Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
EN ESTA PÁGINA
 

Soporte de plataforma para condiciones, acciones y modificadores de acción de coincidencia de filtros de firewall en conmutadores de la serie EX

Después de definir un filtro de firewall en un conmutador de la serie EX, debe asociar el filtro a un punto de enlace para que el filtro pueda filtrar los paquetes que entran o salen del punto de enlace. Los filtros de firewall de puerto, los filtros de firewall de VLAN y los filtros de firewall de capa 3 (o enrutador) son los diferentes tipos de filtros de firewall que se pueden aplicar en un conmutador, dependiendo de los puntos de enlace con los que los filtros estén asociados. Mientras que un filtro de firewall de puerto se aplica a las interfaces de capa 2, un filtro de firewall de VLAN se aplica a los paquetes que ingresan o salen de una VLAN y también a los paquetes que se puentean dentro de una VLAN. Un filtro de firewall de capa 3 se aplica a las interfaces de capa 3 (enrutadas) y a las interfaces VLAN (RVI) enrutadas.

Nota:

Si desea controlar el tráfico que entra en el motor de enrutamiento del conmutador, debe configurar un filtro de firewall en la interfaz de circuito cerrado (lo0) del conmutador. Para obtener más información acerca de las condiciones de coincidencia, las acciones y los modificadores de acciones compatibles con la interfaz de circuito cerrado de un conmutador, consulte Compatibilidad con las condiciones y acciones de coincidencia para filtros de firewall de circuito cerrado en conmutadores.

En este tema se describen los conmutadores y puntos de enlace compatibles para condiciones de coincidencia, acciones y modificadores de acciones para filtros de firewall compatibles con conmutadores de la serie EX. Para obtener descripciones de las condiciones, acciones y modificadores de acciones de coincidencia, consulte Condiciones de coincidencia de filtros de firewall, acciones y modificadores de acción para conmutadores de la serie EX. Para obtener más información acerca del conmutador EX4600, consulte Condiciones y acciones de coincidencia de filtros de firewall.

Tipos de filtro de firewall y sus puntos de enlace

Puede aplicar un filtro de firewall en puntos de enlace específicos para filtrar tráfico IPv4, IPv6 o no IP. Consulte las secciones restantes de este tema para obtener información acerca de la compatibilidad con conmutadores individuales para diferentes tipos de tráfico.

Tabla 1 enumera los tipos de filtro de firewall y sus puntos de enlace asociados compatibles con los conmutadores.

Tabla 1: Puntos de enlace asociados con los tipos de filtro de firewall

Puntos de enlace

Tipo de filtro de firewall

Puertos (interfaces de capa 2)

Filtro de firewall de puerto

Vlan

Filtro de firewall VLAN

Interfaces de capa 3 (interfaces de capa 3 (enrutadas) o interfaces VLAN enrutadas (RVI)

Filtro de firewall de enrutador

Compatibilidad con filtros de firewall IPv4 e IPv6 en conmutadores

En EX2200, EX2300/EX3400, EX3200/EX4200, EX3300, EX4500 y EX6200, y los filtros VLAN en el tráfico IPv6 solo pueden coincidir con campos de encabezado de capa 2. En un conmutador EX8200, el tráfico de puerto y VLAN puede coincidir en los campos de encabezado de capa 3 y 4, además de los campos de encabezado de capa 2, del tráfico IPv6. En un conmutador EX4300, los filtros de puerto y VLAN del tráfico IPv6 pueden coincidir con campos de encabezado de capa 3 y capa 4.

Tabla 2 resume brevemente la compatibilidad con los filtros de firewall IPv4 e IPv6 en diferentes conmutadores. La compatibilidad con los filtros de firewall de puerto, VLAN y enrutador en diferentes conmutadores se analiza con más de fondo en las secciones posteriores de este tema.

