Condições de correspondência do filtro de firewall para tráfego MPLS

Especifique de quais grupos herdar dados de configuração. Você pode especificar mais de um nome de grupo. Você deve listá-los em ordem de prioridade de herança. Os dados de configuração do primeiro grupo têm prioridade sobre os dados em grupos subsequentes.

Especifique de quais grupos não herdar dados de configuração. Você pode especificar mais de um nome de grupo.

Combine com o campo de porta de destino UDP ou TCP.

No lugar do valor numérico, você pode especificar um dos seguintes sinônimos de texto (os números de porta também estão listados): afs(1483), bgp (179), biff (512), bootpc (68), bootps (67), cmd (514), cvspserver (2401), dhcp (67), domain (53), (21) eklogin 05), ekshell (2106), exec (512), finger (79), ftp (21), ftp-data (20), http (80), https (443), ident (113), imap (143), kerberos-sec (88), klogin (543), kpasswd (761), krb-prop (754), krbupdate (760), kshell (544), ldap (389), ldp (646), login (513), (434), mobileip-agentmobilip-mn (435), msdp (639), netbios-dgm (138), netbios-ns (137), (139), (2049), (119), (518), (518), (137), netbios-ssn (139), nfsd (2049), (119), nntpntalk (518), ntp (123), pop3 (110), pptp (1723), printer (515), radacct (1813), radius (1812), rip (520), rkinit (2108), smtp (25), snmp (161), snmptrap (162), (44) snpp 4), socks (1080), ssh (22), sunrpc (111), syslog (514), tacacs (49), tacacs-ds (65), talk (517), telnet (23), tftp (69), timed (525), who (513) ou xdmcp (177).

Número de bit experimental (EXP) ou alcance de números de bits no cabeçalho MPLS de um pacote.

Para number, você pode especificar um ou mais valores de 0 a 7 em formato binário, decimais ou hexadecimal, conforme dado abaixo:

• Um único bit EXP — por exemplo, exp 3

• Vários bits EXP — por exemplo, exp 0,4

• Uma variedade de bits EXP — por exemplo, exp [0-5]. Esses valores não são suportados em filtros aplicados à interface de loopback.

Não combine com o número de bit EXP ou o intervalo de números de bits no cabeçalho MPLS. Para number, você pode especificar um ou mais valores de 0 até 7.

Número de bit experimental (EXP) ou alcance de números de bits no cabeçalho TOS MPLS de um pacote.

Para number, você pode especificar um ou mais valores de 0 a 7 em formato binário, decimais ou hexadecimal, conforme dado abaixo:

• Um único bit EXP — por exemplo, exp0 3

• Vários bits EXP — por exemplo, exp0 0,4

• Uma variedade de bits EXP — por exemplo, exp0 [0-5]. Esses valores não são suportados em filtros aplicados à interface de loopback.

Não corresponda ao número de bits EXP ou ao intervalo de números de bits no cabeçalho TOS MPLS de um pacote.

Para number, você pode especificar um ou mais valores de 0 a 7 em formato binário, decimais ou hexadecimal, conforme dado abaixo:

• Um único bit EXP — por exemplo, exp0-except 3

• Vários bits EXP — por exemplo, exp0-except 0,4

• Uma variedade de bits EXP — por exemplo, exp0-except [0-5]. Esses valores não são suportados em filtros aplicados à interface de loopback.

Número de bit experimental (EXP) ou alcance de números de bits no cabeçalho MPLS que fica ao lado do cabeçalho MPLS tos (topo da pilha).

Para number, você pode especificar um ou mais valores de 0 a 7 em formato binário, decimais ou hexadecimal, conforme dado abaixo:

• Um único bit EXP — por exemplo, exp1 3

• Vários bits EXP — por exemplo, exp1 0,4

• Uma variedade de bits EXP — por exemplo, exp1 [0-5]. Esses valores não são suportados em filtros aplicados à interface de loopback.

Não combine com o número de bit EXP ou o intervalo de números de bits no cabeçalho MPLS ao lado do cabeçalho TOS MPLS.

