기본 단일 속도 2색 폴리서

CLI 빠른 구성

이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성을 일치하는 데 필요한 세부 사항을 바꾸고 [edit] 계층 수준에서 명령을 CLI로 복사해 붙여 넣습니다.

디바이스 R1

set interfaces ge-2/0/5 description to-Host
set interfaces ge-2/0/5 unit 0 family inet address 172.16.70.2/30
set interfaces ge-2/0/5 unit 0 family inet filter input mf-classifier
set interfaces ge-2/0/8 description to-R2
set interfaces ge-2/0/8 unit 0 family inet address 10.50.0.1/30
set interfaces lo0 unit 0 description looback-interface
set interfaces lo0 unit 0 family inet address 192.168.13.1/32
set firewall policer discard if-exceeding bandwidth-limit 700m
set firewall policer discard if-exceeding burst-size-limit 15k
set firewall policer discard then discard
set firewall family inet filter mf-classifier term t1 from protocol tcp
set firewall family inet filter mf-classifier term t1 from port 80
set firewall family inet filter mf-classifier term t1 then policer discard
set firewall family inet filter mf-classifier term t2 then accept
set protocols ospf area 0.0.0.0 interface ge-2/0/5.0 passive
set protocols ospf area 0.0.0.0 interface lo0.0 passive
set protocols ospf area 0.0.0.0 interface ge-2/0/8.0

디바이스 R2

set interfaces ge-2/0/8 description to-R1
set interfaces ge-2/0/8 unit 0 family inet address 10.50.0.2/30
set interfaces ge-2/0/7 description to-Host
set interfaces ge-2/0/7 unit 0 family inet address 172.16.80.2/30
set interfaces lo0 unit 0 description looback-interface
set interfaces lo0 unit 0 family inet address 192.168.14.1/32
set protocols ospf area 0.0.0.0 interface ge-2/0/7.0 passive
set protocols ospf area 0.0.0.0 interface lo0.0 passive
set protocols ospf area 0.0.0.0 interface ge-2/0/8.0

단계별 절차

다음 예는 구성 계층에서 다양한 수준의 탐색이 필요합니다. CLI 탐색 관련 정보는 Junos OS CLI 사용자 가이드의 구성 모드에서의 CLI 편집기 사용을 참조하십시오.

디바이스 R1 구성

1. 디바이스 인터페이스를 구성합니다.

   content_copy zoom_out_map

   [edit interfaces]
   user@R1# set ge-2/0/5 description to-Host
   user@R1# set ge-2/0/5 unit 0 family inet address 172.16.70.2/30
   user@R1# set ge-2/0/8 description to-R2
   user@R1# set ge-2/0/8 unit 0 family inet address 10.50.0.1/30
   user@R1# set lo0 unit 0 description looback-interface
   user@R1# set lo0 unit 0 family inet address 192.168.13.1/32
   

2. 방화벽 필터를 인터페이스 ge-2/0/5에 입력 필터로 적용합니다.

   content_copy zoom_out_map

   [edit interfaces ge-2/0/5 unit 0 family inet]
   user@R1# set filter input mf-classifier
   

3. HTTP 트래픽(TCP 포트 80)에 대해 700Mbps의 대역폭 및 15000KBps의 버스트 크기로 속도를 제한하도록 폴리서를 구성합니다.

   content_copy zoom_out_map

   [edit firewall policer discard]
   user@R1# set if-exceeding bandwidth-limit 700m
   user@R1# set if-exceeding burst-size-limit 15k
   

4. 빨간색 트래픽 흐름에서 패킷을 폐기하도록 폴리서를 구성합니다.

   content_copy zoom_out_map

   [edit firewall policer discard]
   user@R1# set then discard
   

5. 포트 HTTP(포트 80)에 대한 모든 TCP 트래픽을 허용하도록 방화벽의 두 가지 조건을 구성합니다.

   content_copy zoom_out_map

   [edit firewall  family inet filter mf-classifier]
   user@R1# set term t1 from protocol tcp
   user@R1# set term t1 from port 80
   

6. 폴리서를 사용하여 HTTP TCP 트래픽의 속도를 제한하도록 방화벽 작업을 구성합니다.

   content_copy zoom_out_map

   [edit firewall  family inet filter mf-classifier]
   user@R1# set term t1 then policer discard
   

7. 방화벽 필터의 끝에서 다른 모든 트래픽을 허용하는 기본 작업을 구성합니다.

