您好,登錄后才能下訂單哦!
1. 創建class-map ,識別傳輸流量
config : access-list tcp_filter1 permit tcp 192.168.1.0 255.255.255.0 any eq www
class-map tcp_filter_class1
config-cmap: match access-list tcp_filter1 ##class-map 定義允許的流量
exit
//定義名為 url1 的政策表達式,表示URL 后綴為“.games.com”
config: regex url1 "\.games\.com"
//創建名字為url_class1的class-map,類型為regex
config: class-map type regex match-any url_class1
|
| 表示匹配任何一個
config-map: match regex url1
exit
//創建名為http_url_class1的class-map , 類型為inspect http (檢查http流量)
config:class-map type inspect http http_url_class1
config-cmap: match request header host regex class url_class1
2 創建policy-map ,關聯 class-map
config:policy-map type inspect http http_url_policy1
config-pmap: class http_url_class1 ##調用之前創建的class-map
config-pmap-c: drop-connection log ##drop數據包并關閉連接,并發送系統日志
exit
exit
config: policy-map inside_http_url_policy
config-pmap: class tcp_filter-class1 ##調用之前創建的class-map
config-pmap-c:inspect http http_url_policy1 ##檢查http流量
exit
exit
3 應用policy-map到接口上
config: service-policy inside_http_url_policy1 interface inside
注意:一個接口只能應用一個policy-map
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。