Para number, você pode especificar um ou mais valores de 0 a 7 em formato binário, decimais ou hexadecimal, conforme dado abaixo:

• Um único bit EXP — por exemplo, exp1-except 3

• Vários bits EXP — por exemplo, exp1-except 0,4

• Uma variedade de bits EXP — por exemplo, exp1-except [0-5]. Esses valores não são suportados em filtros aplicados à interface de loopback.

Aula de encaminhamento. Especifiqueassured-forwarding, best-effortexpedited-forwardingou network-control.

Não corresponda à classe de encaminhamento. Especifiqueassured-forwarding, best-effortexpedited-forwardingou network-control.

Interface na qual o pacote foi recebido. Você pode configurar uma condição de correspondência que corresponda aos pacotes com base na interface na qual eles foram recebidos.

Combine com a interface na qual o pacote foi recebido no conjunto de interface especificado.

Para definir um conjunto de interface, inclua a interface-set declaração no nível de [edit firewall] hierarquia.

Para obter mais informações, veja Filtragem de pacotes recebidos em uma visão geral do conjunto de interface.

Combine com a versão IP interna. Por exemplo, para combinar pacotes IPv4 com tag MPLS, combine com o sinônimo de ipv4texto. Dentro ip-version number você pode combinar ainda mais pacotes com base em endereços e portas de origem e destino. Consulte e Tabela 1Tabela 2.

Valor de rótulo MPLS ou intervalo de valores de rótulo no cabeçalho MPLS de um pacote.

Para number, você pode especificar um ou mais valores de 0 a 1048575 em formato decimais ou hexadecimal, conforme dado abaixo:

• Um único rótulo — por exemplo, label 3

• Vários rótulos — por exemplo, label 0,4

• Uma variedade de rótulos — por exemplo, label [0-5]. Esses valores não são suportados em filtros aplicados à interface de loopback.

Valor de rótulo MPLS ou intervalo de valores de rótulo no cabeçalho TOS MPLS de um pacote.

Para number, você pode especificar um ou mais valores de 0 a 1048575 em formato decimais ou hexadecimal, conforme dado abaixo:

• Um único rótulo — por exemplo, label0 3

• Vários rótulos — por exemplo, label0 0,4

• Uma variedade de rótulos — por exemplo, label0 [0-5]. Esses valores não são suportados em filtros aplicados à interface de loopback.

Não corresponda ao valor do rótulo MPLS ou à faixa de valores de rótulo no cabeçalho TOS MPLS de um pacote.

Para number, você pode especificar um ou mais valores de 0 a 1048575 em formato decimais ou hexadecimal, conforme dado abaixo:

• Um único rótulo — por exemplo, label0-except 3

• Vários rótulos — por exemplo, label0-except 0,4

• Uma variedade de rótulos — por exemplo, label0-except [0-5]. Esses valores não são suportados em filtros aplicados à interface de loopback.

Combine com o valor do rótulo MPLS ou a faixa de valores de rótulo no rótulo de cabeçalho MPLS do cabeçalho MPLS que está ao lado do cabeçalho MPLS TOS.

Para number, você pode especificar um ou mais valores de 0 a 1048575 em formato decimais ou hexadecimal, conforme dado abaixo:

• Um único rótulo — por exemplo, label1 3

• Vários rótulos — por exemplo, label1 0,4

• Uma variedade de rótulos — por exemplo, label1 [0-5]. Esses valores não são suportados em filtros aplicados à interface de loopback.

Não corresponda ao valor do rótulo MPLS ou à faixa de valores de rótulo no rótulo de cabeçalho MPLS do cabeçalho MPLS que fica ao lado do cabeçalho MPLS DO TOS.

Para number, você pode especificar um ou mais valores de 0 a 1048575 em formato decimais ou hexadecimal, conforme dado abaixo:

• Um único rótulo — por exemplo, label1-except 3

• Vários rótulos — por exemplo, label1-except 0,4

• Uma variedade de rótulos — por exemplo, label1-except [0-5]. Esses valores não são suportados em filtros aplicados à interface de loopback.

Combine com o rótulo superior ou inferior ou o rótulo em uma compensação especificada (da parte superior ou inferior da pilha de rótulos) do pacote MPLS de entrada.

• top - Combine com referência ao top-of-stack em direção ao fundo da pilha.

