Ejemplo: Configuración de un analizador de interfaz física para el tráfico agregado en una interfaz física

Procedimiento paso a paso

Para configurar las interfaces lógicas en la interfaz física:

1. Habilite la configuración de interfaces lógicas.

   content_copy zoom_out_map

   [edit]
   user@host# edit interfaces so-1/0/0
   

2. Configure las familias de protocolos en la unidad lógica 0.

   content_copy zoom_out_map

   [edit interfaces so-1/0/0]
   user@host# set unit 0 family inet address 192.168.1.1/24
   user@host# set unit 0 family vpls
   

3. Configurar familias de protocolos en la unidad lógica 1.

   content_copy zoom_out_map

   [edit interfaces so-1/0/0]
   user@host# set unit 1 family mpls
   

Resultados

Confirme la configuración del filtro de firewall introduciendo el comando de show interfaces modo de configuración. Si el resultado del comando no muestra la configuración deseada, repita las instrucciones de este procedimiento para corregir la configuración.

[edit]
user@host# show interfaces
so-1/0/0 {
    unit 0 {
        family inet {
            address 192.168.1.1/24;
        }
        family vpls;
    }
    unit 1 {
        family mpls;
    }
}

Procedimiento paso a paso

Para configurar un aplicador de control de interfaz física:

1. Habilite la configuración del controlador de control de dos colores.

   content_copy zoom_out_map

   [edit]
   user@host# edit firewall policer shared-policer-A
   

2. Configure el tipo de aplicador de dos colores.

   content_copy zoom_out_map

   [edit firewall policer shared-policer-A]
   user@host# set physical-interface-policer
   

3. Configure los límites de tráfico y la acción para paquetes en un flujo de tráfico no conforme.

   content_copy zoom_out_map

   [edit firewall policer shared-policer-A]
   user@host# set if-exceeding bandwidth-limit 100m burst-size-limit 500k
   user@host# set then discard
   

   Para un filtro de interfaz física, las acciones que puede configurar para paquetes en un flujo de tráfico no conforme son descartar los paquetes, asignar una clase de reenvío, asignar un valor PLP o asignar una clase de reenvío y un valor PLP.

Resultados

Confirme la configuración del aplicador de políticas introduciendo el comando de show firewall modo de configuración. Si el resultado del comando no muestra la configuración deseada, repita las instrucciones de este procedimiento para corregir la configuración.

[edit]
user@host# show firewall
policer shared-policer-A {
    physical-interface-policer;
    if-exceeding {
        bandwidth-limit 100m;
        burst-size-limit 500k;
    }
    then discard;
}

Procedimiento paso a paso

Para configurar un controlador de controlador de interfaz física como la acción para términos en un controlador de interfaz física IPv4:

1. Configure un filtro de firewall sin estado estándar en una familia de protocolos específica.

   content_copy zoom_out_map

   [edit]
   user@host# edit firewall family inet filter ipv4-filter
   

   No puede configurar un filtro de firewall de interfaz física para family any.

2. Configure el filtro como un filtro de interfaz física para que pueda aplicar el aplicador de política de interfaz física como una acción.

   content_copy zoom_out_map

   [edit firewall family inet filter ipv4-filter]
   user@host# set physical-interface-filter
   

3. Configure el primer término para que coincida con los paquetes IPv4 recibidos a través de TCP con los campos critical-ecpde prioridad IP , immediateo priority y para aplicar el aplicador de política de interfaz física como una acción de filtro.

   content_copy zoom_out_map

   [edit firewall family inet filter ipv4-filter]
   user@host# set term tcp-police-1 from precedence [ critical-ecp immediate priority ]
   user@host# set term tcp-police-1 from protocol tcp
   user@host# set term tcp-police-1 then policer shared-policer-A
   

4. Configure el primer término para que coincida con los paquetes IPv4 recibidos a través de TCP con los campos internet-control de prioridad IP o routine para aplicar el aplicador de política de interfaz física como una acción de filtro.

   content_copy zoom_out_map

   [edit firewall family inet filter ipv4-filter]
   user@host# set term tcp-police-2 from precedence [ internet-control routine ]
   user@host# set term tcp-police-2 from protocol tcp
   user@host# set term tcp-police-2 then policer shared-policer-A
   

Resultados

Confirme la configuración del filtro de firewall introduciendo el comando de show firewall modo de configuración. Si el resultado del comando no muestra la configuración deseada, repita las instrucciones de este procedimiento para corregir la configuración.

