TDC Juniper CPE/CoS - Revision history

Rael: /* Opgave 1 */

2015-01-16T06:46:20Z

‎Opgave 1

Rael: /* Opgave 2 */

2015-01-15T20:02:18Z

‎Opgave 2

Rael: added Category:TDC Juniper CPE using HotCat

2015-01-15T19:37:57Z

added Category:TDC Juniper CPE using HotCat

Rael: /* Opgave 2 */

2015-01-15T19:37:50Z

‎Opgave 2

Rael: /* Opgave */

2015-01-15T19:37:23Z

‎Opgave

Rael at 19:34, 15 January 2015

2015-01-15T19:34:37Z

Rael: Created page with "På internet routeren er der på alle porte konfigureret følgende policing af DSCP markeret trafik: [edit firewall filter BE-FILTER-FOR-POLICING] root@SRX240# ..."

2015-01-15T19:15:30Z

Created page with "På internet routeren er der på alle porte konfigureret følgende policing af DSCP markeret trafik: <source lang=cli> [edit firewall filter BE-FILTER-FOR-POLICING] root@SRX240# ..."

New page

På internet routeren er der på alle porte konfigureret følgende policing af DSCP markeret trafik:
<source lang=cli>
[edit firewall filter BE-FILTER-FOR-POLICING]
root@SRX240# <input>show</input>
term BE-POLICE {
from {
dscp be;
}
then {
policer POLICE-25M;
accept;
}
}
term EF-POLICE {
from {
dscp ef;
}
then {
policer POLICE-50M;
accept;
}
}
term ALLOW-OTHER {
then accept;
}

[edit firewall]
root@SRX240# <input>show | find policer</input>
policer POLICE-25M {
if-exceeding {
bandwidth-limit <notice>25m;</notice>
burst-size-limit 800k;
}
then discard;
}
policer POLICE-50M {
if-exceeding {
bandwidth-limit <notice>50m;</notice>
burst-size-limit 800k;
}
then discard;
}

</source>
=Opgave=
Lav en firewall regl der matcher på alt HTTP trafik og smider det i expedited-forwarding i kassen, samt laver en rewrite på egress interfacet
#Lav en firewall filter der
##Matcher på http trafik
##tilføjer det til expedited-forwarding
##Sætter PLP til low
##Tillader alt andet trafik
#Sæt filteret på vlan.10 interfacet(eller et andet LAN interface)
#Lav en default rewrite regl på udadgående interface

@@ Line 55: / Line 55: @@
 Ændre nu markeringen til en Assured forwarding classen og se om trafikken ikke rykker rent igennem.
 {{Source cli}}
+=Links=
 [[Category:TDC Juniper CPE]]

← Older revision		Revision as of 19:37, 15 January 2015
Line 55:		Line 55:
	Ændre nu markeringen til en Assured forwarding classen og se om trafikken ikke rykker rent igennem.		Ændre nu markeringen til en Assured forwarding classen og se om trafikken ikke rykker rent igennem.
	{{Source cli}}		{{Source cli}}
		+
		+	[[Category:TDC Juniper CPE]]

← Older revision		Revision as of 19:37, 15 January 2015
Line 54:		Line 54:
	=Opgave 2=		=Opgave 2=
	Ændre nu markeringen til en Assured forwarding classen og se om trafikken ikke rykker rent igennem.		Ændre nu markeringen til en Assured forwarding classen og se om trafikken ikke rykker rent igennem.
		+	{{Source cli}}

@@ Line 44: / Line 44: @@
 </source>
 =Opgave 1=
-Lav en firewall regl der matcher på alt HTTP trafik og smider det i expedited-forwarding i kassen, samt laver en rewrite på egress interfacet
+Lav en firewall regl der matcher på alt HTTP trafik og smider det i expedited-forwarding i kassen, samt laver en rewrite på egress interfacet. Se Multifield Classifier eksemplet [[Class_of_Service_JUNOS#Multifield_Classifier|her]]
 #Lav en firewall filter der
 ##Matcher på http trafik
@@ Line 52: / Line 52: @@
 #Sæt filteret på vlan.10 interfacet(eller et andet LAN interface)
 #Lav en default rewrite regl på udadgående interface
 =Opgave 2=
 Ændre nu markeringen til en Assured forwarding classen og se om trafikken ikke rykker rent igennem.

@@ Line 8: / Line 8: @@
+     }
      then {
-         policer POLICE-25M;
+         policer POLICE-10M;
          accept;
+     }
@@ Line 27: / Line 27: @@
 [edit firewall]
 root@SRX240# <input>show | find policer</input>
-policer POLICE-25M {
+policer POLICE-10M {
      if-exceeding {
-         bandwidth-limit <notice>25m;</notice>
+         bandwidth-limit <notice>10m;</notice>
          burst-size-limit 800k;
+     }