• bottom - Combine com referência à parte inferior da pilha em direção ao topo da pilha.

• offset<offset-value> - Combine com referência à profundidade de pilha MPLS em relação à parte superior ou inferior da pilha, onde offset-value = (0,15).

  • label number top offset offset-value - O filtro de rótulo superior MPLS combina com uma compensação para empilhar lixamento de 0 a 15. 0 sendo a primeira posição de rótulo do topo da pilha para filtros implícitos e CLI.

  • label number bottom offset offset-value - O filtro de rótulo inferior MPLS combina com uma compensação para empilhar lixamento de 0 a 15. 0 sendo a primeira posição de rótulo da parte inferior da pilha para filtros implícitos e CLI.

  • label number offset offset-value - Se nenhuma opção, superior ou inferior, for fornecida ao label number lado, a correspondência padrão começa do topo da pilha com determinada compensação. Em outras palavras, a compensação do número de rótulos [n = 0,15] é equivalente à compensação superior do número de rótulos [n = 0,15].

• label number - Se nenhuma opção for fornecida ao lado, label number a correspondência padrão será feita na etiqueta superior (offset implícito 0 e ponto âncora sendo top-of-stack).

Corresponda ao nível de prioridade de perda de pacote (PLP).

Especifique um único nível ou vários níveis: lowoumedium-lowmedium-highhigh...

Suporte para roteadores M120 e M320; Roteadores M7i e M10i com CFEB aprimorado (CFEB-E); e roteadores da Série MX e switches da Série EX.

Para tráfego IP em roteadores M320, Série MX e Série T com concentradores PIC flexíveis (FPCs) Aprimorados II e switches da Série EX, você deve incluir a tri-color declaração no [edit class-of-service] nível de hierarquia para confirmar uma configuração de PLP com qualquer um dos quatro níveis especificados. Se a tri-color declaração não estiver habilitada, você só poderá configurar os níveis e low os high níveis. Isso se aplica a todas as famílias de protocolo.

Para obter informações sobre a tri-color declaração, veja Configuração e aplicação de policiais tricolores de marcação. Para obter informações sobre o uso de classificadores agregados de comportamento (BA) para definir o nível PLP de pacotes de entrada, veja Entenda como as aulas de encaminhamento atribuem classes às filas de saída.

Não corresponda ao nível de PLP. Para obter mais informações, veja a condição da loss-priority partida.

Combine com o campo de porta de origem TCP ou UDP.

Você não pode especificar as port condições e source-port combinar no mesmo termo.

Se você configurar esta condição de correspondência para tráfego IPv4, recomendamos que você também configure a protocol udp declaração ou protocol tcp correspondência no mesmo termo para especificar qual protocolo está sendo usado na porta.

No lugar do campo numérico, você pode especificar um dos sinônimos de texto listados em destination-port.

Combine com o número de TTL ou o intervalo de números no cabeçalho TOS MPLS de um pacote. Time To Live (TTL) é um campo de 8 bits no rótulo MPLS que significa o tempo restante que um pacote deixou antes que sua vida útil termine e seja descartado.

Para number, você pode especificar um valor de 0 a 255.

Não combine o número de TTL ou o intervalo de números no cabeçalho TOS MPLS de um pacote. Time To Live (TTL) é um campo de 8 bits no rótulo MPLS que significa o tempo restante que um pacote deixou antes que sua vida útil termine e seja descartado.

Para number, você pode especificar um valor de 0 a 255.

Combine com o número de TTL ou o intervalo de números no cabeçalho MPLS que está ao lado do cabeçalho TOS MPLS de um pacote. Time To Live (TTL) é um campo de 8 bits no rótulo MPLS que significa o tempo restante que um pacote deixou antes que sua vida útil termine e seja descartado.

Para number, você pode especificar um valor de 0 a 255.

Não combine o número de TTL ou o intervalo de números no cabeçalho MPLS que está ao lado do cabeçalho TOS MPLS de um pacote. Time To Live (TTL) é um campo de 8 bits no rótulo MPLS que significa o tempo restante que um pacote deixou antes que sua vida útil termine e seja descartado.

Para number, você pode especificar um valor de 0 a 255.