Ejemplo: Configuración de ARP Policer

Configuración rápida de CLI

Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red, copie y pegue los comandos en la CLI en el nivel de jerarquía [edit] y, luego, ingrese commit desde el modo de configuración.

set firewall policer arp_limit if-exceeding bandwidth-limit 1m 
set firewall policer arp_limit if-exceeding burst-size-limit 1m 
set firewall policer arp_limit then discard
set interfaces ge-0/0/7 unit 0 family inet policer arp arp_limit

Procedimiento paso a paso

En el ejemplo siguiente, debe explorar por varios niveles en la jerarquía de configuración. Para obtener instrucciones sobre cómo hacerlo, consulte Usar el editor de CLI en el modo de configuración la Guía del usuario de CLI.

Para configurar el aplicador de control ARP:

1. Especifique el nombre del policía.

   content_copy zoom_out_map

   [edit firewall]
   user@host# set policer arp-limit
   

2. Configure la limitación de velocidad para el aplicador de políticas.

   • Especifique el límite de ancho de banda en bits por segundo (bps) para controlar la velocidad de tráfico en una interfaz:

     content_copy zoom_out_map

     [edit firewall policer arp_limit]
     user@host# set if-exceeding bandwidth-limit 1m 
     

     El intervalo para el límite de ancho de banda es de 1 a 150.000 bps.

   • Especifique el límite de tamaño de ráfaga (el tamaño máximo permitido de ráfaga en bytes) para controlar la cantidad de ráfagas de tráfico:

     content_copy zoom_out_map

     [edit firewall policer arp_limit]
     user@host# set if-exceeding burst-size-limit 1m
     

     Para determinar el valor del límite de tamaño de ráfaga, multiplique el ancho de banda de la interfaz en la que se aplica el filtro por la cantidad de tiempo que debe permitir que se produzca una ráfaga de tráfico en ese ancho de banda:

     Tamaño de ráfaga = (ancho de banda) * (tiempo permitido para ráfaga de tráfico)

     El intervalo para el límite de tamaño de ráfaga es de 1 a 150,00 bytes.

3. Especifique la acción del aplicador a descartar para descartar paquetes que superen los límites de velocidad.

   content_copy zoom_out_map

   [edit firewall]
   user@host# set policer arp_limit then discard
   

   Descartar es la única acción policial admitida.

4. Configure las interfaces.

   content_copy zoom_out_map

   user@host# set interfaces ge-0/0/7 unit 0 family inet policer arp arp_limit
   

Resultados

Desde el modo de configuración, confírmela con el comando show firewall. Si el resultado no muestra la configuración deseada, repita las instrucciones de este ejemplo para corregirla.

[edit]
    user@host# show firewall
    policer arp_limit {
    if-exceeding {
        bandwidth-limit 1m;
        burst-size-limit 1m;
    }
    then discard;
}
[edit]
    user@host# show interfaces
    ge-0/0/7 {
    unit 0 {
        family inet {
            policer {
                arp arp_limit;
            }
        }
    }
}

Cuando haya terminado de configurar el dispositivo, ingrese commit desde el modo de configuración.

Propósito

Verifique los resultados del policía Arp.

Acción

En la parte superior de la configuración en modo operativo, escriba el show policer policer-name comando.

user@host> show policer arp_limit-ge-0/0/7.0-inet-arp
Policers:
Name                                                Bytes              Packets
arp_limit-ge-0/0/7.0-inet-arp                           0                    0

Significado

El show policer policer-name comando muestra los nombres de todos los filtros y políticas de firewall configurados en el dispositivo.