Condiciones de coincidencia de filtro de firewall para tráfico MPLS

Especifique de qué grupos heredar los datos de configuración. Puede especificar más de un nombre de grupo. Debe enumerarlos por orden de prioridad de herencia. Los datos de configuración del primer grupo tienen prioridad sobre los datos de los grupos subsiguientes.

Especifique de qué grupos no se heredarán los datos de configuración. Puede especificar más de un nombre de grupo.

Coincidencia en el campo de puerto de destino UDP o TCP.

En lugar del valor numérico, puede especificar uno de los sinónimos de texto siguientes (también se enumeran los números de puerto): afs(1483), bgp (179), biff (512), bootpc (68), bootps (67), cmd (514), cvspserver (2401), dhcp (67), domain (53), (21) eklogin 05), ekshell (2106), exec (512), finger (79), ftp (21), ftp-data (20), http (80), https (443), ident (113), imap (143), kerberos-sec (88), klogin (543), kpasswd (761), krb-prop (754), krbupdate (760), kshell (544), ldap (389), ldp (646), login (513), mobileip-agent (434), mobilip-mn (435), msdp (639), netbios-dgm (138), netbios-ns (137), netbios-ssn (139), nfsd (2049), nntp (119), ntalk (518), ntp (123), pop3 (110), pptp (1723), printer (515), radacct (1813), radius (1812), rip (520), rkinit (2108), smtp (25), snmp (161), snmptrap (162), (44) snpp 4), socks (1080), ssh (22), sunrpc (111), syslog (514), tacacs (49), tacacs-ds (65), talk (517), telnet (23), tftp (69), timed (525), who (513) o xdmcp (177).

Número de bits experimental (EXP) o rango de números de bits en el encabezado MPLS de un paquete.

Para number, puede especificar uno o más valores del 0 al 7 en formato binario, decimal o hexadecimal, como se indica a continuación:

• Un solo bit EXP, por ejemplo, exp 3

• Varios bits EXP; por ejemplo, exp 0,4

• Un rango de bits EXP, por ejemplo, exp [0-5]. Estos valores no se admiten en los filtros aplicados a la interfaz de circuito cerrado.

No coincida en el número de bits EXP ni en el intervalo de números de bits del encabezado MPLS. Para number, puede especificar uno o varios valores desde a través 7de 0 .

Número de bits experimental (EXP) o rango de números de bits en el encabezado TOS MPLS de un paquete.

Para number, puede especificar uno o más valores del 0 al 7 en formato binario, decimal o hexadecimal, como se indica a continuación:

• Un solo bit EXP, por ejemplo, exp0 3

• Varios bits EXP; por ejemplo, exp0 0,4

• Un rango de bits EXP, por ejemplo, exp0 [0-5]. Estos valores no se admiten en los filtros aplicados a la interfaz de circuito cerrado.

No coincida con el número de bits EXP ni el intervalo de números de bits en el encabezado TOS MPLS de un paquete.

Para number, puede especificar uno o más valores del 0 al 7 en formato binario, decimal o hexadecimal, como se indica a continuación:

• Un solo bit EXP, por ejemplo, exp0-except 3

• Varios bits EXP; por ejemplo, exp0-except 0,4

• Un rango de bits EXP, por ejemplo, exp0-except [0-5]. Estos valores no se admiten en los filtros aplicados a la interfaz de circuito cerrado.

Número de bits experimental (EXP) o rango de números de bits en el encabezado MPLS que está junto al encabezado MPLS tos (parte superior de la pila).

Para number, puede especificar uno o más valores del 0 al 7 en formato binario, decimal o hexadecimal, como se indica a continuación:

• Un solo bit EXP, por ejemplo, exp1 3

• Varios bits EXP; por ejemplo, exp1 0,4

• Un rango de bits EXP, por ejemplo, exp1 [0-5]. Estos valores no se admiten en los filtros aplicados a la interfaz de circuito cerrado.

No coincida en el número de bits EXP ni en el intervalo de números de bits en el encabezado MPLS junto al encabezado TOS MPLS.

Para number, puede especificar uno o más valores del 0 al 7 en formato binario, decimal o hexadecimal, como se indica a continuación:

• Un solo bit EXP, por ejemplo, exp1-except 3

• Varios bits EXP; por ejemplo, exp1-except 0,4

• Un rango de bits EXP, por ejemplo, exp1-except [0-5]. Estos valores no se admiten en los filtros aplicados a la interfaz de circuito cerrado.

