예: 물리적 인터페이스에서 집계 트래픽을 위한 물리적 인터페이스 폴리서 구성

단계별 절차

물리적 인터페이스에서 논리적 인터페이스를 구성하려면 다음을 수행합니다.

1. 논리적 인터페이스의 구성을 활성화합니다.

   content_copy zoom_out_map

   [edit]
   user@host# edit interfaces so-1/0/0
   

2. 논리 유닛 0에서 프로토콜 패밀리를 구성합니다.

   content_copy zoom_out_map

   [edit interfaces so-1/0/0]
   user@host# set unit 0 family inet address 192.168.1.1/24
   user@host# set unit 0 family vpls
   

3. 논리 유닛 1에서 프로토콜 패밀리를 구성합니다.

   content_copy zoom_out_map

   [edit interfaces so-1/0/0]
   user@host# set unit 1 family mpls
   

결과

구성 모드 명령을 입력하여 방화벽 필터의 show interfaces 구성을 확인합니다. 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.

[edit]
user@host# show interfaces
so-1/0/0 {
    unit 0 {
        family inet {
            address 192.168.1.1/24;
        }
        family vpls;
    }
    unit 1 {
        family mpls;
    }
}

단계별 절차

물리적 인터페이스 폴리서를 구성하려면 다음을 수행합니다.

1. 2색 폴리서의 구성을 활성화합니다.

   content_copy zoom_out_map

   [edit]
   user@host# edit firewall policer shared-policer-A
   

2. 2색 폴리서의 유형을 구성합니다.

   content_copy zoom_out_map

   [edit firewall policer shared-policer-A]
   user@host# set physical-interface-policer
   

3. 부적합 트래픽 흐름의 패킷에 대한 트래픽 제한 및 작업을 구성합니다.

   content_copy zoom_out_map

   [edit firewall policer shared-policer-A]
   user@host# set if-exceeding bandwidth-limit 100m burst-size-limit 500k
   user@host# set then discard
   

   물리적 인터페이스 필터의 경우, 부적합 트래픽 흐름의 패킷에 대해 구성할 수 있는 작업은 패킷을 폐기하거나, 포워딩 클래스를 할당하거나, PLP 값을 할당하거나, 포워딩 클래스와 PLP 값을 모두 할당하는 것입니다.

결과

구성 모드 명령을 입력하여 폴리서의 show firewall 구성을 확인합니다. 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.

[edit]
user@host# show firewall
policer shared-policer-A {
    physical-interface-policer;
    if-exceeding {
        bandwidth-limit 100m;
        burst-size-limit 500k;
    }
    then discard;
}

단계별 절차

IPv4 물리적 인터페이스 폴리서의 용어에 대한 작업으로 물리적 인터페이스 폴리서를 구성하려면:

1. 특정 프로토콜 제품군에서 표준 스테이트리스 방화벽 필터를 구성합니다.

   content_copy zoom_out_map

   [edit]
   user@host# edit firewall family inet filter ipv4-filter
   

   에 대한 family any물리적 인터페이스 방화벽 필터를 구성할 수 없습니다.

2. 물리적 인터페이스 폴리서를 작업으로 적용할 수 있도록 필터를 물리적 인터페이스 필터로 구성합니다.

   content_copy zoom_out_map

   [edit firewall family inet filter ipv4-filter]
   user@host# set physical-interface-filter
   

3. TCP를 통해 수신된 IPv4 패킷을 IP 우선순위 필드 critical-ecp, immediate또는 priority 과 일치시키도록 첫 번째 용어를 구성하여 물리적 인터페이스 폴리서를 필터 동작으로 적용합니다.

   content_copy zoom_out_map

   [edit firewall family inet filter ipv4-filter]
   user@host# set term tcp-police-1 from precedence [ critical-ecp immediate priority ]
   user@host# set term tcp-police-1 from protocol tcp
   user@host# set term tcp-police-1 then policer shared-policer-A
   

4. TCP를 통해 수신된 IPv4 패킷을 IP 우선순위 필드 internet-control 와 일치시키거나 routine 및 물리적 인터페이스 폴리서를 필터 동작으로 적용하도록 첫 번째 용어를 구성합니다.

   content_copy zoom_out_map

   [edit firewall family inet filter ipv4-filter]
   user@host# set term tcp-police-2 from precedence [ internet-control routine ]
   user@host# set term tcp-police-2 from protocol tcp
   user@host# set term tcp-police-2 then policer shared-policer-A
   

결과

구성 모드 명령을 입력하여 방화벽 필터의 show firewall 구성을 확인합니다. 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.

