Exemplo: Configurando o ARP Policer

Configuração rápida da CLI

Para configurar rapidamente este exemplo, copie os seguintes comandos, cole-os em um arquivo de texto, remova quaisquer quebras de linha, altere todos os detalhes necessários para combinar com a configuração da sua rede, copiar e colar os comandos na CLI no nível de [edit] hierarquia e, em seguida, entrar no commit modo de configuração.

set firewall policer arp_limit if-exceeding bandwidth-limit 1m 
set firewall policer arp_limit if-exceeding burst-size-limit 1m 
set firewall policer arp_limit then discard
set interfaces ge-0/0/7 unit 0 family inet policer arp arp_limit

Procedimento passo a passo

O exemplo a seguir exige que você navegue por vários níveis na hierarquia de configuração. Para obter instruções sobre como fazer isso, veja Use o editor de CLI no modo de configuração no Guia do usuário da CLI.

Para configurar o policiador ARP:

1. Especifique o nome do policial.

   content_copy zoom_out_map

   [edit firewall]
   user@host# set policer arp-limit
   

2. Configure a limitação de taxa para o policiador.

   • Especifique o limite de largura de banda em bits por segundo (bps) para controlar a taxa de tráfego em uma interface:

     content_copy zoom_out_map

     [edit firewall policer arp_limit]
     user@host# set if-exceeding bandwidth-limit 1m 
     

     O intervalo para o limite de largura de banda é de 1 a 150.000 bps.

   • Especifique o limite de tamanho de explosão (o tamanho máximo permitido de explosão em bytes) para controlar a quantidade de explosões de tráfego:

     content_copy zoom_out_map

     [edit firewall policer arp_limit]
     user@host# set if-exceeding burst-size-limit 1m
     

     Para determinar o valor do limite de tamanho de explosão, multiplique a largura de banda da interface na qual o filtro é aplicado pela quantidade de tempo para permitir que uma explosão de tráfego nessa largura de banda ocorra:

     tamanho de explosão = (largura de banda) * (tempo permitido para o tráfego estourado)

     O intervalo para o limite de tamanho de explosão é de 1 a 150.000 bytes.

3. Especifique o descarte da ação do policiador para descartar pacotes que excedam os limites de taxa.

   content_copy zoom_out_map

   [edit firewall]
   user@host# set policer arp_limit then discard
   

   Descarte é a única ação policial apoiada.

4. Configure as interfaces.

   content_copy zoom_out_map

   user@host# set interfaces ge-0/0/7 unit 0 family inet policer arp arp_limit
   

Resultados

A partir do modo de configuração, confirme sua configuração entrando no show firewall comando. Se a saída não exibir a configuração pretendida, repita as instruções neste exemplo para corrigir.

[edit]
    user@host# show firewall
    policer arp_limit {
    if-exceeding {
        bandwidth-limit 1m;
        burst-size-limit 1m;
    }
    then discard;
}
[edit]
    user@host# show interfaces
    ge-0/0/7 {
    unit 0 {
        family inet {
            policer {
                arp arp_limit;
            }
        }
    }
}

Após terminar a configuração do dispositivo, entre no commit modo de configuração.

Propósito

Verifique os resultados do policiador Arp.

Ação

Do topo da configuração no modo operacional, entre no show policer policer-name comando.

user@host> show policer arp_limit-ge-0/0/7.0-inet-arp
Policers:
Name                                                Bytes              Packets
arp_limit-ge-0/0/7.0-inet-arp                           0                    0

Significado

O show policer policer-name comando exibe os nomes de todos os filtros de firewall e policiais que estão configurados no dispositivo.