- play_arrow 了解和配置 Junos 路由策略
- play_arrow 概述
- play_arrow 使用匹配条件、操作、术语和表达式评估路由策略
- play_arrow 使用策略链和子例程评估复杂案例
- play_arrow 将路由过滤器和前缀列表配置为匹配条件
- 了解用于路由策略匹配条件的路由过滤器
- 了解用于路由策略匹配条件的路由过滤器和源地址过滤器列表
- 了解仅使用源 IP 或目标 IP 的负载平衡
- 仅使用源或目标 IP 配置负载平衡
- 路由过滤器概述
- 配置路由过滤器的步行以提高运营效率
- 示例：配置路由过滤器列表
- 示例：全局配置路由过滤器的步行以提高运营效率
- 示例：在本地配置路由过滤器的步行以提高运营效率
- 示例：配置路由过滤器策略以指定通过 OSPF 获知的前缀的优先级
- 示例：使用路由过滤器配置 MED
- 示例：为路由过滤器配置第 3 层 VPN 协议系列限定符
- 了解用于路由策略匹配条件的前缀列表
- 示例：配置路由策略前缀列表
- 示例：配置 RPD 基础架构中路由前缀的优先级
- 配置 RPD 基础架构中路由前缀的优先级
- play_arrow 将 AS 路径配置为匹配条件
- play_arrow 将社区配置为匹配条件
- play_arrow 通过 BGP 路由抖动操作提高网络稳定性
- play_arrow 使用源类使用情况和目标类使用情况操作跟踪流量使用情况
- play_arrow 使用条件路由策略避免流量路由威胁
- play_arrow 通过将流量转发到丢弃接口来防范 DoS 攻击
- play_arrow 使用动态路由策略缩短提交时间
- play_arrow 应用路由策略前的测试
-
- play_arrow 配置防火墙过滤器
- play_arrow 了解防火墙过滤器如何保护您的网络
- play_arrow 防火墙过滤器匹配条件和操作
- 防火墙过滤器概述（OCX 系列）
- ACX 系列路由器上的防火墙过滤器配置文件概述（Junos OS 演化版）
- 了解防火墙过滤器匹配条件
- 了解防火墙过滤器规划
- 了解如何评估防火墙过滤器
- 了解防火墙过滤器匹配条件
- 防火墙过滤器灵活匹配条件
- 防火墙过滤器非终止操作
- 防火墙过滤器终止操作
- 防火墙过滤器匹配条件和操作（ACX 系列路由器）
- ACX 系列路由器中的防火墙过滤器匹配条件和操作 （Junos OS 演化版）
- 与协议无关的流量的防火墙过滤器匹配条件
- IPv4 流量的防火墙过滤器匹配条件
- IPv6 流量的防火墙过滤器匹配条件
- 基于数字或文本别名的防火墙过滤器匹配条件
- 基于位字段值的防火墙过滤器匹配条件
- 基于地址字段的防火墙过滤器匹配条件
- 基于地址类的防火墙过滤器匹配条件
- 了解 MPLS 流量的基于 IP 的过滤和选择性端口镜像
- MPLS 流量的防火墙过滤器匹配条件
- MPLS 标记的 IPv4 或 IPv6 流量的防火墙过滤器匹配条件
- VPLS 流量的防火墙过滤器匹配条件
- 第 2 层 CCC 流量的防火墙过滤器匹配条件
- 第 2 层桥接流量的防火墙过滤器匹配条件
- 环路接口上的防火墙过滤器支持
- play_arrow 将防火墙过滤器应用于路由引擎流量
- 在第 3 层 VPN 中的路由实例的环路接口上配置逻辑单元
- 示例：配置过滤器以根据前缀列表限制对端口的 TCP 访问
- 示例：配置无状态防火墙过滤器以接受来自可信源的流量
- 示例：配置过滤器以阻止 Telnet 和 SSH 访问
- 示例：配置过滤器以阻止 TFTP 访问
- 示例：配置过滤器以接受基于 IPv6 TCP 标志的数据包
- 示例：配置过滤器以阻止对端口的 TCP 访问（来自指定 BGP 对等方除外）
- 示例：配置无状态防火墙过滤器以防止 TCP 和 ICMP 泛滥
- 示例：使用每秒数据包数速率限制过滤器保护路由引擎
- 示例：配置过滤器以排除 LAC 订阅者的 DHCPv6 和 ICMPv6 控制流量
- DHCP 防火墙过滤器的端口号要求
- 示例：配置 DHCP 防火墙过滤器以保护路由引擎
- play_arrow 将防火墙过滤器应用于传输流量
- 示例：配置过滤器以用作入口队列过滤器
- 示例：配置过滤器以匹配 IPv6 标志
- 示例：配置过滤器以匹配端口和协议字段
- 示例：配置过滤器以计算接受和拒绝的数据包
- 示例：配置过滤器以计数和丢弃 IP 选项数据包
- 示例：配置过滤器以对 IP 选项数据包进行计数
- 示例：配置过滤器以对接受的数据包进行计数和采样
- 示例：配置过滤器以将 DSCP 位设置为零
- 示例：配置过滤器以将 DSCP 位设置为零
- 示例：将筛选器配置为匹配两个不相关的条件
- 示例：将过滤器配置为基于地址接受 DHCP 数据包
- 示例：配置过滤器以接受来自前缀的 OSPF 数据包
- 示例：配置无状态防火墙过滤器以处理片段
- 配置防火墙过滤器以防止或允许 IPv4 数据包分段