Clase de reenvío. Especifique assured-forwarding, best-effort, expedited-forwardingo network-control.

No haga coincidir en la clase de reenvío. Especifique assured-forwarding, best-effort, expedited-forwardingo network-control.

Interfaz en la que se recibió el paquete. Puede configurar una condición de coincidencia que coincida con los paquetes según la interfaz en la que se recibieron.

Coincida la interfaz en la que se recibió el paquete con el conjunto de interfaces especificado.

Para definir un conjunto de interfaces, incluya la interface-set instrucción en el [edit firewall] nivel de jerarquía.

Para obtener más información, consulte Descripción general del filtrado de paquetes recibidos en un conjunto de interfaces.

Coincida con laversión ip nner. Por ejemplo, para hacer coincidir paquetes IPv4 etiquetados con MPLS, haga coincidir en el sinónimo ipv4de texto . Dentro ip-version number de usted puede hacer coincidir paquetes basados en direcciones y puertos de origen y destino. Consulte Tabla 1 y Tabla 2.

Valor de etiqueta MPLS o rango de valores de etiqueta en el encabezado MPLS de un paquete.

Para number, puede especificar uno o más valores del 0 al 1048575 en formato decimal o hexadecimal, como se indica a continuación:

• Una sola etiqueta, por ejemplo, label 3

• Varias etiquetas, por ejemplo, label 0,4

• Una gama de etiquetas, por ejemplo, label [0-5]. Estos valores no se admiten en los filtros aplicados a la interfaz de circuito cerrado.

Valor de etiqueta MPLS o rango de valores de etiqueta en el encabezado TOS MPLS de un paquete.

Para number, puede especificar uno o más valores del 0 al 1048575 en formato decimal o hexadecimal, como se indica a continuación:

• Una sola etiqueta, por ejemplo, label0 3

• Varias etiquetas, por ejemplo, label0 0,4

• Una gama de etiquetas, por ejemplo, label0 [0-5]. Estos valores no se admiten en los filtros aplicados a la interfaz de circuito cerrado.

No coincida con el valor de la etiqueta MPLS o el rango de valores de etiqueta en el encabezado TOS MPLS de un paquete.

Para number, puede especificar uno o más valores del 0 al 1048575 en formato decimal o hexadecimal, como se indica a continuación:

• Una sola etiqueta, por ejemplo, label0-except 3

• Varias etiquetas, por ejemplo, label0-except 0,4

• Una gama de etiquetas, por ejemplo, label0-except [0-5]. Estos valores no se admiten en los filtros aplicados a la interfaz de circuito cerrado.

Coincida con el valor de la etiqueta MPLS o el rango de valores de etiqueta en la etiqueta de encabezado MPLS del encabezado MPLS que está junto al encabezado TOS MPLS.

Para number, puede especificar uno o más valores del 0 al 1048575 en formato decimal o hexadecimal, como se indica a continuación:

• Una sola etiqueta, por ejemplo, label1 3

• Varias etiquetas, por ejemplo, label1 0,4

• Una gama de etiquetas, por ejemplo, label1 [0-5]. Estos valores no se admiten en los filtros aplicados a la interfaz de circuito cerrado.

No coincida en el valor de la etiqueta MPLS ni en el rango de valores de etiqueta en la etiqueta de encabezado MPLS del encabezado MPLS que está junto al encabezado TOS MPLS.

Para number, puede especificar uno o más valores del 0 al 1048575 en formato decimal o hexadecimal, como se indica a continuación:

• Una sola etiqueta, por ejemplo, label1-except 3

• Varias etiquetas, por ejemplo, label1-except 0,4

• Una gama de etiquetas, por ejemplo, label1-except [0-5]. Estos valores no se admiten en los filtros aplicados a la interfaz de circuito cerrado.

Haga coincidir la etiqueta superior, la etiqueta inferior o la etiqueta en un desplazamiento especificado (desde la parte superior o inferior de la pila de etiquetas) del paquete MPLS entrante.

• top - Hacer coincidir con referencia a la parte superior de la pila hacia la parte inferior de la pila.

• bottom - Hacer coincidir con referencia a la parte inferior de la pila hacia la parte superior de la pila.

