过滤一组接口组上收到的数据包概述
您可以配置与为指定接口组或接口组标记的数据包匹配的防火墙过滤器术语。接口组由一个或多个具有相同组号的逻辑接口组成。在接口组中的接口上接收的数据包将被标记为属于该组。
注：
EX9200 交换机不支持 接口组。使用 接口集 配置命令作为解决方法。https://www.juniper.net/documentation/en_US/junos/topics/reference/configuration-statement/interface-set-edit-firewall.html
对于标准无状态防火墙过滤器，您可以过滤接口组上收到的数据包，以获取 IPv4、IPv6、虚拟专用 LAN 服务 （VPLS）、第 2 层电路交叉连接 （CCC） 和第 2 层桥接流量。对于服务过滤器，您可以过滤接口组上收到的数据包以获取 IPv4 或 IPv6 流量。
注：
您还可以配置与为指定 接口集标记的数据包匹配的防火墙过滤器术语。有关更多详细信息，请参阅过滤接口集上接收的数据包概述。