- 配置防火墙过滤器以丢弃带有移动扩展标头的入口 IPv6 数据包
- 示例：基于 IPv6 源或目标 IP 地址配置出口过滤器
- 示例：基于目标类配置速率限制过滤器
- play_arrow 在逻辑系统中配置防火墙过滤器
- play_arrow 配置防火墙过滤器记帐和日志记录
- play_arrow 将多个防火墙过滤器连接到单个接口
- play_arrow 将单个防火墙过滤器连接到多个接口
- play_arrow 配置跨 IP 网络的基于过滤器的隧道
- play_arrow 配置服务过滤器
- play_arrow 配置简单筛选器
- play_arrow 配置第 2 层防火墙过滤器
- play_arrow 为转发、分段和监管配置防火墙过滤器
- play_arrow 配置防火墙过滤器（EX 系列交换机）
- EX 系列交换机的防火墙过滤器概述
- 了解防火墙过滤器的规划
- 了解防火墙过滤器匹配条件
- 了解防火墙过滤器如何控制数据包流
- 了解如何评估防火墙过滤器
- 了解 EX 系列交换机上桥接数据包和路由数据包的防火墙过滤器处理点
- EX 系列交换机的防火墙过滤器匹配条件、操作和操作修改符
- EX 系列交换机上防火墙过滤器匹配条件、操作和操作修饰符的平台支持
- 支持交换机上环路防火墙过滤器的匹配条件和操作
- 配置防火墙过滤器（CLI 过程）
- 了解防火墙过滤器如何测试数据包的协议
- 了解 EX 系列交换机基于过滤器的转发
- 示例：为 EX 系列交换机上的端口、VLAN 和路由器流量配置防火墙过滤器
- 示例：在 EX 系列交换机的管理接口上配置防火墙过滤器
- 示例：使用基于过滤器的转发将应用程序流量路由到安全设备
- 示例：将防火墙过滤器应用于启用了 802.1X 或 MAC RADIUS 身份验证的接口上的多个请求方
- 验证监管器是否正常运行
- 防火墙过滤器故障排除
- play_arrow 配置防火墙过滤器（QFX 系列交换机、EX4600 交换机、PTX 系列路由器）
- 防火墙过滤器概述（QFX 系列）
- 了解防火墙过滤器规划
- 规划要创建的防火墙过滤器数量
- 防火墙过滤器匹配条件和操作（QFX 和 EX 系列交换机）
- 防火墙过滤器匹配条件和操作（QFX10000交换机）
- 防火墙过滤器匹配条件和操作（PTX 系列路由器）
- PTX 系列数据包传输路由器和 T 系列矩阵路由器之间的防火墙和监管差异
- 配置防火墙过滤器
- 将防火墙过滤器应用于接口
- 环路接口上的 MPLS 防火墙过滤器概述
- 在交换机上配置 MPLS 防火墙过滤器和监管器
- 在路由器上配置 MPLS 防火墙过滤器和监管器
- 配置 MPLS 防火墙过滤器和监管器
- 了解防火墙过滤器如何测试协议
- 了解桥接和路由数据包的防火墙过滤器处理点
- 了解基于过滤器的转发
- 示例：使用基于过滤器的转发将应用程序流量路由到安全设备
- 配置防火墙过滤器以解封装 GRE 或 IPIP 流量
- 验证防火墙过滤器是否正常运行
- 监控防火墙过滤器流量
- 防火墙过滤器配置疑难解答
- play_arrow 配置防火墙过滤器计费和日志记录（EX9200 交换机）
-
- play_arrow 配置语句和操作命令
- play_arrow 故障排除
- play_arrow 知识库
-
双色监管器配置概述
表 1 介绍了可以配置单速率双色监管器并将其应用于第 3 层流量的层次结构级别。有关将单速率双色监管器应用于第 2 层流量的信息，请参阅 第 2 层双色监管概述。
监管器配置 | 第 3 层应用 | 要点 |
|---|---|---|
| 单速率双色监管器 定义可应用于逻辑接口上特定于第 3 层协议的流量的流量速率限制。可用作接口监管器或防火墙过滤器监管器。 | ||
基本监管器配置： [edit firewall]
policer policer-name {
if-exceeding {
bandwidth-limit bps;
burst-size-limit bytes;
}
then {
discard;
forwarding-class class-name;
loss-priority supported-value;
}
}
| 方法 A — 在协议家族级别应用为接口监管器： [edit interfaces]
interface-name {
unit unit-number {
family family-name {
policer {
input policer-name;
output policer-name;
}
}
}
}
方法 B — 在协议家族级别应用为防火墙过滤器监管器： [edit firewall]
family family-name {
filter filter-name {
interface-specific; # (*)
from {
... match-conditions ...
