Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 

Nonterminating 操作(ACX 系列路由器)

 

标准无状态防火墙过滤器支持每个协议系列的不同 nonterminating 操作集。

注意

ACX 系列路由器不支持该next term操作。

ACX 系列路由器支持系列进出方向的日志和 syslog 操作 inet和家人 bridge.

表 1介绍了可为标准防火墙过滤器术语配置的 nonterminating 操作。

表 1: ACX 系列路由器上的标准防火墙过滤器的 Nonterminating 操作

Nonterminating 操作

Description

协议系列

count counter-name

统计命名计数器中的数据包。

  • family any

  • family inet

  • family mpls

  • family ccc

  • family bridge

  • family vpls

forwarding-class class-name

基于指定的转发类对数据包进行分类:

  • assured-forwarding

  • best-effort

  • expedited-forwarding

  • network-control

注意: 此操作仅在入口上受支持。

  • family inet

  • family inet6

  • family mpls

  • family ccc

  • family bridge

  • family vpls

log

将数据包标头信息记录在数据包转发引擎内的缓冲区中。您可以通过在命令行界面( show firewall log CLI)发出命令来访问这些信息。

注意: 入口和出口支持此操作。族 inet6 不支持对出口的操作。

  • family inet

  • family inet6

  • family bridge

loss-priority (high | medium-high | low)

设置数据包丢失优先级(PLP)级别。

您也不能为three-color-policer相同的防火墙过滤器术语配置 nonterminating 操作。这两个 nonterminating 操作是相互排斥的。

您必须将该tri-color语句包含在[edit class-of-service]层次结构级别,才能提交具有指定四个级别中任意一个的 PLP 配置。如果未tri-color启用该语句,则只能配置highlow级别。这适用于所有协议系列。

有关该tri-color语句的信息,请参阅配置和应用三色标记监管器。有关使用行为聚合(BA)分类器设置所传入数据包的 PLP 级别的信息,请参阅了解转发类如何将类分配给输出队列

注意: 此操作仅在入口上受支持。

  • family any

  • family inet

  • family inet6

  • family mpls

  • family ccc

  • family bridge

  • family vpls

policer policer-name

用于速率限制信息流的监管器的名称。

  • family any

  • family inet

  • family inet6

  • family mpls

  • family ccc

  • family bridge

  • family vpls

port-mirror

端口-根据指定系列镜像数据包。

注意: 此操作仅在入口上受支持。

ACX5048 和 ACX5096 路由器不支持 port-mirror.

family inet

syslog

将数据包记录到系统日志文件。

注意: 入口和出口支持此操作。族 inet6 不支持对出口的操作。

  • family inet

  • family inet6

  • family bridge

three-color-policer (single-rate | two-rate) policer-name

使用指定的单速率或两速率三色监管器对数据包进行警察。

您也不能为loss-priority相同的防火墙过滤器术语配置操作。这两个操作相互排斥。

  • family any

  • family inet

  • family inet6

  • family mpls

  • family ccc

  • family bridge

  • family vpls

traffic-class

设置信息流级代码点

注意: 此操作仅在入口上受支持。

family inet6