Текст страницы
Руководство пользователя (CLI) для управляемого коммутатора 2 уровня DGS-1210/ME
<macmask> | 802.1p | ethernet_type} | ip {source_ip_mask
<netmask> | destination_ip_mask <netmask> | dscp | [ icmp {type |
code} | igmp {type} | tcp {src_port_mask <hex (0x0-0xffff)> |
dst_port_mask <hex (0x0-0xffff)> | flag_mask} | udp {src_port_mask
<hex
(0x0-0xffff)>
|
dst_port_mask
<hex
(0x0-0xffff)>}
|
protocol_id_mask
<hex
(0x0-0xff)>]}
|
ipv6
{class
|
source_ipv6_mask
<ipv6mask>
|
destination_ipv6_mask
<ipv6mask>} ] profile_id <value 1-3>
config cpu_access_profile
[profile_id <value 1-3>] [add access_id [ auto_assign | <value 1-5>] [
ethernet {vlan <vlanid 1-4094> | source_mac <macaddr> |
destination_mac < macaddr> | 802.1p <value 0-7> | ethernet_type <
hex 0x0-0xffff >} | ip {source_ip <ipaddr> | destination_ip <ipaddr> |
dscp <value 0-63> | [icmp {type <value 0-255> code <value 0-255>} |
igmp {type <value 0-255>} | tcp {src_port <value 0-65535> | dst_port
<value 0-65535> | urg | ack | psh | rst | syn | fin} | udp {src_port
<value 0-65535> | dst_port <value 0-65535> | protocol_id <value 0-
255>] | ipv6 {class | source_ipv6 <ipv6addr> | destination_ipv6
<ipv6addr>} [port [<portlist> | all] [permit | deny]] delete access_id
<value 1-5>]
delete cpu access_profile
profile_id <value 1-3>
show cpu access_profile
{profile_id <value 1-3>}
enable cpu_interface_filtering
disable cpu_interface_filtering
config flow_meter profile_id
<value 1-50> access_id <value 1-128> [delete | rate <value 64-
1024000>] rate_exceed [drop_packet | remark_dscp <value 0-63>]
show flow_meter
{profile_id <value 1-50> | access_id <value 1-128>}
Каждая команда в отдельности представлена ниже.
create access_profile
Цель
Создание профиля доступа на коммутаторе для проверки заголовка пакета.
Содержимое заголовка проверяется на соответствие введенным маскам.
Определенные значения для работы правил задаются командой config
access_profile ниже.
Синтаксис
create
access_profile
[ethernet
{vlan
|
source_mac
<macmask>
|
destination_mac <macmask> | 802.1p | ethernet_type} | ip { source_ip_mask
<netmask> | destination_ip_mask <netmask> | dscp | [ icmp { type | code } |
igmp { type } | tcp { src_port_mask <hex 0x0-0xffff> | dst_port_mask <hex 0x0-
0xffff> | flag_mask} | udp { src_port_mask <hex 0x0-0xffff> | dst_port_mask
<hex 0x0-0xffff>} | protocol_id_mask <0x0-0xff>]} | packet_content_mask
663