   그렇지 않으면 인터페이스에 도착하고 방화벽에서 명시적으로 수락하지 않은 모든 트래픽이 삭제됩니다.

   content_copy zoom_out_map

   [edit firewall  family inet filter mf-classifier]
   user@R1# set term t2 then accept
   

8. OSPF를 구성합니다.

   content_copy zoom_out_map

   [edit protocols ospf]
   user@R1# set area 0.0.0.0 interface ge-2/0/5.0 passive
   user@R1# set area 0.0.0.0 interface lo0.0 passive
   user@R1# set area 0.0.0.0 interface ge-2/0/8.0
   

단계별 절차

디바이스 R2 구성:

1. 디바이스 인터페이스를 구성합니다.

   content_copy zoom_out_map

   [edit interfaces]
   user@R1# set ge-2/0/8 description to-R1
   user@R1# set ge-2/0/7 description to-Host
   user@R1# set lo0 unit 0 description looback-interface
   user@R1# set ge-2/0/8 unit 0 family inet address 10.50.0.2/30
   user@R1# set ge-2/0/7 unit 0 family inet address 172.16.80.2/30
   user@R1# set lo0 unit 0 family inet address 192.168.14.1/32
   

2. OSPF를 구성합니다.

   content_copy zoom_out_map

   [edit protocols ospf]
   user@R1# set area 0.0.0.0 interface ge-2/0/7.0 passive
   user@R1# set area 0.0.0.0 interface lo0.0 passive
   user@R1# set area 0.0.0.0 interface ge-2/0/8.0
   

결과

구성 모드에서 , show firewall및 show protocols ospf 명령을 입력하여 show interfaces 구성을 확인합니다. 출력 결과가 의도한 구성대로 표시되지 않으면 이 예의 지침을 반복하여 구성을 수정하십시오.

user@R1# show interfaces
ge-2/0/5 {
    description to-Host;
    unit 0 {
        family inet {
            filter {
                input mf-classifier;
            }
            address 172.16.70.2/30;
        }
    }
}
ge-2/0/8 {
    description to-R2;
    unit 0 {
        family inet {
            address 10.50.0.1/30;
        }
    }
}
lo0 {
    unit 0 {
        description looback-interface;
        family inet {
            address 192.168.13.1/32;
        }
    }
}

user@R1# show firewall
family inet {
    filter mf-classifier {
        term t1 {
            from {
                protocol tcp;
                port 80;
            }
            then policer discard;
        }
        term t2 {
            then accept;
        }
    }
}
policer discard {
    if-exceeding {
        bandwidth-limit 700m;
        burst-size-limit 15k;
    }
    then discard;
}

user@R1# show protocols ospf
area 0.0.0.0 {
    interface ge-2/0/5.0 {
        passive;
    }
    interface lo0.0 {
        passive;
    }
    interface ge-2/0/8.0;
}

디바이스 R1 구성을 마쳤으면 구성 모드에서 을 입력합니다 commit .

user@R2# show interfaces
ge-2/0/7 {
    description to-Host;
    unit 0 {
        family inet {
            address 172.16.80.2/30;
        }
    }
}
ge-2/0/8 {
    description to-R1;
    unit 0 {
        family inet {
            address 10.50.0.2/30;
        }
    }
}
lo0 {
    unit 0 {
        description looback-interface;
        family inet {
            address 192.168.14.1/32;
        }
    }
}

user@R2# show protocols ospf
area 0.0.0.0 {
    interface ge-2/0/7.0 {
        passive;
    }
    interface lo0.0 {
        passive;
    }
    interface ge-2/0/8.0;
}

디바이스 R2 구성을 마쳤으면 구성 모드에서 을 입력합니다 commit .

목적

방화벽 카운터가 지워졌는지 확인합니다.

작업

디바이스 R1에서 명령을 실행하여 clear firewall all 방화벽 카운터를 0으로 재설정합니다.

user@R1> clear firewall all

목적

전송되는 관심 트래픽이 입력 인터페이스(ge-2/0/5)에서 속도 제한인지 확인합니다.

작업

1. 트래픽 생성기를 사용하여 소스 포트가 80인 10개의 TCP 패킷을 보냅니다.