Tabla 2: Compatibilidad con filtros de firewall IPv4 e IPv6 en conmutadores

Conmutador

Compatibilidad con el filtro de firewall IPv4

Compatibilidad con el filtro de firewall IPv6

EX2200

Sí

Sí

EX2300 y EX3400

Sí

Sí

EX3200 y EX4200

Sí

Sí

EX3300

Sí

Sí

EX4300

Sí

Sí

EX4500

Sí

Sí

EX6200

Sí

Sí

EX8200

Sí

Sí

Soporte de plataforma para condiciones de coincidencia para tráfico IPv4

Puede definir filtros de puerto, VLAN y firewall de enrutador para el tráfico IPv4 de entrada y salida en todos los conmutadores de la serie EX. Tabla 3 resume la compatibilidad con condiciones de coincidencia en diferentes puntos de enlace para el tráfico IPv4 de entrada y salida en diferentes conmutadores.

Tabla 3: Condiciones de coincidencia de filtro de firewall compatibles con el tráfico IPv4 en conmutadores

Condición de coincidencia

Conmutador

Puntos de enlace compatibles

Ingreso

Salida

destination-address ip-address

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

ip-destination-address

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

No compatible (EX2300)

Puertos y VLAN (EX3400)

destination-mac-address mac-address

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

destination-port number

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3 (EX4300)

No compatible (EX2300)

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

destination-prefix-list prefix-list

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

dot1q-tag number

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

No compatible

user-vlan-id number

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

dot1q-user-priority number

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

user-vlan-1p-priority number

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

dscp number

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

ether-type value

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

No compatible

fragment-flags fragment-flags

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

No compatible

EX3300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

No compatible

EX6200

Puertos, VLAN e interfaces de capa 3

No compatible

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

icmp-code number

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

icmp-type number

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

interface interface-name

Nota:

Esta condición de coincidencia no es compatible con los filtros de firewall configurados en las interfaces L3 de entrada y las interfaces VLAN de entrada cuando la interfaz que se va a coincidir es una interfaz Ethernet agregada (ae).

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3.

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

ip-options

EX2200

Interfaces de capa 3

No compatible

EX2300 y EX3400

Interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos y VLAN

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos y VLAN

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Interfaces de capa 3

No compatible

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Interfaces de capa 3

No compatible

ip-version versionmatch_condition(s)

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

No compatible (EX2300)

Puertos y VLAN (EX3400)

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

is-fragment

Nota:

Debido a una limitación en los conmutadores EX2300, EX3400 y EX4300, esta condición de coincidencia no coincide con el último fragmento de un paquete fragmentado cuando se aplica a un puerto o una VLAN.

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

precedence precedence

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

ip-precedence precedence

EX4300

Puertos y VLAN

No compatible

EX2300 y EX3400

Puertos y VLAN

No compatible

protocol list of protocols

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

ip-protocol list of protocols

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

source-address ip-address

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

ip-source-address ip-address

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

No compatible (EX2300)

Puertos y VLAN (EX3400)

source-mac-address mac-address

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

source-port number

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

source-prefix-list prefix-list

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

tcp-established

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

tcp-flags (flags tcp-initial)

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

tcp-initial

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

ttl value

EX2200

Interfaces de capa 3

No compatible

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Interfaces de capa 3

No compatible

EX3300

Interfaces de capa 3

No compatible

EX4300

Interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Interfaces de capa 3

No compatible

EX6200

Interfaces de capa 3

No compatible

EX8200

Interfaces de capa 3

No compatible

vlan (vlan-name | vlan-id)

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puertos

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

learn-vlan-id vlan-id

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

Soporte de plataforma para condiciones de coincidencia para tráfico IPv6

Tabla 4 resume la compatibilidad con condiciones de coincidencia en diferentes puntos de enlace para el tráfico IPv6 de entrada y salida en diferentes conmutadores.

Tabla 4: Condiciones de coincidencia de filtro de firewall compatibles con el tráfico IPv6 en conmutadores

Condición de coincidencia

Conmutador

Puntos de enlace compatibles

Ingreso

Salida

destination-address ip-address

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

EX3200 y EX4200

Interfaces de capa 3

Solo interfaces de capa 3 (enrutadas)

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Interfaces de capa 3

Solo interfaces de capa 3 (enrutadas)

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3

destination-mac-address mac-address

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

destination-port number

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

destination-prefix-list prefix-list

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3 (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

Interfaces de capa 3

Solo interfaces de capa 3 (enrutadas)

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

dot1q-tag number

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

No compatible

user-vlan-id number

EX4300

Puertos y VLAN

Puertos y VLAN

dot1q-user-priority number

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

user-vlan-1p-priority number

EX4300

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

No compatible

ether-type (ipv6)value

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

icmp-code number

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

icmp-type number

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

interface interface-name

Nota:

Esta condición de coincidencia no es compatible con los filtros de firewall configurados en las interfaces L3 de entrada y las interfaces VLAN de entrada cuando la interfaz que se va a coincidir es una interfaz Ethernet agregada (ae).

