cisco Cisco IOS — Сетевое распознавание приложений (NBAR)

ip nbar custom ftdd 125 variable scid 2 tcp range 5001 5005 class-map matchscidinftdd match protocol ftdd scid 804 Для шестнадцатеричных величин в карте классов может быть выполнен такой же пример: ip nbar custom ftdd 125 variable scid 2 tcp range 5001 5005 class-map matchscidinftdd match protocol ftdd scid 0x324 В следующем примере при создании пользовательского протокола используется ключевое слово variable , а карты классов сконфигурированы для классификации различных значений полей переменных в различные классы трафика.

В частности, в следующем примере, значения переменной scid 0x15, 0x21 и 0x27 будут классифицированы в карту классов active-craft, в то время как значения 0x11, 0x22, и 0x25 будут классифицированы в карту классов passive-craft. ip nbar custom ftdd field scid 125 variable 1 tcp range 5001 5005 class-map active-craft match protocol ftdd scid 0x15 match protocol ftdd scid 0x21 match protocol ftdd scid 0x27 class-map passive-craft match protocol ftdd scid 0x11 match protocol ftdd scid 0x22 match protocol ftdd scid 0x25 Связанные команды Команда Описание class-map Создает карту классов, используемую для поиска соответствий пакетов и определенных классов.

ip nbar custom Расширяет возможности средства распознавания протоколов NBAR классифицировать и отслеживать приложения статического порта или разрешает классифицировать NBAR неподдерживаемый трафик статического порта.