特定于前缀的计数和监管操作

分步过程

要配置用于前缀特定计数和监管的监管器，请执行以下操作：

1. 启用单速率双色监管器的配置。

   content_copy zoom_out_map

   [edit]
   user@host# edit firewall policer 1Mbps-policer
   

2. 定义流量限制。

   content_copy zoom_out_map

   [edit firewall policer 1Mbps-policer]
   user@host# set if-exceeding bandwidth-limit 1m
   user@host# set if-exceeding burst-size-limit 63k
   

   在传递时，通信流中符合此限制的数据包的 PLP 设置为 low。

3. 定义针对不符合流量的操作。

   content_copy zoom_out_map

   [edit firewall policer 1Mbps-policer]
   user@host# set then discard
   

   流量中超过此限制的数据包将被丢弃。单速率双色监管器的其他可配置操作包括设置转发类和设置 PLP 级别。

结果

通过输入 show firewall 配置模式命令确认监管器的配置。如果命令输出未显示预期的配置，请重复此过程中的说明以更正配置。

[edit]
user@host# show firewall
policer 1Mbps-policer {
    if-exceeding {
        bandwidth-limit 1m;
        burst-size-limit 63k;
    }
    then discard;
}

分步过程

要配置引用监管器并指定源地址前缀的一部分的特定于前缀的操作，请执行以下操作：

1. 启用特定于前缀的操作的配置。

   content_copy zoom_out_map

   [edit]
   user@host# edit firewall family inet prefix-action psa-1Mbps-per-source-24-32-256
   

   只能为 IPv4 流量定义特定于前缀的计数和监管。

2. 引用要为其创建前缀特定集的监管器。

   content_copy zoom_out_map

   [edit firewall family inet prefix-action psa-1Mbps-per-source-24-32-256]
   user@host# set policer 1Mbps-policer
   user@host# set count
   

   注：

   对于聚合以太网接口，您可以配置引用逻辑接口监管器（也称为聚合监管器）的特定于前缀的操作。您可以从 IPv4 标准防火墙过滤器引用此类特定于前缀的操作，然后在接口的聚合级别应用过滤器。

3. 指定要将 IPv4 地址索引到计数器和监管器集的前缀范围。

   content_copy zoom_out_map

   [edit firewall family inet prefix-action psa-1Mbps-per-source-24-32-256]
   user@host# set source-prefix-length 32
   user@host# set subnet-prefix-length 24
   

结果

通过输入 show firewall 配置模式命令确认前缀特定操作的配置。如果命令输出未显示预期的配置，请重复此过程中的说明以更正配置。

[edit]
user@host# show firewall
policer 1Mbps-policer {
    if-exceeding {
        bandwidth-limit 1m;
        burst-size-limit 63k;
    }
    then discard;
}
family inet {
    prefix-action psa-1Mbps-per-source-24-32-256 {
        policer 1Mbps-policer;
        subnet-prefix-length 24;
        source-prefix-length 32;
    }
}

分步过程

要配置引用前缀特定操作的 IPv4 标准防火墙过滤器，请执行以下操作：

1. 启用 IPv4 标准防火墙过滤器的配置。

   content_copy zoom_out_map

   [edit]
   user@host# edit firewall family inet filter limit-source-one-24
   

   只能为 IPv4 流量定义特定于前缀的计数和监管。

2. 配置过滤器术语以匹配数据包源地址或目标地址。

   content_copy zoom_out_map

   [edit firewall family inet filter limit-source-one-24]
   user@host# set term one from source-address 10.10.10.0/24
   

3. 配置过滤器术语以引用特定于前缀的操作。

   content_copy zoom_out_map

   [edit firewall family inet filter limit-source-one-24]
   user@host# set term one then prefix-action psa-1Mbps-per-source-24-32-256
   

   您还可以使用该 next term 操作将到每个主机的所有超文本传输协议 （HTTP） 流量配置为以 500 Kbps 的速度传输，并将总 HTTP 流量限制为 1 Mbps。

结果

通过输入 show firewall 配置模式命令确认前缀特定操作的配置。如果命令输出未显示预期的配置，请重复此过程中的说明以更正配置。

[edit]
user@host# show firewall
policer 1Mbps-policer {
    if-exceeding {
        bandwidth-limit 1m;
        burst-size-limit 63k;
    }
    then discard;
}
family inet {
    prefix-action psa-1Mbps-per-source-24-32-256 {
        policer 1Mbps-policer;
        subnet-prefix-length 24;
        source-prefix-length 32;
    }
    filter limit-source-one-24 {
        term one {
            from {
                source-address {
                    10.10.10.0/24;
                }
            }
            then prefix-action psa-1Mbps-per-source-24-32-256;
        }
    }
}

