注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

乾颐堂_安德(Ender)的博客

学无前后达者为先,此博客是一个有态度网络技术共享平台,共享给大家更多知识和经验

 
 
 

日志

 
 
关于我

Ender“老湿”:双CCIE(R&S CCIE、ISP CCIE),思科认证讲师#34XXX,HCIE v2.0第一人。毕业于东北大学电子商务专业。在原公司及其他企业参与的重点项目和培训有: R&S CCIE专题课 SP CCIE专题课 思科支蜀援川项目 索尼中国(无锡)NP课程 能在这里找到我:QQ群106111081 我的微博:weibo.com/enderjoe

网易考拉推荐

实现CoPP-DEPLOYING CONTROL PLANE POLICING  

2012-11-06 16:34:45|  分类: 安德的QoS视频和 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

一、理论支持

CoPPcontrol plane policing的简写,用以定义一定的安全策略来保护路由器被不必要的和恶意流量所困扰的安全策略,用户可以用MQC的方式配置QoS过滤在控制层面管理流量,抵御DoS等攻击

路由器在逻辑上可以分为四个层面:数据层面、管理层面、控制层面和服务层面。路由器最主要的数据层面,然而路由器必须处理一些路由更新报文、网络管理报文、keepalive报文等,它们属于控制层面

任何以控制层面为目标的包都被COPP策略所检查,可以定义不同的策略来控制这些报文,比如限速或者丢弃,等等

CoPPQoS中的实施方案-MQC来实现,实施CoPP有四个步骤:

1. 定义包(流量)种类

router(config)#class-map <traffic_class_name>

router(config-cmap)#match <access-group | protocol* | ip prec | ip dscp>

2. 定义服务策略

CCIE考生必看

安德技术文档:实现CoPP-control plane policy.pdf(237.15K)   
下载HTML方式查看
  评论这张
 
阅读(404)| 评论(2)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017