family
구문
family family-name {
filter filter-name {
interface-specific;
micro-segmentation;
term term-name {
from {
match-conditions;
egress-to-ingress;
}
then {
action;
action-modifiers;
}
}
}
}
계층 수준
[edit firewall]
설명
방화벽 필터가 일치시킬 수 있는 필드를 구성합니다.
옵션
family-name- 주소 지정 프로토콜 유형:
ethernet-switching- 레이어 2 이더넷 패킷 및 레이어 3(IP) 패킷을 필터링합니다(일부 레이어 3 필터링 허용). OCX 시리즈 스위치에서는 지원되지 않습니다.egress-to-ingress- 송신 VLAN 방화벽 필터 용어 수를 1024개에서 2048개로 늘리려면 이 옵션을 포함합니다.evpn- EVPN(Ethernet VPN) 패킷을 필터링합니다.inet- 레이어 3 IPv4 패킷을 필터링합니다(추가 레이어 3 필터 옵션 제공).inet6- 레이어 3 IPv6 패킷을 필터링합니다(추가 레이어 3 필터 옵션 제공).mpls- 멀티프로토콜 레이블 스위치 패킷을 필터링합니다. OCX 시리즈 스위치에서는 지원되지 않습니다.-
any- 프로토콜 독립적 일치 조건에 따라 패킷을 필터링합니다.
나머지 진술은 별도로 설명됩니다. CLI 탐색기를 참조하십시오.
필요한 권한 수준
interface - 구성에서 이 명령문을 볼 수 있습니다.interface-control - 구성에 이 명령문을 추가할 수 있습니다.
릴리스 정보
Junos OS 릴리스 11.1에 소개된 명령문.
evpn MX 시리즈용 Junos OS 릴리스 15.1에서 소개된 옵션입니다.
egress-to-ingress QFX5110용 Junos OS 릴리스 19.1R1에서 소개된 옵션입니다.
any 지원되는 QFX5120, EX4100, EX4400 및 EX4650 시리즈 스위치용 Junos OS 릴리스 22.4R1에서 소개된 옵션입니다.
micro-segmentation 지원되는 QFX5120, EX4100, EX4400 및 EX4650 시리즈 스위치용 Junos OS 릴리스 22.4R1에서 소개된 옵션입니다.