示例：配置按 MAC 地址过滤帧
此示例防火墙过滤器查找具有特定源 MAC 地址 （） 的帧，然后计数并以静默方式丢弃它们。88:05:00:29:3c:de/48 有关配置防火墙过滤器匹配条件的更多信息，请参阅《 路由策略》、《防火墙过滤器》和《流量监管器用户指南》。https://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/config-guide-policy/config-guide-policy.html过滤器将应用于配置为路由器 1 上输入过滤器的 VLAN 。vlan100200
注：
此示例并未提供图中所有路由器的详尽配置列表。但是，您可以将此示例与更广泛的配置策略一起使用，以完成 MX 系列路由器网络以太网操作、管理和维护 （OAM） 配置。
要配置按 MAC 地址过滤帧：
配置 ，防火墙过滤器：evil-mac-address
[edit firewall] family bridge { filter evil-mac-address { term one { from { source-mac-address 88:05:00:29:3c:de/48; } then { count evil-mac-address; # Counts frame with the bad source MAC address discard; } term two { then accept; # Make sure to accept other traffic } } } }作为输入过滤器应用于路由器 1 上：evil-mac-addressvlan100200
[edit routing-instances] virtual-switch-R1-1 { bridge-domains { vlan100200 { domain-type bridge; forwarding-options { filter { input evil-mac-address; } } } } }