- play_arrow 了解和配置 Junos 路由策略
- play_arrow 概述
- play_arrow 使用匹配条件、操作、术语和表达式评估路由策略
- play_arrow 使用策略链和子例程评估复杂案例
- play_arrow 将路由过滤器和前缀列表配置为匹配条件
- 了解用于路由策略匹配条件的路由过滤器
- 了解用于路由策略匹配条件的路由过滤器和源地址过滤器列表
- 了解仅使用源 IP 或目标 IP 的负载平衡
- 仅使用源或目标 IP 配置负载平衡
- 路由过滤器概述
- 配置路由过滤器的步行以提高运营效率
- 示例：配置路由过滤器列表
- 示例：全局配置路由过滤器的步行以提高运营效率
- 示例：在本地配置路由过滤器的步行以提高运营效率
- 示例：配置路由过滤器策略以指定通过 OSPF 获知的前缀的优先级
- 示例：使用路由过滤器配置 MED
- 示例：为路由过滤器配置第 3 层 VPN 协议系列限定符
- 了解用于路由策略匹配条件的前缀列表
- 示例：配置路由策略前缀列表
- 示例：配置 RPD 基础架构中路由前缀的优先级
- 配置 RPD 基础架构中路由前缀的优先级
- play_arrow 将 AS 路径配置为匹配条件
- play_arrow 将社区配置为匹配条件
- play_arrow 通过 BGP 路由抖动操作提高网络稳定性
- play_arrow 使用源类使用情况和目标类使用情况操作跟踪流量使用情况
- play_arrow 使用条件路由策略避免流量路由威胁
- play_arrow 通过将流量转发到丢弃接口来防范 DoS 攻击
- play_arrow 使用动态路由策略缩短提交时间
- play_arrow 应用路由策略前的测试
-
- play_arrow 配置防火墙过滤器
- play_arrow 了解防火墙过滤器如何保护您的网络
- play_arrow 防火墙过滤器匹配条件和操作
- 防火墙过滤器概述（OCX 系列）
- ACX 系列路由器上的防火墙过滤器配置文件概述（Junos OS 演化版）
- 了解防火墙过滤器匹配条件
- 了解防火墙过滤器规划
- 了解如何评估防火墙过滤器
- 了解防火墙过滤器匹配条件
- 防火墙过滤器灵活匹配条件
- 防火墙过滤器非终止操作
- 防火墙过滤器终止操作
- 防火墙过滤器匹配条件和操作（ACX 系列路由器）
- ACX 系列路由器中的防火墙过滤器匹配条件和操作 （Junos OS 演化版）
- 与协议无关的流量的防火墙过滤器匹配条件
- IPv4 流量的防火墙过滤器匹配条件
- IPv6 流量的防火墙过滤器匹配条件
- 基于数字或文本别名的防火墙过滤器匹配条件
- 基于位字段值的防火墙过滤器匹配条件
- 基于地址字段的防火墙过滤器匹配条件
- 基于地址类的防火墙过滤器匹配条件
- 了解 MPLS 流量的基于 IP 的过滤和选择性端口镜像
- MPLS 流量的防火墙过滤器匹配条件
- MPLS 标记的 IPv4 或 IPv6 流量的防火墙过滤器匹配条件
- VPLS 流量的防火墙过滤器匹配条件
- 第 2 层 CCC 流量的防火墙过滤器匹配条件
- 第 2 层桥接流量的防火墙过滤器匹配条件
- 环路接口上的防火墙过滤器支持
- play_arrow 将防火墙过滤器应用于路由引擎流量
- 在第 3 层 VPN 中的路由实例的环路接口上配置逻辑单元
- 示例：配置过滤器以根据前缀列表限制对端口的 TCP 访问
- 示例：配置无状态防火墙过滤器以接受来自可信源的流量
- 示例：配置过滤器以阻止 Telnet 和 SSH 访问
- 示例：配置过滤器以阻止 TFTP 访问
- 示例：配置过滤器以接受基于 IPv6 TCP 标志的数据包
