第 2 层的双色和三色监管器

分步过程

要配置逻辑接口，请执行以下操作：

1. 启用接口配置。

   content_copy zoom_out_map

   [edit]
   user@host# edit interfaces ge-1/3/1
   

2. 配置单个标记。

   content_copy zoom_out_map

   [edit interfaces ge-1/3/1]
   user@host# set vlan-tagging
   

3. 配置逻辑接口 ge-1/3/1.0。

   content_copy zoom_out_map

   [edit interfaces ge-1/3/1]
   user@host# set unit 0 vlan-id 100
   user@host# set unit 0 family inet address 10.10.10.1/30
   

4. 配置逻辑接口 ge-1/3/1.0。

   content_copy zoom_out_map

   [edit interfaces ge-1/3/1]
   user@host# set unit 1 vlan-id 101
   user@host# set unit 1 family inet address 20.20.20.1/30 arp 20.20.20.2 mac 00:00:11:22:33:44
   

结果

通过输入 show interfaces 配置模式命令来确认逻辑接口的配置。如果命令输出未显示预期的配置，请重复此过程中的说明以更正配置。

[edit]
user@host# show interfaces
ge-1/3/1 {
    vlan-tagging;
    unit 0 {
        vlan-id 100;
        family inet {
            address 10.10.10.1/30;
        }
    }
    unit 1 {
        vlan-id 101;
        family inet {
            address 20.20.20.1/30 {
                arp 20.20.20.2 mac 00:00:11:22:33:44;
            }
        }
    }
}

分步过程

要将双速率三色监管器配置为逻辑接口监管器：

1. 启用三色监管器的配置。

   content_copy zoom_out_map

   [edit]
   user@host# edit firewall three-color-policer trTCM2-cb
   

2. 指定监管器是逻辑接口（聚合）监管器。

   content_copy zoom_out_map

   [edit firewall three-color-policer trTCM2-cb]
   user@host# set logical-interface-policer
   

   逻辑接口监管器根据应用监管器的逻辑接口底层物理接口的媒体速率的百分比来限制流量，监管器直接应用于接口，而不是由防火墙过滤器引用。

3. 指定监管器为双速率和色盲。

   content_copy zoom_out_map

   [edit firewall three-color-policer trTCM2-cb]
   user@host# set two-rate color-blind
   

   颜色感知型三色监管器会考虑在先前网络节点上配置的另一个流量监管器可能为数据包设置的任何着色标记，并且任何预先存在的颜色标记都用于确定数据包的适当监管操作。

   由于您将此三色监管器应用于第 2 层的输入，因此您必须将监管器配置为色盲。

4. 指定用于对绿色流量进行分类的监管器流量限制。

   content_copy zoom_out_map

   [edit firewall three-color-policer trTCM2-cb]
   user@host# set two-rate committed-information-rate 40m
   user@host# set two-rate committed-burst-size 100k
   

5. 指定用于对黄色或红色流量进行分类的附加监管器流量限制。

   content_copy zoom_out_map

   [edit firewall three-color-policer trTCM2-cb]
   user@host# set two-rate peak-information-rate 60m
   user@host# set two-rate peak-burst-size 200k
   

6. （可选）为红色流量流中的数据包指定配置的监管器操作。

   content_copy zoom_out_map

   [edit firewall three-color-policer trTCM2-cb]
   user@host# set action loss-priority high then discard
   

   在颜色感知模式下，三色监管器配置的操作可以提高数据包的丢包优先级 （PLP） 级别，但绝不能降低。例如，如果颜色感知型三色监管器计量具有中等 PLP 标记的数据包，它可以将 PLP 级别提高到高，但不能将 PLP 级别降低到低。

结果

通过输入 show firewall 配置模式命令确认三色监管器的配置。如果命令输出未显示预期的配置，请重复此过程中的说明以更正配置。

[edit]
user@host# show firewall
three-color-policer trTCM2-cb {
    logical-interface-policer;
    action {
        loss-priority high then discard;
    }
    two-rate {
        color-blind;
        committed-information-rate 40m;
        committed-burst-size 100k;
        peak-information-rate 60m;
        peak-burst-size 200k;
    }
}

分步过程

要将三色监管器应用于逻辑接口上的第 2 层输入，请执行以下操作：

1. 启用第 2 层逻辑接口监管器的应用。

   content_copy zoom_out_map

   [edit]
   user@host# edit interfaces ge-1/3/1 unit 0
   

2. 将三色逻辑接口监管器应用于逻辑接口输入。

   content_copy zoom_out_map

   [edit interfaces ge-1/3/1 unit 0]
   user@host# set layer2-policerinput-three-color trTCM2-cb
   

结果

通过输入 show interfaces 配置模式命令来确认逻辑接口的配置。如果命令输出未显示预期的配置，请重复此过程中的说明以更正配置。

[edit]
user@host# show interfaces
ge-1/3/1 {
    vlan-tagging;
    unit 0 {
        vlan-id 100;
        layer2-policer {
            input-three-color trTCM2-cb;
        }
        family inet {
            address 10.10.10.1/30;
        }
    }
    unit 1 {
        vlan-id 101;
        family inet {
            address 20.20.20.1/30 {
                arp 20.20.20.2 mac 00:00:11:22:33:44;
            }
        }
    }
}

如果完成设备配置，请从配置模式输入 commit。

目的

验证通过逻辑接口的信息流，以及在逻辑接口上收到数据包时是否评估监管器。

操作

show interfaces对逻辑接口ge-1/3/1.0使用操作模式命令，并包括detail或extensive选项。的 Traffic statistics 命令输出部分列出了逻辑接口上接收和传输的字节数和数据包数，该 Protocol inet 部分包含一个 Policer 字段，该字段将监管器 trTCM2-cb 列为输入或输出监管器，如下所示：

• Input: trTCM2-cb-ge-1/3/1.0-log_int-i

• Output: trTCM2-cb-ge-1/3/1.0-log_int-o

log_int-i后缀表示应用于输入流量的逻辑接口监管器，而log_int-o后缀表示应用于输出流量的逻辑接口监管器。在此示例中，逻辑接口监管器仅在输入方向上应用。

目的

验证监管器评估的数据包数。

操作

show policer使用操作模式命令并选择性地指定监管器的名称。命令输出显示每个已配置的监管器（或指定的监管器）在每个方向上评估的数据包数。对于监管器 trTCM2-cb，输入和输出监管器名称显示如下：

• trTCM2-cb-ge-1/3/1.0-log_int-i

• trTCM2-cb-e-1/3/1.0-log_int-o

log_int-i后缀表示应用于输入流量的逻辑接口监管器，而log_int-o后缀表示应用于输出流量的逻辑接口监管器。在此示例中，逻辑接口监管器仅适用于输入流量。