Примеры конфигураци Этот раздел содержит следующие примеры конфигурации: • Настройка политики трафика с помощью средства NBAR • Добавление модулей PDLM Настройка политики трафика с помощью средства NBAR В следующем примере весь трафик SQL*Net, исходящий с интерфейса fastethernet 0/1 маркируется значением приоритета IP, равным 4. В этом примере NBAR используется для идентификации трафика SQL*Net, а обработка трафика SQL*Net (в данном случае он перенаправляется с значением бита приоритета IP, равным 4) определяется конфигурацией политики трафика (команда set ip precedence 4 в режиме настройки класса карты политик).
Router(config)# class-map sqlnettraffic Router(config-cmap)# match protocol sqlnet Router(config)# policy-map sqlsetipprec1 Router(config-pmap)# class sqlnettraffic Router(config-pmap-c)# set ip precedence 4 Router(config)# interface fastethernet 0/1 Router(config-if)# service-policy output sqlsetipprec1 Добавление модулей PDLM В следующем примере модуль FastTrack PDLM, предварительно загруженный на флэш-диск, добавляется как протокол, поддерживаемый средством NBAR. В следующем примере пользовательский протокол mail_x will сканирует UDP-пакеты с портом назначения 8202:
ip nbar pdlm flash://fasttrack.pdlm Команда или операция Назначение Шаг 1 Router# show ip nbar port-map [protocol-name] Отображение номеров портов TCP/UDP, используемых средством NBAR для классификации данного протокола. Шаг 2 Router# show ip nbar protocol-discovery Отображение статистики по всем интерфейсам, на которых включено средство распознавания протоколов.