   -s 플래그는 소스 포트를 설정합니다. -k 플래그는 소스 포트가 증가하는 대신 80에서 일정하게 유지되도록 합니다. -c 플래그는 패킷 수를 10으로 설정합니다. -d 플래그는 패킷 크기를 설정합니다.

   대상 IP 주소 172.16.80.1은 디바이스 R2에 연결된 디바이스 호스트 2에 속합니다. 디바이스 호스트 2의 사용자가 디바이스 호스트 1(디바이스 호스트 1의 트래픽 생성기에 의해 에뮬레이트된 웹 서버)에서 웹 페이지를 요청했습니다. 속도가 제한되는 패킷은 디바이스 호스트 2의 요청에 대한 응답으로 디바이스 호스트 1에서 전송됩니다.

   주:

   이 예에서 폴리서 번호는 8Kbps의 대역폭 제한과 1500KBps의 버스트 크기 제한으로 축소되어 이 테스트 중에 일부 패킷이 삭제되도록 합니다.

   content_copy zoom_out_map

   [root@host]#  hping 172.16.80.1  -c 10 -s 80  -k -d 300
   
   
   [User@Host]#  hping 172.16.80.1 -c 10 -s 80 -k -d 350
   HPING 172.16.80.1 (eth1 172.16.80.1): NO FLAGS are set, 40 headers + 350 data bytes
   len=46 ip=172.16.80.1 ttl=62 DF id=0 sport=0 flags=RA seq=0 win=0 rtt=0.5 ms
   .
   .
   .
   --- 172.16.80.1 hping statistic ---
   10 packets transmitted, 6 packets received, 40% packet loss
   round-trip min/avg/max = 0.5/3000.8/7001.3 ms

2. 디바이스 R1에서 명령을 사용하여 방화벽 카운터를 show firewall 확인합니다.

   content_copy zoom_out_map

   user@R1> show firewall
   
   
   User@R1# run show firewall         
   
   Filter: __default_bpdu_filter__                                
   
   Filter: mf-classifier                                          
   Policers:
   Name                                                Bytes              Packets
   discard-t1                                          1560               4

의미

1단계와 2단계에서 두 디바이스의 출력은 4개의 패킷이 폐기되었음을 보여줍니다. 즉, 최소 8Kbps의 녹색(계약 내 HTTP 포트 80) 트래픽이 있었고 빨간색 계약 외 HTTP 포트 80 트래픽에 대한 1500KBps 버스트 옵션을 초과했습니다.

단계별 절차

단일 태그 VLAN 논리적 인터페이스를 구성하려면 다음을 수행합니다.

1. 고속 이더넷 인터페이스의 구성을 활성화합니다.

   content_copy zoom_out_map

   [edit]
   user@host# edit interfaces fe-0/1/1
   

2. 단일 태그 VLAN 프레이밍을 활성화합니다.

   content_copy zoom_out_map

   [edit interfaces fe-0/1/1]
   user@host# set vlan-tagging
   

3. VLAN ID를 논리적 인터페이스에 바인딩합니다.

   content_copy zoom_out_map

   [edit interfaces fe-0/1/1]
   user@host# set unit 0 vlan-id 100
   user@host# set unit 1 vlan-id 101
   

4. 단일 태그 VLAN 논리적 인터페이스에서 IPv4를 구성합니다.

   content_copy zoom_out_map

   [edit interfaces fe-0/1/1]
   user@host# set unit 0 family inet address 10.20.15.1/24
   user@host# set unit 1 family inet address 10.20.240.1/24
   

결과

구성 모드 명령을 입력하여 VLAN의 show interfaces 구성을 확인합니다. 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.

[edit]
user@host# show interfaces
fe-0/1/1 {
    vlan-tagging;
    unit 0 {
        vlan-id 100;
        family inet {
            address 10.20.15.1/24;
        }
    }
    unit 1 {
        vlan-id 101;
        family inet {
            address 10.20.240.1/24;
        }
    }
}

단계별 절차

3개의 폴리서를 구성하려면 다음을 수행합니다.

1. 1Mbps의 대역폭과 5000바이트의 버스트 크기를 준수하지 않는 패킷을 폐기하는 2색 폴리서의 구성을 활성화합니다.

