Juniper JUNOS OS 10.3 - SOFTWARE Manual page 53

Chapter 99
Part 20
Chapter 100
Chapter 101
Copyright © 2010, Juniper Networks, Inc.
use-string . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2979
use-vlan-id . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2980
vendor-id . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2981
vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2982
vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2983
write-interval . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2984
Operational Mode Commands for Port Security . . . . . . . . . . . . . . . . . . . . 2985
clear arp inspection statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2986
clear dhcp snooping binding . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2987
clear dhcp snooping statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2988
show arp inspection statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2989
show dhcp snooping binding . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2990
show dhcp snooping statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2991
show ethernet-switching table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2992
show ip-source-guard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2996
show system statistics arp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2998
Routing Policy and Packet Filtering (Firewall Filters)
Firewall Filters-Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3001
Firewall Filters for EX Series Switches Overview . . . . . . . . . . . . . . . . . . . . . . . . 3001
Firewall Filter Types . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3002
Firewall Filter Components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3003
Firewall Filter Processing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3003
Understanding Planning of Firewall Filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3005
Understanding Firewall Filter Processing Points for Bridged and Routed Packets
on EX Series Switches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3007
Understanding How Firewall Filters Control Packet Flows . . . . . . . . . . . . . . . . 3008
Firewall Filter Match Conditions and Actions for EX Series Switches . . . . . . . . 3009
Understanding How Firewall Filters Are Evaluated . . . . . . . . . . . . . . . . . . . . . . 3030
Understanding Firewall Filter Match Conditions . . . . . . . . . . . . . . . . . . . . . . . . 3032
Filter Match Conditions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3032
Numeric Filter Match Conditions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3032
Interface Filter Match Conditions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3033
IP Address Filter Match Conditions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3033
MAC Address Filter Match Conditions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3034
Bit-Field Filter Match Conditions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3034
Understanding How Firewall Filters Test a Packet's Protocol . . . . . . . . . . . . . . 3036
Understanding the Use of Policers in Firewall Filters . . . . . . . . . . . . . . . . . . . . . 3036
Understanding Filter-Based Forwarding for EX Series Switches . . . . . . . . . . . . 3037
Examples of Firewall Filters Configuration . . . . . . . . . . . . . . . . . . . . . . . . . 3039
Example: Configuring Firewall Filters for Port, VLAN, and Router Traffic on EX
Series Switches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3039
Example: Using Filter-Based Forwarding to Route Application Traffic to a Security
Device on EX Series Switches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3058
Table of Contents
liii