}
then {
policer policer-name;
}
}
}
[edit interfaces]
interface-name {
unit unit-number {
family family-name {
filter {
input filter-name;
output filter-name;
}
... protocol-configuration ...
}
}
}
| 监管器配置：
防火墙过滤器配置 （*）
接口监管器验证：
防火墙过滤器监管器验证：
|
| 带宽监管器 定义可应用于逻辑接口上特定于第 3 层协议的流量的流量速率限制，但带宽限制以百分比值指定。带宽可以基于物理接口线速（默认）或逻辑接口整形速率。可用作接口监管器或防火墙过滤器监管器，其中过滤器是特定于接口的或物理接口过滤器。 | ||
带宽监管器配置： [edit firewall]
policer policer-name {
logical-bandwidth-policer;
if-exceeding {
bandwidth-percent (1..100);
burst-size-limit bytes;
}
then {
discard;
forwarding-class class-name;
loss-priority supported-value;
}
}
| 方法 A — 在协议家族级别应用为接口监管器： [edit interfaces]
interface-name {
unit unit-number {
family family-name {
policer {
input policer-name;
output policer-name;
}
}
}
}
方法 B — 在协议家族级别应用为防火墙过滤器监管器： [edit firewall]
family family-name {
filter filter-name {
interface-specific;
from {
... match-conditions ...
}
then {
policer policer-name;
}
}
}
[edit interfaces]
interface-name {
unit unit-number {
family family-name {
filter {
input filter-name;
output filter-name;
}
... protocol-configuration ...
}
}
}
| 监管器配置：
防火墙过滤器配置：
接口监管器验证：
防火墙过滤器监管器验证：
|
| 逻辑接口（聚合）监管器 定义信息流速率限制，您可以将其应用于同一逻辑接口上的多个协议家族，而无需创建监管器的多个实例。只能直接应用于逻辑接口配置。 | ||
逻辑接口监管器配置： [edit firewall]
policer policer-name {
logical-interface-policer;
if-exceeding {
bandwidth-limit bps;
burst-size-limit bytes;
}
then {
discard;
forwarding-class class-name;
loss-priority supported-value;
}
}
| 仅应用为接口监管器： [edit interfaces]
interface-name {
unit unit-number {
policer { # All protocols
input policer-name;
output policer-name;
}
family family-name {
policer { # One protocol
input policer-name;
output policer-name;
}
}
}
}
| 监管器配置：
接口监管器应用的两个选项：
接口监管器验证：
|
| 物理接口监管器 定义适用于物理接口上配置的所有逻辑接口和协议家族的流量速率限制，即使这些接口属于不同的路由实例也是如此。只能用作从物理接口过滤器引用的防火墙过滤器监管器。 | ||
物理接口监管器配置： [edit firewall]
policer policer-name {
physical-interface-policer;
if-exceeding {
bandwidth-limit bps;
burst-size-limit bytes;
}
then {
discard;
forwarding-class class-name;
loss-priority supported-value;
}
}
| 应用为从在协议家族级别应用的物理接口过滤器引用的防火墙过滤器监管器： [edit firewall]
family family-name {
filter filter-name {
physical-interface-filter;
from {
... match-conditions ...
}
then {
policer policer-name;
}
}
}
[edit interfaces]
interface-name {
unit number {
family family-name {
filter {
input filter-name;
output filter-name;
}
... protocol-configuration ...
}
}
}
| 监管器配置：
防火墙过滤器配置：
应用：
防火墙过滤器监管器验证：
|
