos de enlace para el tráfico IPv4 de entrada y salida en distintos conmutadores.

Tabla 8: Modificadores de acciones de filtros de Firewall compatibles para el tráfico IPv4 en conmutadores

Modificador de acción

Switcher

Puntos de enlace admitidos

Entrada

Salida

analyzer

EX2200

Puertos, VLAN y interfaces de capa 3

No compatible

EX2300 y EX3400

No compatible

No compatible

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

No compatible

EX3300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4300

No compatible

No compatible

EX4500

Puertos, VLAN y interfaces de capa 3

Interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

No compatible

EX8200

Puertos, VLAN y interfaces de capa 3

No compatible

dscp

EX2200

No compatible

No compatible

EX2300 y EX3400

No compatible

No compatible

Supra3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

No compatible

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

Interfaces de capa 3

No compatible

count

EX2200

Vlan e interfaces de capa 3 ( me0 solo interfaces)

Interfaces de capa 3 ( me0 solo interfaces)

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Vlan e interfaces de capa 3 ( me0vme0 y solo interfaces)

Interfaces de capa 3 ( me0 y vme0 solo interfaces)

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

No compatible

forwarding-class class

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

interface interface-name

EX2200

Puertos y VLAN

No compatible

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

Supra3200 y EX4200

Puertos y VLAN

No compatible

EX3300

Puertos y VLAN

No compatible

EX4300

Puertos y VLAN

No compatible

EX4500

Puertos y VLAN

No compatible

EX6200

Puertos y VLAN

No compatible

EX8200

Puertos y VLAN

Nota:

En EX8200 Virtual Chassis, el interface modificador de acciones sólo es compatible con las redes VLAN.

No compatible

log

EX2200

Puertos, VLAN y interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

No compatible

EX3300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4500

Puertos, VLAN y interfaces de capa 3

No compatible

EX6200

Puertos, VLAN y interfaces de capa 3

No compatible

EX8200

Puertos, VLAN y interfaces de capa 3

No compatible

loss-priority (high | low)

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

policer policer-name

EX2200

Puertos, VLAN y interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

No compatible

EX3300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

No compatible

EX6200

Puertos, VLAN y interfaces de capa 3

No compatible

EX8200

Puertos, VLAN y interfaces de capa 3

No compatible

port-mirror

EX2200

No compatible

No compatible

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible (EX2300)

Puertos, VLAN y interfaces de capa 3 (EX3400)

Supra3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

No compatible

No compatible

port-mirror-instance instance-name

EX2200

No compatible

No compatible

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible (EX2300)

Puertos, VLAN y interfaces de capa 3 (EX3400)

Supra3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

No compatible

No compatible

syslog

EX2200

Puertos, VLAN y interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

No compatible

EX3300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4500

Puertos, VLAN y interfaces de capa 3

No compatible

EX6200

Puertos, VLAN y interfaces de capa 3

No compatible

EX8200

Puertos, VLAN y interfaces de capa 3

No compatible

three-color-policer

EX2200

Puertos, VLAN y interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN y interfaz de capa 3

No compatible

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

No compatible

EX3300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4500

Puertos, VLAN y interfaces de capa 3

No compatible

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

No compatible

No compatible

Compatibilidad de la plataforma para modificadores de acciones para el tráfico IPv6

Tabla 9resume la compatibilidad con modificadores de acciones en distintos puntos de enlace para el tráfico IPv6 de entrada y salida.

Tabla 9: Modificadores de acciones de filtros de Firewall compatibles para el tráfico IPv6 en conmutadores

Modificador de acción

Switcher

Puntos de enlace admitidos

Entrada

Salida

analyzer

EX2200

Puertos, VLAN y interfaces de capa 3

No compatible

EX2300 y EX3400

No compatible

No compatible

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

No compatible

EX3300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4500

Interfaces de capa 3

No compatible

EX6200

Puertos, VLAN y interfaces de capa 3

No compatible

EX8200

Puertos, VLAN y interfaces de capa 3

No compatible

dscp

EX2200

No compatible

No compatible

EX2300 y EX3400

No compatible

No compatible

Supra3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

No compatible

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

Interfaces de capa 3

No compatible

count

EX2200

VLAN y interfaces de capa 3 (solo interfaces me0 y vme0)

Interfaces de capa 3 (solo interfaces me0 y vme0)

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX3300

Interfaces de capa 3 ( me0 y vme0 solo interfaces)

Interfaces de capa 3 ( me0 y vme0 solo interfaces)

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

No compatible

forwarding-class class

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4500

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

interface interface-name

EX2200

Puertos y VLAN

No compatible

EX2300 y EX3400

Puertos y VLAN

No compatible

Supra3200 y EX4200

Puertos y VLAN

No compatible

EX3300

Puertos y VLAN

No compatible

EX4300

Puertos y VLAN

No compatible

EX4500

Puertos y VLAN

No compatible

EX6200

Puertos y VLAN

No compatible

EX8200

Puertos y VLAN

Nota:

En EX8200 Virtual Chassis, el interface modificador de acciones sólo es compatible con las redes VLAN.

No compatible

log

EX2200

Puertos, VLAN y interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

No compatible

EX3300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4500

Puertos, VLAN y interfaces de capa 3

No compatible

EX6200

Puertos, VLAN y interfaces de capa 3

No compatible

EX8200

Puertos, VLAN y interfaces de capa 3

No compatible

loss-priority (high | low)

EX2200

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

EX3300

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

EX4300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

EX8200

Puertos, VLAN y interfaces de capa 3

Puertos y interfaces de capa 3

policer policer-name

EX2200

Puertos, VLAN y interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

No compatible

EX3300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4300

Puertos, VLAN y interfaces de capa 3

Puertos, VLAN y interfaces de capa 3

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Puertos, VLAN y interfaces de capa 3

No compatible

EX8200

Puertos, VLAN y interfaces de capa 3

No compatible

port-mirror

EX2200

No compatible

No compatible

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible (EX2300)

Puertos, VLAN y interfaces de capa 3 (EX3400)

Supra3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

Puertos, VLAN y interfaces de capa 3

No compatible

EX6200

No compatible

No compatible

EX8200

No compatible

No compatible

port-mirror-instance instance-name

EX2200

No compatible

No compatible

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible (EX2300)

Puertos, VLAN y interfaces de capa 3 (EX3400)

Supra3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

Puertos, VLAN y interfaces de capa 3

No compatible

EX6200

No compatible

No compatible

EX8200

No compatible

No compatible

syslog

EX2200

Puertos, VLAN y interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible

Supra3200 y EX4200

Puertos, VLAN y interfaces de capa 3

No compatible

EX3300

Interfaces de puertos, VLAN y capa 3

No compatible

EX4300

Puertos, VLAN y interfaces de capa 3

No compatible

EX4500

Puertos, VLAN y interfaces de capa 3

No compatible

EX6200

Puertos, VLAN y interfaces de capa 3

No compatible

EX8200

Puertos, VLAN y interfaces de capa 3

No compatible

three-color-policer

EX2200

No compatible

No compatible

EX2300 y EX3400

Puertos, VLAN y interfaces de capa 3

No compatible

Supra3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

No compatible

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

No compatible

No compatible