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

ip-version version match_condition(s)

EX2200

No compatible

No compatible

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

No compatible

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

Puertos y VLAN

Puertos y VLAN

next-header bytes

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

packet-length bytes

EX2200

No compatible

No compatible

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

No compatible

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

Interfaces de capa 3

No compatible

source-addressip-address

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

No compatible

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX4300

Interfaces de capa 3

No compatible

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

source-mac-address mac-address

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

Puertos y VLAN

Puertos y VLAN

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

source-port number

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN, interfaces de capa 3

Puertos y VLAN (EX3400)

No compatible (EX2300)

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN, interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

source-prefix-list prefix-list

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

tcp-established

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

tcp-flags (flags tcp-initial)

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

tcp-initial

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos y VLAN (EX3400)

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos y VLAN

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

traffic-class number

EX2200

Interfaces de capa 3

Interfaces de capa 3

EX2300 y EX3400

Interfaces de capa 3

Interfaces de capa 3

EX3200 y EX4200

Interfaces de capa 3

Interfaces de capa 3

EX3300

Interfaces de capa 3

Interfaces de capa 3

EX4300

Interfaces de capa 3

Interfaces de capa 3

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Interfaces de capa 3

Interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

vlan (vlan-id | vlan-name)

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

No compatible

Soporte de plataforma para condiciones de coincidencia para tráfico no IP

Puede definir filtros de puerto, VLAN y firewall de enrutador para tráfico de entrada y salida no IP en todos los conmutadores de la serie EX. Tabla 5 resume la compatibilidad con condiciones de coincidencia en diferentes puntos de enlace para tráfico de entrada y salida no IP en diferentes conmutadores.

Tabla 5: Condición de coincidencia de filtro de firewall compatible con tráfico no IP en conmutadores

Condición de coincidencia

Conmutador

Puntos de enlace compatibles

Ingreso

Salida

l2-encap-type llc-non-snap

EX2200

Puertos y VLAN

Puertos y VLAN

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

Puertos y VLAN

Puertos y VLAN

EX3300

Puertos y VLAN

Puertos y VLAN

EX4300

No compatible

No compatible

EX4500

Puertos y VLAN

Puertos y VLAN

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Puertos y VLAN

Soporte de plataforma para acciones para tráfico IPv4

Tabla 6 resume la compatibilidad con acciones en diferentes puntos de enlace para el tráfico IPv4 de entrada y salida en diferentes conmutadores.

Tabla 6: Acciones de filtro de firewall compatibles con el tráfico IPv4 en conmutadores

Acción

Conmutador

Puntos de enlace compatibles

Ingreso

Salida

accept

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

discard

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

reject message-type

EX2200

Interfaces de capa 3

No compatible

EX2300 y EX3400

Interfaces de capa 3

No compatible

EX3200 y EX4200

Interfaces de capa 3

No compatible

EX3300

Interfaces de capa 3

No compatible

EX4300

Interfaces de capa 3

No compatible

EX4500

Interfaces de capa 3

No compatible

EX6200

Interfaces de capa 3

No compatible

EX8200

Interfaces de capa 3

No compatible

routing-instance routing-instance-name

EX2200

No compatible

No compatible

EX2300 y EX3400

No compatible (EX2300)

Interfaces de capa 3 (EX3400)

No compatible

EX3200 y EX4200

Interfaces de capa 3

No compatible

EX3300

Interfaces de capa 3

No compatible

EX4300

Interfaces de capa 3

No compatible

EX4500

Interfaces de capa 3

No compatible

EX6200

Interfaces de capa 3

No compatible

EX8200

Interfaces de capa 3

No compatible

vlan vlan-name

EX2200

Puertos y VLAN

No compatible

EX2300 y EX3400

Puertos y VLAN

No compatible

EX3200 y EX4200

Puertos y VLAN

No compatible

EX3300

Puertos y VLAN

No compatible

EX4300

Puertos y VLAN

No compatible

EX4500

Puertos y VLAN

Puertos

EX6200

Puertos y VLAN

Puertos y VLAN

EX8200

Puertos y VLAN

Nota:

Solo se admite cuando se usa junto con el interface modificador de acciones. En Virtual Chassis EX8200, la vlan acción solo se admite para VLAN.

