Условия совпадения фильтра межсетевых экранов MPLS трафику

Укажите группы, из которых можно наследовать данные конфигурации. Можно указать несколько имен групп. Их необходимо перечислить в порядке приоритета наследование. Данные конфигурации в первой группе отнимает приоритет над данными в последующих группах.

Укажите, какие группы не должны наследовать данные конфигурации. Можно указать несколько имен групп.

Соответствие в поле UDP или TCP-порта назначения.

В качестве цифрового значения можно указать одно из следующих текстовых синонимов (также указаны номера портов): afsbgp(1483), (179), biff (512), bootpcbootps (68), cmd (67), (514), cvspserver (2401), dhcp (67), domain (53), ekloginekshell (2106), exec (512), fingerftp (79), ftp-data (21), (20), http (80) httpsidentimap (443), (113), (143), kerberos-sec (88), klogin (543), kpasswd (761), krb-prop (754), krbupdate (760), kshell (544), ldapldp (646), login (513), mobileip-agentmobilip-mn (434), (435), msdp (639) (639) netbios-dgmnetbios-nsnetbios-ssn 138), (137), (139), nfsdnntp (2049), (119), ntalk (518), ntppop3 (123), (110), pptp (1723), printerradacct (1813), radiusrip (1812), (520), rkinit (2108), smtp (2 snmp 5), snmptrap (161), (162), snpp (444), socks (1080), ssh (22), sunrpcsyslog (111), (514), tacacs (49), tacacs-ds (65), talktelnet (23), tftp (69), timedwho (525), (513) или xdmcp (177).

Экспериментальный (EXP) номер бита или диапазон номеров MPLS в загоне пакета.

Для числаможно указать одно или более значений от 0 до 7 в двоичном, десятичном или hexademal формате, как подано ниже:

• Один бит EXP, например, exp 3

• Несколько битов EXP, например, exp 0,4

• Диапазон битов EXP, exp [0-5] например. Эти значения не поддерживаются на фильтрах, применяемых к интерфейсу обратной связи.

Не совпадать в битовом номере EXP или диапазоне номеров битов в MPLS. For number , можно указать одно или более значений с 0 помощью 7 through.

Класс переадваровки. assured-forwardingbest-effort Укажите, expedited-forwardingnetwork-control или.

Не совпадают в классе переадваровки. assured-forwardingbest-effort Укажите, expedited-forwardingnetwork-control или.

Интерфейс, на котором был получен пакет. Можно настроить условие совпадения, которое соответствует пакетам в зависимости от интерфейса, на котором они были получены.

Со соответствовать интерфейсу, на котором был получен пакет, с указанным набором интерфейсов.

Чтобы определить набор интерфейсов, включим interface-set в себя утверждение на уровне [edit firewall] иерархии.

Дополнительные сведения Обзор фильтрации пакетов, полученных на наборе интерфейсов см. в .

(Интерфейсы на расширенных гибких концентраторах PIC [FPC] только на серия T маршрутизаторах) Версия внутреннего IP-адреса. Для MPLS пакетов IPv4 с тегами, усоедините текст с синонимом ipv4 .

MPLS меток или диапазон значений меток в MPLS пакета.

Для номераможно указать одно или более значений от 0 до 1048575 в десятичной или hexadecimal формате, как подано ниже:

• Одна метка, например, label 3

• несколько меток, например, label 0,4

• Диапазон меток, label [0-5] например. Эти значения не поддерживаются на фильтрах, применяемых к интерфейсу обратной связи.

Со соответствовать уровню приоритета потери пакетов (PLP).

Укажите один или несколько уровней: low, medium-lowmedium-high , или high .

Поддерживается M120 и M320 маршрутизаторах; M7i и M10i с расширенным CFEB (CFEB-E); и серия MX маршрутизаторов и коммутаторов серии EX.

Для IP-трафика M320, серия MX и серия T с расширенными гибкими концентраторами PIC II (FFP) и коммутаторами серии EX необходимо включить утверждение на уровне иерархии, чтобы сфиксировать конфигурацию PLP с любым из четырех указанных tri-color[edit class-of-service] уровней. Если утверждение tri-color не включено, можно настроить только уровни high и low уровни. Это относится ко всем семействам протоколов.

Для получения сведений об tri-color этом сообщении см. "Настройка и применение трехсторонней маркировки policers". Сведения об использовании классификаторов поведения (BA) для назначения уровня PLP входящих пакетов см. в "Сведениях о назначении классов переадностики выходным очередям".

Не соответствует уровню PLP. Подробные сведения см. в loss-priority условии совпадения.

Соответствие в поле порта источника TCP или UDP.

Нельзя указать условия portsource-port совпадения в одном и том же термине.

Если настроить это условие совпадения для трафика IPv4, рекомендуется также настроить утверждение match или утверждение совпадения в том же термине, чтобы указать, какой протокол protocol udpprotocol tcp используется на порте.

В текстовом поле можно указать один из текстовых синнимов, указанных в destination-port списке.

Time To Live (TTL) — восьми-битное поле метки, которое MPLS оставшееся время, оставленное пакетом до окончания жизни и отброшенное.

Для numberможно указать значение от 0 до 255.