файлами состояний 1 Указывает на технологическую версию Cisco IOS, в которой впервые была реализована поддержка этого протокола. Таблица обновляется при добавлении протокола в следующую серию версий Cisco IOS. 2 В версии 12.3(4)T добавлено средство расширенной проверки NBAR для трафика HTTP. Это средство позволяет NBAR сканировать малоизвестные TCP-порты и идентифицировать HTTP-трафик, проходящий через эти порты. Пользовательские протоколы, созданные с помощью команды ip nbar custom Значение variable-field-name используется в соответствии с параметрами variable field-name field length, вводимыми при создании пользовательского протокола с помощью команды ip nbar custom .
Параметр variable разрешает средству NBAR поиск соответствий на основе определенного значения пользовательского протокола. Например, если при создании пользовательского протокола было введено ip nbar custom ftdd 125 variable scid 2 tcp range 5001 5005 , и, затем, с помощью match protocol ftdd scid 804 создана карта классов, последняя будет сопоставлять трафик со значением «804» в 125 байте, исходящий или входящий в порты TCP от 5001 до 5005. В картах классов может быть выражено до 24 значений переменных для пользовательского протокола. Например, в следующей конфигурации используются 4 переменные, а также могут быть использованы 20 величин «scid».
ip nbar custom ftdd field scid 125 variable 1 tcp range 5001 5005 class-map active-craft match protocol ftdd scid 0x15 match protocol ftdd scid 0x21 class-map passive-craft match protocol ftdd scid 0x11 match protocol ftdd scid 0x22 Примеры В данном примере NBAR конфигурируется для поиска соответствий трафику FTP: match protocol ftp В следующем примере пользовательский протокол ftdd создан с использованием переменной. Кроме того, создана карта классов, соответствующая пользовательскому протоколу на основе переменной.
В этом примере карта классов matchscidinftdd будет сопоставлять весь трафик, имеющий величину «804» в байте 125, входящем или исходящим из порта, TCP, лежащем в диапазоне от 5001 до 5005. Длина переменной scid составляет 2 байта. WinMX P2P-приложения для обмена файлами TCP 6699 Трафик WinMX winmx 12.3(7)T