No compatible

Soporte de plataforma para acciones para tráfico IPv6

Tabla 7 resume la compatibilidad con acciones en diferentes puntos de enlace para el tráfico IPv6 de entrada y salida.

Tabla 7: Acciones de filtro de firewall compatibles con el tráfico IPv6 en conmutadores

Acción

Conmutador

Puntos de enlace compatibles

Ingreso

Salida

accept

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

discard

EX2200

Puertos y VLAN, e interfaces de capa 3

Puertos y VLAN, e interfaces de capa 3

EX2300 y EX3400

Puertos y VLAN, e interfaces de capa 3

Puertos y VLAN, e interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

reject message-type

EX2200

Interfaces de capa 3

No compatible

EX2300 y EX3400

Interfaces de capa 3

No compatible

EX3200 y EX4200

Interfaces de capa 3

No compatible

EX3300

Interfaces de capa 3

No compatible

EX4300

Interfaces de capa 3

No compatible

EX4500

Interfaces de capa 3

No compatible

EX6200

Interfaces de capa 3

No compatible

EX8200

Interfaces de capa 3

No compatible

routing-instance routing-instance-name

EX2200

No compatible

No compatible

EX2300 y EX3400

No compatible (EX2300)

Interfaces de capa 3 (EX3400)

No compatible

EX3200 y EX4200

Interfaces de capa 3

No compatible

EX3300

Interfaces de capa 3

No compatible

EX4300

No compatible

No compatible

EX4500

Interfaces de capa 3

No compatible

EX6200

Interfaces de capa 3

No compatible

EX8200

Interfaces de capa 3

No compatible

vlan vlan-name

EX2200

Puertos y VLAN

No compatible

EX2300 y EX3400

Puertos y VLAN

No compatible

EX3200 y EX4200

Puertos y VLAN

No compatible

EX3300

Puertos y VLAN

No compatible

EX4300

Puertos y VLAN

No compatible

EX4500

Puertos y VLAN

No compatible

EX6200

Puertos y VLAN

No compatible

EX8200

Puertos y VLAN

Nota:

Solo se admite cuando se usa junto con el interface modificador de acciones. En Virtual Chassis EX8200, la vlan acción solo se admite para VLAN.

No compatible

Soporte de plataforma para modificadores de acción para tráfico IPv4

Tabla 8 resume la compatibilidad con modificadores de acción en diferentes puntos de enlace para tráfico IPv4 de entrada y salida en diferentes conmutadores.

Tabla 8: Modificadores de acción del filtro de firewall compatibles con el tráfico IPv4 en conmutadores

Modificador de acción

Conmutador

Puntos de enlace compatibles

Ingreso

Salida

analyzer

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

No compatible

EX3300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4300

No compatible

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

Interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

No compatible

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

dscp

EX2200

No compatible

No compatible

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

No compatible

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

Interfaces de capa 3

No compatible

count

EX2200

VLAN e interfaces de capa 3 (me0 solo interfaces)

Interfaces de capa 3 (me0 solo interfaces)

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

VLAN e interfaces de capa 3 (me0 y vme0 solo interfaces)

Interfaces de capa 3 (me0 y vme0 solo interfaces)

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

forwarding-class class

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

interface interface-name

EX2200

Puertos y VLAN

No compatible

EX2300 y EX3400

Puertos y VLAN

Puertos y VLAN

EX3200 y EX4200

Puertos y VLAN

No compatible

EX3300

Puertos y VLAN

No compatible

EX4300

Puertos y VLAN

No compatible

EX4500

Puertos y VLAN

No compatible

EX6200

Puertos y VLAN

No compatible

EX8200

Puertos y VLAN

Nota:

En Virtual Chassis EX8200, el interface modificador de acción solo se admite para VLAN.