   주:

   이 폴리서를 단일 태그 VLAN 논리 인터페이스의 모든 IPv4 입력 트래픽에 직접 적용하므로 패킷이 속도 제한을 받기 전에 필터링되지 않습니다.

   content_copy zoom_out_map

   [edit]
   user@host# edit firewall policer p-all-1m-5k-discard
   

2. 첫 번째 폴리서를 구성합니다.

   content_copy zoom_out_map

   [edit firewall policer p-all-1m-5k-discard]
   user@host# set if-exceeding bandwidth-limit 1m
   user@host# set if-exceeding burst-size-limit 5k
   user@host# set then discard
   

3. "10%"로 지정된 대역폭 및 500,000바이트의 버스트 크기를 준수하지 않는 패킷을 폐기하는 2색 폴리서의 구성을 활성화합니다.

   이 폴리서는 단일 태그 VLAN 논리적 인터페이스의 FTP 트래픽에만 적용합니다.

   이 폴리서를 TCP의 FTP 패킷과 일치하는 IPv4 방화벽 필터 용어의 작업으로 적용합니다.

   content_copy zoom_out_map

   [edit firewall policer p-all-1m-5k-discard]
   user@host# up
    
   [edit]
   user@host# edit firewall policer p-ftp-10p-500k-discard
   

4. 폴리싱 제한 및 작업을 구성합니다.

   content_copy zoom_out_map

   [edit firewall policer p-ftp-10p-500k-discard]
   user@host# set if-exceeding bandwidth-percent 10
   user@host# set if-exceeding burst-size-limit 500k
   user@host# set then discard
   

   대역폭 제한이 백분율로 지정되기 때문에 이 폴리서를 참조하는 방화벽 필터는 인터페이스별 필터로 구성되어야 합니다.

   주:

   이 폴리서가 (물리적 인터페이스 미디어 속도의 10%가 아닌) 논리적 인터페이스 구성 셰이핑 속도의 10%로 속도를 제한하도록 하려면 계층 수준에서 명령문을 [edit firewall policer p-all-1m-5k-discard] 포함해야 logical-bandwidth-policer 합니다. 이러한 유형의 폴리서를 논리 대역폭 폴리서라고 합니다.

5. ICMP 패킷에 대한 IPv4 방화벽 필터 폴리서의 구성을 활성화합니다.

   content_copy zoom_out_map

   [edit firewall policer p-ftp-10p-500k-discard]
   user@host# up
    
   [edit]
   user@host# edit firewall policer p-icmp-500k-500k-discard
   

6. 폴리싱 제한 및 작업을 구성합니다.

   content_copy zoom_out_map

   [edit firewall policer p-icmp-500k-500k-discard]
   user@host# set if-exceeding bandwidth-limit 500k
   user@host# set if-exceeding burst-size-limit 500k
   user@host# set then discard
   

결과

구성 모드 명령을 입력하여 폴리서의 show firewall 구성을 확인합니다. 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.

[edit]
user@host# show firewall
policer p-all-1m-5k-discard {
    if-exceeding {
        bandwidth-limit 1m;
        burst-size-limit 5k;
    }
    then discard;
}
policer p-ftp-10p-500k-discard {
    if-exceeding {
        bandwidth-percent 10;
        burst-size-limit 500k;
    }
    then discard;
}
policer p-icmp-500k-500k-discard {
    if-exceeding {
        bandwidth-limit 500k;
        burst-size-limit 500k;
    }
    then discard;
}

단계별 절차

IPv4 방화벽 필터 구성하기:

1. IPv4 방화벽 필터의 구성을 활성화합니다.

   content_copy zoom_out_map

   [edit]
   user@host# edit firewall family inet filter filter-ipv4-with-limits
   

2. 방화벽 필터를 인터페이스별로 구성합니다.

   content_copy zoom_out_map

   [edit firewall family inet filter filter-ipv4-with-limits]
   user@host# set interface-specific
   

   방화벽 필터는 인터페이스별로 달라져야 하는데, 참조된 폴리서 중 하나가 백분율 값으로 표시되는 대역폭 제한으로 구성되기 때문입니다.

3. FTP 패킷의 속도를 제한하는 필터 용어 구성을 활성화합니다.

   content_copy zoom_out_map

   [edit firewall family inet filter filter-ipv4-with-limits]
   user@host# edit term t-ftp
    
   [edit firewall family inet filter filter-ipv4-with-limits term t-ftp]
   user@host# set from protocol tcp
   user@host# set from port [ ftp ftp-data ]
   

   FTP 메시지는 TCP 포트 20()을 통해 전송되고 TCP 포트 21(ftpftp-data)을 통해 수신됩니다.