- 示例：配置过滤器以阻止对端口的 TCP 访问（来自指定 BGP 对等方除外）
- 示例：配置无状态防火墙过滤器以防止 TCP 和 ICMP 泛滥
- 示例：使用每秒数据包数速率限制过滤器保护路由引擎
- 示例：配置过滤器以排除 LAC 订阅者的 DHCPv6 和 ICMPv6 控制流量
- DHCP 防火墙过滤器的端口号要求
- 示例：配置 DHCP 防火墙过滤器以保护路由引擎
- play_arrow 将防火墙过滤器应用于传输流量
- 示例：配置过滤器以用作入口队列过滤器
- 示例：配置过滤器以匹配 IPv6 标志
- 示例：配置过滤器以匹配端口和协议字段
- 示例：配置过滤器以计算接受和拒绝的数据包
- 示例：配置过滤器以计数和丢弃 IP 选项数据包
- 示例：配置过滤器以对 IP 选项数据包进行计数
- 示例：配置过滤器以对接受的数据包进行计数和采样
- 示例：配置过滤器以将 DSCP 位设置为零
- 示例：配置过滤器以将 DSCP 位设置为零
- 示例：将筛选器配置为匹配两个不相关的条件
- 示例：将过滤器配置为基于地址接受 DHCP 数据包
- 示例：配置过滤器以接受来自前缀的 OSPF 数据包
- 示例：配置无状态防火墙过滤器以处理片段
- 配置防火墙过滤器以防止或允许 IPv4 数据包分段
- 配置防火墙过滤器以丢弃带有移动扩展标头的入口 IPv6 数据包
- 示例：基于 IPv6 源或目标 IP 地址配置出口过滤器
- 示例：基于目标类配置速率限制过滤器
- play_arrow 在逻辑系统中配置防火墙过滤器
- play_arrow 配置防火墙过滤器记帐和日志记录
- play_arrow 将多个防火墙过滤器连接到单个接口
- play_arrow 将单个防火墙过滤器连接到多个接口
- play_arrow 配置跨 IP 网络的基于过滤器的隧道
- play_arrow 配置服务过滤器
- play_arrow 配置简单筛选器
- play_arrow 配置第 2 层防火墙过滤器
- play_arrow 为转发、分段和监管配置防火墙过滤器
- play_arrow 配置防火墙过滤器（EX 系列交换机）
- EX 系列交换机的防火墙过滤器概述
- 了解防火墙过滤器的规划
- 了解防火墙过滤器匹配条件
- 了解防火墙过滤器如何控制数据包流
- 了解如何评估防火墙过滤器
- 了解 EX 系列交换机上桥接数据包和路由数据包的防火墙过滤器处理点
- EX 系列交换机的防火墙过滤器匹配条件、操作和操作修改符
- EX 系列交换机上防火墙过滤器匹配条件、操作和操作修饰符的平台支持
- 支持交换机上环路防火墙过滤器的匹配条件和操作
- 配置防火墙过滤器（CLI 过程）
- 了解防火墙过滤器如何测试数据包的协议
- 了解 EX 系列交换机基于过滤器的转发
- 示例：为 EX 系列交换机上的端口、VLAN 和路由器流量配置防火墙过滤器
- 示例：在 EX 系列交换机的管理接口上配置防火墙过滤器
- 示例：使用基于过滤器的转发将应用程序流量路由到安全设备
- 示例：将防火墙过滤器应用于启用了 802.1X 或 MAC RADIUS 身份验证的接口上的多个请求方
- 验证监管器是否正常运行
- 防火墙过滤器故障排除
- play_arrow 配置防火墙过滤器（QFX 系列交换机、EX4600 交换机、PTX 系列路由器）
- 防火墙过滤器概述（QFX 系列）
- 了解防火墙过滤器规划
- 规划要创建的防火墙过滤器数量
- 防火墙过滤器匹配条件和操作（QFX 和 EX 系列交换机）
- 防火墙过滤器匹配条件和操作（QFX10000交换机）
- 防火墙过滤器匹配条件和操作（PTX 系列路由器）
- PTX 系列数据包传输路由器和 T 系列矩阵路由器之间的防火墙和监管差异
- 配置防火墙过滤器