No compatible

log

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

No compatible

EX3300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

No compatible

EX6200

Puertos, VLAN e interfaces de capa 3

No compatible

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

loss-priority (high | low)

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

policer policer-name

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

No compatible

EX3300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

No compatible

EX6200

Puertos, VLAN e interfaces de capa 3

No compatible

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

port-mirror

EX2200

No compatible

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

No compatible

No compatible

port-mirror-instance instance-name

EX2200

No compatible

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

No compatible

No compatible

syslog

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

No compatible

EX3300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

No compatible

EX6200

Puertos, VLAN e interfaces de capa 3

No compatible

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

three-color-policer

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaz de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

No compatible

EX3300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

No compatible

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

No compatible

No compatible

Soporte de plataforma para modificadores de acción para tráfico IPv6

Tabla 9 resume la compatibilidad con modificadores de acción en diferentes puntos de enlace para el tráfico IPv6 de entrada y salida.

Tabla 9: Modificadores de acción del filtro de firewall compatibles con el tráfico IPv6 en conmutadores

Modificador de acción

Conmutador

Puntos de enlace compatibles

Ingreso

Salida

analyzer

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

No compatible

EX3300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Interfaces de capa 3

No compatible

EX6200

Puertos, VLAN e interfaces de capa 3

No compatible

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

dscp

EX2200

No compatible

No compatible

EX2300 y EX3400

No compatible

No compatible

EX3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

No compatible

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

Interfaces de capa 3

No compatible

count

EX2200

VLAN e interfaces de capa 3 (solo interfaces me0 y vme0)

Interfaces de capa 3 (solo interfaces me0 y vme0)

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX3300

Interfaces de capa 3 (me0 y vme0 solo interfaces)

Interfaces de capa 3 (me0 y vme0 solo interfaces)

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

forwarding-class class

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

interface interface-name

EX2200

Puertos y VLAN

No compatible

EX2300 y EX3400

Puertos y VLAN

No compatible

EX3200 y EX4200

Puertos y VLAN

No compatible

EX3300

Puertos y VLAN

No compatible

EX4300

Puertos y VLAN

No compatible

EX4500

Puertos y VLAN

No compatible

EX6200

Puertos y VLAN

No compatible

EX8200

Puertos y VLAN

Nota:

En Virtual Chassis EX8200, el interface modificador de acción solo se admite para VLAN.

No compatible

log

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

No compatible

EX3300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

No compatible

EX6200

Puertos, VLAN e interfaces de capa 3

No compatible

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

loss-priority (high | low)

EX2200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX3300

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

EX8200

Puertos, VLAN e interfaces de capa 3

Puertos e interfaces de capa 3

policer policer-name

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

No compatible

EX3300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

Puertos, VLAN e interfaces de capa 3

EX4500

Interfaces de capa 3

Interfaces de capa 3

EX6200

Puertos, VLAN e interfaces de capa 3

No compatible

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

port-mirror

EX2200

No compatible

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX6200

No compatible

No compatible

EX8200

No compatible

No compatible

port-mirror-instance instance-name

EX2200

No compatible

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible (EX2300)

Puertos, VLAN e interfaces de capa 3 (EX3400)

EX3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX6200

No compatible

No compatible

EX8200

No compatible

No compatible

syslog

EX2200

Puertos, VLAN e interfaces de capa 3

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

Puertos, VLAN e interfaces de capa 3

No compatible

EX3300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4300

Puertos, VLAN e interfaces de capa 3

No compatible

EX4500

Puertos, VLAN e interfaces de capa 3

No compatible

EX6200

Puertos, VLAN e interfaces de capa 3

No compatible

EX8200

Puertos, VLAN e interfaces de capa 3

No compatible

three-color-policer

EX2200

No compatible

No compatible

EX2300 y EX3400

Puertos, VLAN e interfaces de capa 3

No compatible

EX3200 y EX4200

No compatible

No compatible

EX3300

No compatible

No compatible

EX4300

No compatible

No compatible

EX4500

No compatible

No compatible

EX6200

No compatible

No compatible

EX8200

No compatible

No compatible

Temas relacionados