[edit]
user@host# show firewall
family inet {
    filter ipv4-filter {
        physical-interface-filter;
        term tcp-police-1 {
            from {
                precedence [ critical-ecp immediate priority ];
                protocol tcp;
            }
            then policer shared-policer-A;
        }
        term tcp-police-2 {
            from {
                precedence [ internet-control routine ];
                protocol tcp;
            }
            then policer shared-policer-A;
        }
    }
}
policer shared-policer-A {
    physical-interface-policer;
    if-exceeding {
        bandwidth-limit 100m;
        burst-size-limit 500k;
    }
    then discard;
}

Procedimiento paso a paso

Para aplicar el filtro de interfaz física de modo que haga referencia a los aplicadores de políticas de interfaz física:

1. Habilite la configuración de IPv4 en la interfaz lógica.

   content_copy zoom_out_map

   [edit]
   user@host# edit interfaces so-1/0/0 unit 0 family inet
   

2. Aplique el filtro de interfaz física IPv4 en la dirección de entrada.

   content_copy zoom_out_map

   [edit interfaces so-1/0/0 unit 0 family inet]
   user@host# set filter input ipv4-filter
   

Resultados

Confirme la configuración del filtro de firewall introduciendo el comando de show interfaces modo de configuración. Si el resultado del comando no muestra la configuración deseada, repita las instrucciones de este procedimiento para corregir la configuración.

[edit]
user@host# show interfaces
so-1/0/0 {
    unit 0 {
        family inet {
            filter {
                input ipv4-filter;
            }
            address 192.168.1.1/24;
        }
        family vpls;
    }
    unit 1 {
        family mpls;
    }
}

Cuando termine de configurar el dispositivo, ingrese commit en el modo de configuración.

Propósito

Compruebe que el filtro ipv4-filter de firewall se aplica al tráfico de entrada IPv4 en la interfaz so-1/0/0.0lógica.

Acción

Utilice el comando de modo operativo para la show interfaces statistics interfaz so-1/0/0.0lógica e incluya la detail opción. En la Protocol inet sección de la salida del comando, el Input Filters campo muestra que el filtro ipv4-filter del firewall se aplica en la dirección de entrada.

user@host> show interfaces statistics so-1/0/0 detail
  Logical interface so-1/0/0.0 (Index 79) (SNMP ifIndex 510) (Generation 149)
    Flags: Hardware-Down Point-To-Point SNMP-Traps 0x4000 Encapsulation: PPP
    Protocol inet, MTU: 4470, Generation: 173, Route table: 0
      Flags: Sendbcast-pkt-to-re, Protocol-Down
      Input Filters: ipv4-filter
      Addresses, Flags: Dest-route-down Is-Preferred Is-Primary
        Destination: 10.39/16, Local: 10.39.1.1, Broadcast: 10.39.255.255, Generation: 163

Propósito

Compruebe el flujo de tráfico a través de la interfaz lógica y que el aplicador de políticas se evalúa cuando se reciben paquetes en la interfaz lógica.

Acción

Utilice el comando de show firewall modo operativo para el filtro que aplicó a la interfaz lógica.

user@host> show firewall filter ipv4-filter
Filter: ipv4-filter                                          
Policers:
Name                                              Packets 
shared-policer-A-tcp-police-1                       32863
shared-policer-A-tcp-police-2                        3870

El resultado del comando muestra el nombre de policer (shared-policer-A), el nombre del término filter (police-1) bajo el cual se especifica la acción policer y el número de paquetes que coincidieron con el término filter. Esto es solo el número de recuentos de paquetes fuera de especificación (fuera de especificación), no todos los paquetes vigilados por el policía.