`term` 和 `policer` 会出现在哪里?

网络工程 杜松 杜松-朱诺斯
2022-02-18 08:52:30

termpolicer会出现在哪里?

filter在杜松中,termpolicer

我知道 thefilter是 under firewall,但是termandpolicer呢?

如何理解概念?

我知道term可以理解一个界面,或者下一个policy-statement

set policy-options policy-statement EXPORT-3121 term NO-EBGP-3121 then reject

那么,如何理解这个概念,然后我们才能知道我们可以把termand放在哪里policer

1个回答

两者termpolicer都可以放置在配置的多个部分中。

警务人员

监管者是这样定义的,显然您可以根据自己的需要进行更改:

{master}[edit firewall]
policer TEST_POLICER {
    if-exceeding {
        bandwidth-limit 900m;
        burst-size-limit 128k;
    }
    then discard;
}

监管器可以应用于多个领域:

直接在接口上

jhead@MX960-re0# show interfaces xe-3/0/0:2
unit 0 {
    family inet {
        policer {
            input TEST_POLICER;
            output TEST_POLICER;
        }
    }
}

作为防火墙过滤器操作

jhead@MX960-re0# show firewall
family inet {
    filter TEST_FILTER {
        term TEST_TERM {
            then policer TEST_POLICER;
        }
    }
}

条款

术语有 2 个规则:

  1. 在防火墙过滤器内部时,术语是强制性的。考虑到这一点,如果您需要在防火墙过滤器中放置一个监管器,它总是在一个术语内。
  2. 条款在保单内时不是强制性的。