Ejemplo: Configurar el filtrado de tramas por prioridad de pérdida de paquetes
Para configurar un filtro de firewall de enrutador serie MX para proporcionar coincidencia en el nivel de prioridad de pérdida de paquetes (PLP) llevado en la trama, utilice la loss-priority condición o loss-priority-except coincida. La coincidencia de prioridad de pérdida de paquetes está disponible para todos los protocolos. Para obtener información más detallada acerca de la configuración de filtros de firewall y la configuración de condiciones de coincidencia de filtros para el tráfico de puente de capa 2 en los enrutadores serie MX, consulte la Guía del usuario de políticas de enrutamiento, filtros de firewall y policías de tráfico.
El puente de capa 2 solo se admite en los enrutadores serie MX. Para obtener más información acerca de cómo configurar puentes de capa 2, consulte la biblioteca de protocolos de enrutamiento de Junos OS para dispositivos de enrutamiento.
En este ejemplo, el filtro de firewall de puente de capa 2 encuentra cualquier trama entrante con un nivel de prioridad de pérdida de paquete (PLP) de medium-high, y, luego, clasifica el paquete en la expedited-forwarding clase de reenvío predeterminada.
En este ejemplo, no se presentan listas de configuración exhaustivas para todos los enrutadores en las figuras. Sin embargo, puede usar este ejemplo con una estrategia de configuración más amplia para completar las configuraciones de operaciones, administración y mantenimiento (OAM) de red del enrutador serie MX.
Para configurar el filtrado de tramas por prioridad de pérdida de paquetes:
Configure el filtro filter-plp-configure-forwardingde firewall:
[edit firewall] family bridge { filter filter-plp-configure-forwarding { term 0 { from { loss-priority medium-high; } then forwarding-class expedited-forwarding; } } }Configure un dominio bd de puente de capa 2 para la ge-0/0/0 interfaz (que ya se ha configurado en el
[edit interfaces]nivel jerárquico):[edit bridge-domains] bd { domain-type bridge { interface ge-0/0/0; } }Aplique el filtro filter-plp-configure-forwarding como filtro de entrada a la ge-0/0/0 interfaz:
[edit interfaces] ge-0/0/0 { unit 0 { family bridge { filter { input filter-plp-configure-forwarding; } } } }