4. FTP 패킷과 일치하도록 필터 용어를 구성합니다.

   content_copy zoom_out_map

   [edit firewall family inet filter filter-ipv4-with-limits term t-ftp]
   user@host# set then policer p-ftp-10p-500k-discard
   

5. ICMP 패킷의 속도를 제한하는 필터 용어 구성을 활성화합니다.

   content_copy zoom_out_map

   [edit firewall family inet filter filter-ipv4-with-limits term t-ftp]
   user@host# up
    
   [edit firewall family inet filter filter-ipv4-with-limits]
   user@host# edit term t-icmp
   

6. ICMP 패킷에 대한 필터 용어 구성

   content_copy zoom_out_map

   [edit firewall family inet filter filter-ipv4-with-limits term t-icmp]
   user@host# set from protocol icmp
   user@host# set then policer p-icmp-500k-500k-discard
   

7. 폴리싱 없이 다른 모든 패킷을 수락하도록 필터 용어를 구성합니다.

   content_copy zoom_out_map

   [edit firewall family inet filter filter-ipv4-with-limits term t-icmp]
   user@host# up
    
   [edit firewall family inet filter filter-ipv4-with-limits]
   user@host# set term catch-all then accept
   

결과

구성 모드 명령을 입력하여 방화벽 필터의 show firewall 구성을 확인합니다. 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.

[edit]
user@host# show firewall
family inet {
    filter filter-ipv4-with-limits {
        interface-specific;
        term t-ftp {
            from {
                protocol tcp;
                port [ ftp ftp-data ];
            }
            then policer p-ftp-10p-500k-discard;
        }
        term t-icmp {
            from {
                protocol icmp;
            }
            then policer p-icmp-500k-500k-discard;
        }
        term catch-all {
            then accept;
        }
    }
}
policer p-all-1m-5k-discard {
    if-exceeding {
        bandwidth-limit 1m;
        burst-size-limit 5k;
    }
    then discard;
}
policer p-ftp-10p-500k-discard {
    if-exceeding {
        bandwidth-percent 10;
        burst-size-limit 500k;
    }
    then discard;
}
policer p-icmp-500k-500k-discard {
    if-exceeding {
        bandwidth-limit 500k;
        burst-size-limit 500k;
    }
    then discard;
}

단계별 절차

3개의 폴리서를 VLAN에 적용하려면 다음을 수행합니다.

1. 논리적 인터페이스에서 IPv4 구성을 활성화합니다.

   content_copy zoom_out_map

   [edit]
   user@host# edit interfaces fe-0/1/1 unit 1 family inet
   

2. 인터페이스에 방화벽 필터 폴리서를 적용합니다.

   content_copy zoom_out_map

   [edit interfaces fe-0/1/1 unit 1 family inet]
   user@host# set filter input filter-ipv4-with-limits
   

3. 인터페이스에 인터페이스 폴리서를 적용합니다.

   content_copy zoom_out_map

   [edit interfaces fe-0/1/1 unit 1 family inet]
   user@host# set policer input p-all-1m-5k-discard
   

   의 fe-0/1/1.0 입력 패킷은 방화벽 필터 폴리서에 대해 평가되기 전에 인터페이스 폴리서에 대해 평가됩니다. 자세한 정보는 폴리서 및 방화벽 필터 작업 순서을 참조하십시오.

결과

구성 모드 명령을 입력하여 show interfaces 인터페이스 구성을 확인합니다. 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.

[edit]
user@host# show interfaces
fe-0/1/1 {
    vlan-tagging;
    unit 0 {
        vlan-id 100;
        family inet {
            address 10.20.15.1/24;
        }
    }
    unit 1 {
        vlan-id 101;
        family inet {
            filter {
                input filter-ipv4-with-limits;
            }
            policer {
                input p-all-1m-5k-discard;
            }
            address 10.20.240.1/24;
        }
    }
}

디바이스 구성을 마쳤으면 구성 모드에서 commit을(를) 입력합니다.

목적

논리적 인터페이스에서 패킷이 수신될 때 인터페이스 폴리서가 평가되는지 확인합니다.

