【Juniper技术分享】ITAA JNCIE-SP Bootcamp 课堂练习—— RE保护

ITAA实验室

lab@R5# show | no-more   
family inet {
    filter protect-re {
        term RSVP-allow {
            from {
                protocol rsvp;
            }
            then accept;
        }
        term LDP-allow {
            from {
                protocol [ tcp udp ];
                port ldp;
            }
            then accept;
        }
        term BGP-allow {
            from {
                source-prefix-list {
                    configureed-bgp-neighbors;
                }
                protocol tcp;
                port bgp;
            }
            then accept;
        }
        term OSPF-allow {
            from {
                protocol ospf;
            }
            then accept;
        }
        term VRRP-allow {
            from {
                protocol vrrp;
            }
            then accept;
        }
        term SSH-allow {
            from {
                source-address {
                    172.27.0.0/16;
                    192.168.0.0/16;
                }
                protocol tcp;
                port ssh;
            }
            then {
                log;
                accept;
            }
        }
        term SSH-block {
            from {
                source-address {
                    0.0.0.0/0;
                }
                protocol tcp;
                port ssh;
            }
            then {
                log;
                discard;
            }
        }
        term telnet-accept {
            from {
                source-address {
                    192.168.0.0/16;
                }
                protocol tcp;
                port telnet;
            }
            then {
                log;
                accept;
            }
        }
        term TRACEROUTE-allow {
            from {
                protocol udp;
                ttl 1;
            }
            then accept;
        }
        term PING-allow {
            from {
                protocol icmp;
            }
            then accept;
        }
        term DNS-allow {
            from {
                protocol [ tcp udp ];
                port 53;
            }
            then accept;
        }
        term RADIUS-allow {
            from {
                protocol udp;
                port radius;
            }
            then accept;
        }
        term FTP-limit {
            from {
                protocol tcp;
                port [ ftp ftp-data ];
            }
            then policer restrict-ftp;
        }
        term discard-all {
            then {
                discard;
            }
        }
    }
}
policer restrict-ftp {
    if-exceeding {
        bandwidth-limit 100m;
        burst-size-limit 1500;
    }
    then discard;
}

[edit firewall]
lab@R5# top show policy-options
prefix-list configureed-bgp-neighbors {
    apply-path "protocols bgp group <*> neighbor <*>";
}

接口下应用

[edit]
lab@R5# top show interfaces lo0
unit 0 {
    family inet {
        filter {
            input protect-re;
        }
        address 172.27.255.5/32;
    }
}

weicisco

wang741

！！！！！

phoenixzjq1985

芯随网动

电脑爱好者X

电脑爱好者X

aolingpanlx

JNCIE-SP bootcamp手册 及JNCIE-SP L2VPN Hand-on workbook实验手册如何可以获得呀！

ITAA实验室

aolingpanlx 发表于 2013-12-9 15:27

                               
登录/注册后可看大图

JNCIE-SP bootcamp手册 及JNCIE-SP L2VPN Hand-on workbook实验手册如何可以获得呀！

你好，实验手册仅限我们内部JNCIE会员使用，如果有JNCIE的学习需求，可以联系我们课程顾问，参加JNCIE相关技术培训。咨询QQ：1165772209

纤陌红尘

huawei1

lincc

連個說明都沒有啊.