xviii BigIron RX Series Configuration Guide53-1001810-01Displaying ACL definitions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .533Displaying of TCP/UDP numbers in ACLs . . . . . . . . . . . . . . . . .534ACL logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .544Enabling the new logging method. . . . . . . . . . . . . . . . . . . . . . .545Specifying the wait time . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .545Modifying ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .545Adding or deleting a comment . . . . . . . . . . . . . . . . . . . . . . . . .547Deleting ACL entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .549From numbered ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .549From named ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .550Applying ACLs to interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .551Reapplying modified ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . .551ACL automatic rebind . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .551Manually setting the ACL rebind . . . . . . . . . . . . . . . . . . . . . . . .551Applying ACLs to a virtual routing interface . . . . . . . . . . . . . . .551Configuring the Layer 4 session log timer . . . . . . . . . . . . . . . .552Displaying ACL log entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . .552QoS options for IP ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .553Enabling ACL duplication check . . . . . . . . . . . . . . . . . . . . . . . . . . . .554ACL accounting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .554Displaying accounting statistics for all ACLs . . . . . . . . . . . . . .555Displaying statistics for an interface . . . . . . . . . . . . . . . . . . . .555Clearing the ACL statistics. . . . . . . . . . . . . . . . . . . . . . . . . . . . .556Enabling ACL filtering of fragmented or non-fragmented packets.557ACL filtering for traffic switched within a virtual routing interface.558ICMP filtering for extended ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . .558Troubleshooting ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .560Chapter 22 Policy-Based RoutingIn this chapter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .563Policy-Based Routing (PBR) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .563Configuration considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .563Configuring a PBR policy. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .564Configure the ACLs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .564Configure the route map . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .566Enabling PBR . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .566Configuration examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .567Basic example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .567Setting the next hop. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .568Setting the output interface to the null interface . . . . . . . . . .569Trunk formation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .569Chapter 23 Configuring IP Multicast ProtocolsIn this chapter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 571
