Nhờ giúp đỡ về MIME!

[samson79]

Ai giải thích giùm câu lệnh này với:

class-map class3
match protocol http mime "*jpeg"

Cho mình một bài lab về vấn đề này thì càng tốt. Thank in advance!

[dangquangminh]

Cấu hình trên là một ví dụ cho các phân loại lưu lượng dùng class map.

Các công cụ MQC của hệ điều hành Cisco IOS phân loại gói tin dùng lệnh match bên trong một phát biết class map của MQC. Phần dưới đây liệt kê các luật mô tả làm thế nào class map tìm kiếm và phân loại gói tin.

• Có nhiều tuỳ chọn trong phát biểu match để tìm ra gói tin bao gồm các trường QoS, ACL và địa chỉ MAC.
• Tên của class-map là phân biệt chữ thường và chữ hoa.
• Lệnh match protocol có ý nghĩa là IOS dùng giao thức NBAR để thực hiện việc tìm kiếm.
• Lệnh match any sẽ bắt được mọi loại gói tin so trùng với bất kỳ gói tin nào. Nói cách khác, tất cả các loại gói tin.

Ví dụ cấu hình cơ chế đánh dấu cơ bản

Để cấu hình CB Marking, ta phải bật tính năng CEF trong router. Nếu không có CEF, các cấy hình class map và cấu hình policy map vẫn có thể nhập vào được, nhưng lệnh service policy sẽ bị từ chối.

ip cef
Class-map đầu tiên sẽ lựa ra tất cả các gói tin UDP/RTP với các cổng UDP giữa 16384 và 32767. Số 32767 là chỉ số kết thúc của một dãy. Lệnh class map thứ hai sẽ lựa ra bất kỳ gói tin nào.

class-map match-all msclass1
match ip rtp 16384 16383
class-map match-all myclass2
match any

Lệnh policy map sẽ gọi đến hai class map. Lệnh set sẽ thực hiện việc đánh dấu, nghĩa là đây là một cấu hình đánh dấu theo lớp.

policy-map mypolicy
class myclass1
set dscp EEFF

class myclass2
set dscp default

Lệnh policy map sẽ xứ lý các gói tin rời khỏi cổng F0/0.

interface Fastethernet0/0
service-policy output mypolicy

Trong ví dụ trên, mỗi gói tin đi ra khỏi cổng F0/0 sẽ rơi vào một trong hai lớp lưu lượng. Bởi vì chính sách mypolicy dùng câu lệnh set dscp trong từng lớp lưu lượng và tất cả các gói tin sẽ so trùng với một trong hai lớp: hoặc là myclass1 hoặc myclass2, mỗi gói tin sẽ rời khỏi cổng và bị đánh dấu như là DSCP EF (giá trị thập phân là 46) hay là mặc định (giá trị thập phân bằng 0).

Nếu giả sử gói tin không rơi vào nhóm myclass1 hay myclass2, các gói tin này sẽ không bị đánh dấu và sẽ giữ nguyên giá trị DSCP ban đầu.

[phamminhtuan]

Chào bạn,

mime Multipurpose Internet Mail Extension, là những extension (đuôi mở rộng mà thiết bị Cisco hiểu được, ví dụ: *.jpeg,...), hoặc là chuỗi text.

Câu lệnh match protocol http mime "*jpeg" nhằm mục đích cho phân loại những traffic http nào có chứa chuỗi jpeg (dùng nbar để nhìn vào gói tin, sẽ học kĩ ở môn ONT phần nbar hoặc gặp ở ISCW phần security).

Xem thêm vài lab ở đây
Hoặc lí thuyết ở đây

[samson79]

Thanks a lot!!!