分步过程

要将防火墙过滤器应用于逻辑接口上的 IPv4 输入流量，请执行以下操作：

1. 在逻辑接口上启用 IPv4 配置。

   content_copy zoom_out_map

   [edit]
   user@host# edit interfaces so-0/0/2 unit 0 family inet
   

2. 配置 IP 地址。

   content_copy zoom_out_map

   [edit interfaces so-0/0/2 unit 0 family inet]
   user@host# set address 10.39.1.1/16
   

3. 应用 IPv4 标准无状态防火墙过滤器。

   content_copy zoom_out_map

   [edit interfaces so-0/0/2 unit 0 family inet]
   user@host# set filter input limit-source-one-24
   

结果

通过输入 show interfaces 配置模式命令确认前缀特定操作的配置。如果命令输出未显示预期的配置，请重复此过程中的说明以更正配置。

[edit]
user@host# show interfaces
so-0/0/2 {
    unit 0 {
        family inet {
            filter {
                input limit-source-one-24;
            }
            address 10.39.1.1/16;
        }
    }
}

如果完成设备配置，请从配置模式输入 commit。

目的

验证防火墙过滤器 limit-source-one-24 是否已应用于逻辑接口 so-0/0/2.0上的 IPv4 输入流量。

操作

show interfaces statistics对逻辑接口 so-0/0/2.0使用操作模式命令，并包括该detail选项。在 的 Protocol inet命令输出部分中，该 Input Filters 字段将显示 limit-source-one-24，表示过滤器已应用于输入方向上的 IPv4 流量：

user@host> show interfaces statistics so-0/0/2.0 detail
  Logical interface so-0/0/2.0 (Index 79) (SNMP ifIndex 510) (Generation 149)
    Flags: Hardware-Down Point-To-Point SNMP-Traps 0x4000 Encapsulation: PPP
    Protocol inet, MTU: 4470, Generation: 173, Route table: 0
      Flags: Sendbcast-pkt-to-re, Protocol-Down
      Input Filters: limit-source-one-24
      Addresses, Flags: Dest-route-down Is-Preferred Is-Primary
        Destination: 10.39/16, Local: 10.39.1.1, Broadcast: 10.39.255.255, Generation: 163

目的

验证监管器评估的数据包数。

操作

使用 show firewall prefix-action-stats filter filter-name prefix-action name 操作模式命令可显示有关在防火墙过滤器上配置的特定于前缀的操作的统计信息。

作为一个选项，您可以使用 from set-index to set-index 命令选项指定要显示的开始和结束计数器或监管器。监管器集的索引范围为 0 到 65535。

命令输出显示指定的过滤器名称，后跟监管器集中每个监管器处理的字节数和数据包数列表。

对于特定于术语的监管器，集合中的每个监管器标识如下：

prefix-specific-action-name-term-name-set-index

对于特定于过滤器的监管器，每个监管器在命令输出中标识，如下所示：

prefix-specific-action-name-set-index

由于示例前缀特定的操作 psa-1Mbps-per-source-24-32-256 仅由示例过滤器 limit-source-one-24的一个术语引用，因此示例监管器 1Mbps-policer 被配置为特定于术语。在命令输出中show firewall prefix-action-stats，监管器统计信息显示为 psa-1Mbps-per-source-24-32-256-one-0、 psa-1Mbps-per-source-24-32-256-one-1等等。psa-1Mbps-per-source-24-32-256-one-255

user@host> show firewall prefix-action-stats filter limit-source-one-24 prefix-action psa-1Mbps-per-source-24-32-256 from 0 to 9
Filter: limit-source-one-24
Counters:
Name                                                Bytes   Packets
psa-1Mbps-per-source-24-32-256-one-0                    0         0
psa-1Mbps-per-source-24-32-256-one-1                    0         0
psa-1Mbps-per-source-24-32-256-one-2                    0         0
psa-1Mbps-per-source-24-32-256-one-3                    0         0
psa-1Mbps-per-source-24-32-256-one-4                    0         0
psa-1Mbps-per-source-24-32-256-one-5                    0         0
psa-1Mbps-per-source-24-32-256-one-6                    0         0
psa-1Mbps-per-source-24-32-256-one-7                    0         0
psa-1Mbps-per-source-24-32-256-one-8                    0         0
psa-1Mbps-per-source-24-32-256-one-9                    0         0