작업

show interfaces policers 논리적 인터페이스에 fe-0/1/1.1대해 운영 모드 명령을 사용합니다. 열과 Input Policer 열에 대한 Proto 명령 출력 섹션은 패킷이 논리적 인터페이스에서 수신될 때 폴리서 p-all-1m-5k-discard 가 평가됨을 보여줍니다.

user@host> show interfaces policers fe-0/1/1.1
Interface       Admin Link Proto Input Policer         Output Policer
fe-0/1/1.1      up    up        
                           inet  p-all-1m-5k-discard-fe-0/1/1.1-inet-i

이 예에서 인터페이스 폴리서는 입력 방향의 논리적 인터페이스 트래픽에만 적용됩니다.

목적

인터페이스 폴리서가 평가한 패킷 수를 확인합니다.

작업

운영 모드 명령을 show policer 사용하고 선택적으로 폴리서의 이름을 지정합니다. 명령 출력은 각 방향으로 구성된 각 폴리서(또는 지정된 폴리서)가 평가한 패킷 수를 표시합니다.

user@host> show policer p-all-1m-5k-discard-fe-0/1/1.1-inet-i
Policers:
Name                                                Bytes              Packets
p-all-1m-5k-discard-fe-0/1/1.1-inet-i                 200                    5

목적

방화벽 필터가 filter-ipv4-with-limits 논리적 인터페이스의 fe-0/1/1.1IPv4 입력 트래픽에 적용되었는지 확인합니다.

작업

show interfaces statistics 논리적 인터페이스에 fe-0/1/1.1대해 운영 모드 명령을 사용하고 옵션을 포함합니다detail. Protocol inet 명령 출력 섹션의 섹션 아래에서 및 Policer 행은 Input Filters 입력 방향으로 논리 인터페이스에 적용된 필터 및 폴리서의 이름을 표시합니다.

user@host> show interfaces statistics fe-0/1/1.1 detail
  Logical interface fe-0/1/1.1 (Index 83) (SNMP ifIndex 545) (Generation 153)
    Flags: SNMP-Traps 0x4000 VLAN-Tag [ 0x8100.100 ]  Encapsulation: ENET2
    Traffic statistics:
     Input  bytes  :                    0
     Output bytes  :                   46
     Input  packets:                    0
     Output packets:                    1
    Local statistics:
     Input  bytes  :                    0
     Output bytes  :                   46
     Input  packets:                    0
     Output packets:                    1
    Transit statistics:
     Input  bytes  :                    0                    0 bps
     Output bytes  :                    0                    0 bps
     Input  packets:                    0                    0 pps
     Output packets:                    0                    0 pps
    Protocol inet, MTU: 1500, Generation: 176, Route table: 0
      Flags: Sendbcast-pkt-to-re
      Input Filters: filter-ipv4-with-limits-fe-0/1/1.1-i
      Policer: Input: p-all-1m-5k-discard-fe-0/1/1.1-inet-i
      Addresses, Flags: Is-Preferred Is-Primary
        Destination: 10.20.130/24, Local: 10.20.130.1, Broadcast: 10.20.130.255,
        Generation: 169

이 예에서는 두 개의 방화벽 필터 폴리서가 입력 방향으로만 논리적 인터페이스 트래픽에 적용됩니다.

목적

방화벽 필터 폴리서가 평가한 패킷 수를 확인합니다.

작업

논리적 인터페이스에 적용한 show firewall 필터에 대해 운영 모드 명령을 사용합니다.

[edit]
user@host> show firewall filter filter-ipv4-with-limits-fe-0/1/1.1-i

Filter: filter-ipv4-with-limits-fe-0/1/1.1-i                              
Policers:
Name                                                Bytes              Packets
p-ftp-10p-500k-discard-t-ftp-fe-0/1/1.1-i               0                    0
p-icmp-500k-500k-discard-t-icmp-fe-0/1/1.1-i            0                    0

명령 출력에는 폴리서 작업(policer action)이 지정되는 필터 용어(및 )의 이름과 결합된 폴리서(p-ftp-10p-500k-discardp-icmp-500k-500k-discardt-ftpt-icmp및 )의 이름이 표시됩니다. 폴리서별 출력 라인은 필터 용어와 일치하는 패킷 수를 표시합니다. 이는 사양을 벗어난(out-of-spec) 패킷 수의 수일 뿐이며, 폴리서에 의해 폴리싱된 모든 패킷이 아닙니다.