protocols (Security Zones Interfaces)
语法
protocols protocol-name { except; }
层次结构级别
[edit security zones security-zone zone-name interfaces interface-name host-inbound-traffic]
描述
指定每个接口可以到达设备的路由协议流量类型。
选项
protocol-name
— 允许流量的协议。支持以下协议:all
—启用来自所有可用协议的流量。bfd
— 启用传入双向转发检测 (BFD) 协议流量。bgp
— 启用传入的 BGP 流量。dvmrp
—启用传入距离矢量组播路由协议 (DVMRP) 流量。igmp
—启用传入互联网组管理协议 (IGMP) 流量。ldp
—启用传入标签分发协议 (LDP) 流量(UDP 和 TCP 端口 646)。msdp
—启用传入组播源发现协议 (MSDP) 流量。nhrp
—启用传入下一跃点解析协议 (NHRP) 流量。ospf
— 启用传入 OSPF 流量。ospf3
— 启用传入 OSPF 版本 3 流量。pgm
— 启用传入实用通用组播 (PGM) 协议流量(IP 协议编号 113)。pim
— 启用传入协议无关组播 (PIM) 流量。rip
—启用传入的 RIP 流量。ripng
—启用传入的 RIP 下一代流量。router-discovery
— 启用传入路由器发现流量。rsvp
— 启用传入资源解析协议 (RSVP) 流量(IP 协议编号 46)。sap
— 启用传入会话公告协议 (SAP) 流量。SAP 始终监听224.2.127.254:9875
.vrrp
—启用传入虚拟路由器冗余协议 (VRRP) 流量。
except
—(可选)除非仅在已定义所有内容时才可以使用。
所需权限级别
安全性 - 在配置中查看此语句。
安全控制 — 将此语句添加到配置中。
发布信息
Junos OS 8.5 版中引入的语句。