[edit]
user@host# show firewall
family inet {
    filter ipv4-filter {
        physical-interface-filter;
        term tcp-police-1 {
            from {
                precedence [ critical-ecp immediate priority ];
                protocol tcp;
            }
            then policer shared-policer-A;
        }
        term tcp-police-2 {
            from {
                precedence [ internet-control routine ];
                protocol tcp;
            }
            then policer shared-policer-A;
        }
    }
}
policer shared-policer-A {
    physical-interface-policer;
    if-exceeding {
        bandwidth-limit 100m;
        burst-size-limit 500k;
    }
    then discard;
}

단계별 절차

물리적 인터페이스 필터를 적용하여 물리적 인터페이스 폴리서를 참조하도록 하려면 다음을 수행합니다.

1. 논리적 인터페이스에서 IPv4 구성을 활성화합니다.

   content_copy zoom_out_map

   [edit]
   user@host# edit interfaces so-1/0/0 unit 0 family inet
   

2. 입력 방향으로 IPv4 물리적 인터페이스 필터를 적용합니다.

   content_copy zoom_out_map

   [edit interfaces so-1/0/0 unit 0 family inet]
   user@host# set filter input ipv4-filter
   

결과

구성 모드 명령을 입력하여 방화벽 필터의 show interfaces 구성을 확인합니다. 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.

[edit]
user@host# show interfaces
so-1/0/0 {
    unit 0 {
        family inet {
            filter {
                input ipv4-filter;
            }
            address 192.168.1.1/24;
        }
        family vpls;
    }
    unit 1 {
        family mpls;
    }
}

디바이스 구성을 마쳤으면 구성 모드에서 commit을(를) 입력합니다.

목적

방화벽 필터가 ipv4-filter 논리적 인터페이스의 so-1/0/0.0IPv4 입력 트래픽에 적용되었는지 확인합니다.

작업

show interfaces statistics 논리적 인터페이스에 so-1/0/0.0대해 운영 모드 명령을 사용하고 옵션을 포함합니다detail. Protocol inet 명령 출력 Input Filters 의 섹션에서 필드는 방화벽 필터가 ipv4-filter 입력 방향으로 적용되었음을 보여줍니다.

user@host> show interfaces statistics so-1/0/0 detail
  Logical interface so-1/0/0.0 (Index 79) (SNMP ifIndex 510) (Generation 149)
    Flags: Hardware-Down Point-To-Point SNMP-Traps 0x4000 Encapsulation: PPP
    Protocol inet, MTU: 4470, Generation: 173, Route table: 0
      Flags: Sendbcast-pkt-to-re, Protocol-Down
      Input Filters: ipv4-filter
      Addresses, Flags: Dest-route-down Is-Preferred Is-Primary
        Destination: 10.39/16, Local: 10.39.1.1, Broadcast: 10.39.255.255, Generation: 163

목적

논리적 인터페이스를 통한 트래픽 흐름을 확인하고 패킷이 논리적 인터페이스에서 수신될 때 폴리서가 평가되는지 확인합니다.

작업

논리적 인터페이스에 적용한 show firewall 필터에 대해 운영 모드 명령을 사용합니다.

user@host> show firewall filter ipv4-filter
Filter: ipv4-filter                                          
Policers:
Name                                              Packets 
shared-policer-A-tcp-police-1                       32863
shared-policer-A-tcp-police-2                        3870

명령 출력에는 폴리서 이름(shared-policer-A), 폴리서 작업이 지정된 필터 용어 이름(police-1) 및 필터 용어와 일치하는 패킷 수가 표시됩니다. 이는 사양을 벗어난(out-of-spec) 패킷 수의 수일 뿐이며, 폴리서에 의해 폴리싱된 모든 패킷이 아닙니다.