- 将防火墙过滤器应用于接口
- 环路接口上的 MPLS 防火墙过滤器概述
- 在交换机上配置 MPLS 防火墙过滤器和监管器
- 在路由器上配置 MPLS 防火墙过滤器和监管器
- 配置 MPLS 防火墙过滤器和监管器
- 了解防火墙过滤器如何测试协议
- 了解桥接和路由数据包的防火墙过滤器处理点
- 了解基于过滤器的转发
- 示例：使用基于过滤器的转发将应用程序流量路由到安全设备
- 配置防火墙过滤器以解封装 GRE 或 IPIP 流量
- 验证防火墙过滤器是否正常运行
- 监控防火墙过滤器流量
- 防火墙过滤器配置疑难解答
- play_arrow 配置防火墙过滤器计费和日志记录（EX9200 交换机）
-
- play_arrow 配置语句和操作命令
- play_arrow 故障排除
- play_arrow 知识库
-
了解双速率三色标记的颜色感知模式
在颜色感知模式下，数据包接受的处理取决于其分类。标记可以增加预先分配的 PLP，但不能减少它
PLP 更改摘要
表 1 显示了如何使用双速率标记修改数据包的传入优先级。
传入的 PLP | 数据包计量依据 | 可能的情况 | 传出的 PLP |
|---|---|---|---|
low | CIR 和 PIR | 数据包不超过 CIR。 | low |
数据包超过 CIR，但未超过 PIR。 | medium-high | ||
数据包超过 PIR。 | high | ||
medium-low | 仅限 PIR | 数据包不超过 PIR。 | medium-low |
数据包超过 PIR。 | high | ||
medium-high | 仅限 PIR | 数据包不超过 PIR。 | medium-high |
数据包超过 PIR。 | high | ||
high | 监管器不计量。 | 所有情况。 | high |
以下各节将更详细地介绍颜色感知型双速率 PLP 映射。
对绿色数据包（低 PLP）的影响
属于绿色类的数据包已被具有低 PLP 的分类器标记。标记监管器可以保持数据包的 PLP 不变，也可以将 PLP 增加到中高或高。因此，将根据 CIR 和 PIR 对这些数据包进行计量。例如，如果行为聚合或多域分类器将数据包标记为低 PLP，并且双速率 TCM 监管器处于颜色感知模式，则输出丢失优先级如下：
如果流量速率小于 CIR，则数据包仍标记为低 PLP。
如果流量速率大于 CIR 但小于 PIR，则某些数据包将标记为中高 PLP，而某些数据包仍标记为低 PLP。
如果流量速率大于 PIR，则某些数据包将标记为高 PLP，而某些数据包仍标记为低 PLP。
对黄色数据包（中等PLP）的影响
属于黄色类的数据包已被具有中低或中高 PLP 的分类器标记。标记监管器可以使 PLP 保持不变或将其增加到高。因此，仅根据 PIR 对这些数据包进行计量。例如，如果行为聚合 （BA） 或多域分类器使用中低 PLP 标记数据包，并且双速率 TCM 监管器处于颜色感知模式，则监管器按如下方式分配输出丢失优先级：
如果流量速率小于 CIR，则数据包仍标记为中低 PLP。
如果流量速率大于 CIR 但小于 PIR，则数据包仍标记为中低 PLP。
如果流量速率大于 PIR，则某些数据包将标记为高 PLP，而某些数据包仍标记为中低 PLP。
如果 BA 或多域分类器使用中高 PLP 标记数据包，并且双速率 TCM 监管器处于颜色感知模式，则监管器按如下方式分配输出丢失优先级：
如果流量速率小于 CIR，则数据包仍标记为中高 PLP。
如果流量速率大于 CIR 但小于 PIR，则数据包仍标记为中高 PLP。
如果流量速率大于 PIR，则某些数据包将标记为高 PLP，而某些数据包仍标记为中高 PLP。
