EN ESTA PÁGINA
Ejemplo: Configuración de un filtro para su uso como filtro de cola de entrada
En este ejemplo se muestra cómo configurar un filtro de firewall para usarlo como filtro de cola de entrada. El filtro de cola de entrada ayuda en las operaciones de configuración del tráfico al permitirle establecer la clase de reenvío y la prioridad de pérdida de paquetes, o eliminar el paquete antes de la selección de la cola de entrada. El filtro de firewall debe configurarse dentro de una de las siguientes familias de protocolos: bridge, cc, inet, inet6, mplso vpls y tienen una o más de las siguientes acciones: accept, discard, forwarding-class, y loss-priority.
Aunque el filtro de cola de entrada se puede usar con conmutadores EX9200 y enrutadores serie T, así como con enrutadores serie MX, solo se usa en enrutadores serie MX que tienen MPC. Se genera un error al confirmar si el filtro de cola de entrada se aplica a una interfaz en cualquier otro tipo de concentrador de puerto.
Requisitos
En este ejemplo, se utilizan los siguientes componentes de hardware y software:
Un enrutador de la serie MX con MPC
Para que los filtros de cola de entrada funcionen, ingress-and-egress deben configurarse como el traffic-manager modo en el nivel de [edit chassis fpc slot pic slot traffic-manager mode] jerarquía.
Descripción general
En este ejemplo, se crea un filtro de firewall denominado iqfilter1 en la inet familia de protocolos que establece la prioridad de pérdida y la clase de reenvío de los paquetes procedentes de la red 192.168.2.0/24. A continuación, aplique el iqfilter1 filtro a la interfaz lógica ge-0/0/0.0 como filtro de cola de entrada.
Configurar un filtro de firewall y aplicarlo para su uso como filtro de cola de entrada implica:
Crear un filtro de firewall denominado
iqfilter1en la familia deinetprotocolos con las dos acciones siguientes:forwarding-classyloss-priority.Aplicar el filtro de firewall a la interfaz ge-0/0/0.0 como filtro de cola de entrada.
Configuración
- Configuración rápida de CLI
- Configurar el filtro de firewall y aplicarlo a una interfaz como filtro de cola de entrada
- Resultados
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, a continuación, copie y pegue los comandos en la CLI en el nivel de [edit] jerarquía.
set firewall family inet filter iqfilter1 term t1 from address 192.168.2.0/24 set firewall family inet filter iqfilter1 term t1 then loss-priority low set firewall family inet filter iqfilter1 term t1 then forwarding-class expedited-forwarding set interfaces ge-0/0/0 unit 0 family inet ingress-queuing-filter iqfilter1
Configurar el filtro de firewall y aplicarlo a una interfaz como filtro de cola de entrada
Procedimiento paso a paso
En el ejemplo siguiente, debe explorar por varios niveles en la jerarquía de configuración. Para obtener información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en modo de configuración en la Guía del usuario de CLI.
Para configurar el filtro iqfilter1de firewall y aplicarlo a la interfaz lógica ge-0/0/0 unidad 0:
Cree un filtro de firewall denominado
iqfilter1.[edit firewall family inet]user@router# set filter iqfilter1 term t1 from address 192.168.2.0/24 user@router# set filter iqfilter1 term t1 then loss-priority low user@router# set filter iqfilter1 term t1 then forwarding-class expedited-forwardingAplique el filtro de firewall a la interfaz lógica.
[edit]user@router# set interfaces ge-0/0/0 unit 0 family inet ingress-queuing-filter iqfilter1
Resultados
Desde el modo de configuración, escriba los show firewall comandos y para confirmar la show interfaces ge-0/0/0.0 configuración. Si el resultado no muestra la configuración deseada, repita las instrucciones en este ejemplo para corregir la configuración.
user@router# show firewall
family inet {
filter iqfilter1 {
term t1 {
from {
address {
192.168.0.0/24;
}
}
then {
loss-priority low;
forwarding-class expedited-forwarding;
}
}
}
}
user@router# show interfaces ge-0/0/0.0
family inet {
ingress-queuing-filter iqfilter1;
}
Cuando termine de configurar el dispositivo, ingrese commit en el modo de configuración.
user@router# commit