示例:配置 IEEE 802.1p 位的帧过滤
仅对于和协议系列,MX 系列路由器防火墙过滤器可以配置为在具有 VLAN 标记的数据包中提供匹配的 IEEE 802.1p 优先级位:bridgevpls
要配置防火墙过滤器术语,包括匹配 IEEE 802.1p 获知的 VLAN 优先级(在外部 VLAN 标记中),请使用 或 匹配条件。learn-vlan-1p-prioritylearn-vlan-1p-priority-except
要配置包括匹配 IEEE 802.1p 用户优先级(在内部 VLAN 标记中)的防火墙过滤器术语, 请使用或 匹配条件。user-vlan-1p-priorityuser-vlan-1p-priority-except
有关为 MX 系列路由器上的第 2 层桥接流量配置防火墙过滤器和配置过滤器匹配条件的更多详细信息,请参阅 路由策略、防火墙过滤器和流量监管器用户指南。https://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/config-guide-policy/config-guide-policy.html
仅在 MX 系列路由器上支持第 2 层桥接。有关如何配置第 2 层桥接的更多信息,请参阅《 路由策略》、《防火墙过滤器》和《流量监管器用户指南》。https://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/config-guide-policy/config-guide-policy.html
此示例第 2 层桥接防火墙过滤器查找 IEEE 802.1p 获知的 VLAN 优先级为 1 或 2 的任何传入帧,然后将数据包 分类为默认转发类。best-effort
此示例并未提供图中所有路由器的详尽配置列表。但是,您可以将此示例与更广泛的配置策略一起使用,以完成 MX 系列路由器网络以太网操作、管理和维护 (OAM) 配置。
要配置按 IEEE 802.1p 位过滤帧:
配置防火墙过滤器 :filter-learn-vlan-configure-forwarding
[edit firewall] family bridge { filter filter-learn-vlan-configure-forwarding { term 0 { from { learn-vlan-1p-priority [1 2]; } then forwarding-class best-effort; } } }
将防火墙过滤器作为输入过滤器应用于:filter-learn-vlan-configure-forwardingge-0/0/0
[edit interfaces] ge-0/0/0 { unit 0 { family bridge { filter { input filter-learn-vlan-configure-forwarding; } } } }