• offset<offset-value> - Coincidencia con referencia a la profundidad de la pila MPLS con respecto a la parte superior o inferior de la pila, donde offset-value = (0..15).

  • label number top offset offset-value - Coincidencia de filtro de etiqueta superior MPLS con un desplazamiento para apilar lijado de 0 a 15. 0 siendo la primera posición de etiqueta desde la parte superior de la pila para filtros implícitos y CLI.

  • label number bottom offset offset-value - Coincidencia de filtro de etiqueta inferior MPLS con un offset para apilar lijado de 0 a 15. 0 siendo la primera posición de etiqueta desde la parte inferior de la pila para los filtros implícitos y CLI.

  • label number offset offset-value - Si no se proporcionan opciones, arriba o abajo, junto a label number , entonces la coincidencia predeterminada comienza desde la parte superior de la pila con un desplazamiento dado. En otras palabras, el desplazamiento de número de etiqueta [n = 0..15] equivale al desplazamiento superior del número de etiqueta [n = 0..15].

• label number - Si no se proporcionan opciones junto a label number , la coincidencia predeterminada se hará en la etiqueta superior (desplazamiento implícito 0 y punto de anclaje que es la parte superior de la pila).

Coincida con el nivel de prioridad de pérdida de paquetes (PLP).

Especifique un solo nivel o varios niveles: low, medium-low, medium-high, o high.

Compatible con enrutadores M120 y M320; enrutadores M7i y M10i con la CFEB mejorada (CFEB-E); y enrutadores de la serie MX y conmutadores de la serie EX.

Para el tráfico IP en enrutadores serie M320, MX y T con concentradores de PIC flexibles (FPC) mejorados ii y conmutadores serie EX, debe incluir la instrucción en el tri-color [edit class-of-service] nivel de jerarquía para confirmar una configuración PLP con cualquiera de los cuatro niveles especificados. Si la tri-color instrucción no está habilitada, solo puede configurar los high niveles y low . Esto se aplica a todas las familias de protocolos.

Para obtener más información acerca de la tri-color instrucción, consulte Configurar y aplicar policiacos de marcado tricolor. Para obtener más información acerca del uso de clasificadores de agregado de comportamiento (BA) para establecer el nivel PLP de los paquetes entrantes, consulte Descripción de cómo las clases de reenvío asignan clases a colas de salida.

No coincida con el nivel de PLP. Para obtener más información, consulte la condición de loss-priority coincidencia.

Coincidencia en el campo de puerto de origen TCP o UDP.

No puede especificar las port condiciones y source-port coincidir en el mismo término.

Si configura esta condición de coincidencia para el tráfico IPv4, recomendamos que también configure la protocol udp instrucción o protocol tcp match en el mismo término para especificar qué protocolo se utiliza en el puerto.

En lugar del campo numérico, puede especificar uno de los sinónimos de texto enumerados en destination-port.

Coincida el número TTL o el intervalo de números en el encabezado TOS MPLS de un paquete. Tiempo de vida (TTL) es un campo de 8 bits en la etiqueta MPLS que significa el tiempo restante que un paquete ha dejado antes de que finalice su vida útil y se caiga.

Para number, puede especificar un valor del 0 al 255.

No coincida con el número TTL o el intervalo de números en el encabezado TOS MPLS de un paquete. Tiempo de vida (TTL) es un campo de 8 bits en la etiqueta MPLS que significa el tiempo restante que un paquete ha dejado antes de que finalice su vida útil y se caiga.

Para number, puede especificar un valor del 0 al 255.

Coincida el número TTL o el intervalo de números en el encabezado MPLS que está junto al encabezado TOS MPLS de un paquete. Tiempo de vida (TTL) es un campo de 8 bits en la etiqueta MPLS que significa el tiempo restante que un paquete ha dejado antes de que finalice su vida útil y se caiga.

Para number, puede especificar un valor del 0 al 255.

No coincida con el número TTL ni el intervalo de números en el encabezado MPLS que está junto al encabezado TOS MPLS de un paquete. Tiempo de vida (TTL) es un campo de 8 bits en la etiqueta MPLS que significa el tiempo restante que un paquete ha dejado antes de que finalice su vida útil y se caiga.

Para number, puede especificar un valor del 0 al 255.