登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C MSR系列路由器典型配置举例(V5)-6W100

目录

14-MSR系列路由器HTTP URL深度匹配配置举例

本章节下载： 14-MSR系列路由器HTTP URL深度匹配配置举例  (121.66 KB)

14-MSR系列路由器HTTP URL深度匹配配置举例

MSR系列路由器HTTP URL深度匹配配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2014杭州华三通信技术有限公司 版权所有，保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，

并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。

 

目  录

1 简介

2 配置前提

3 配置举例

3.1 组网需求

3.2 使用版本

3.3 配置注意事项

3.4 配置步骤

3.5 验证配置

3.6 配置文件

4 相关资料

 

1  简介

本文档介绍对HTTP协议进行检查和识别的配置过程。

DAR（Deeper Application Recognition，深度应用识别）是一个智能的识别分类工具，它可以对报文中第4层到第7层的内容和一些动态协议（如BT、HTTP、FTP、RTP）进行检查和识别，以区分出各种基于应用的协议，弥补了原先只能对报文进行简单分类的不足。

通过对报文进行深度的识别和分类，大大加强了用户对数据流的控制粒度，可以更有效的为关键业务数据实施高优先级的策略，进一步保护用户的投资。

当用户不允许Client使用特定URL访问Web Server时，可以使用该特性。

2  配置前提

本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解QoS特性。

3  配置举例

3.1  组网需求

如3.1  图1所示，Client端请求访问Server端的某个特定URL，要求通过在路由器上进行配置，对该请求数据包进行检查和识别，并禁止该用户访问此URL。

图1 HTTP URL深度匹配配置组网图

 

3.2  使用版本

本举例是在Release 2317版本上进行配置和验证的。

3.3  配置注意事项

·     在配置HTTP协议的URL深度匹配规则时，url-string匹配的是请求报文中url字段内容，该字段不包含主机及端口地址。比如访问http://www.abcd.com:8080/news/index.html，url-string匹配的是/news/index.html。

·     由于url-string匹配的是请求报文中的字段，所以只有把QoS策略配置在有相应HTTP URL请求报文的方向，策略才生效。

3.4  配置步骤

# 配置接口Ethernet0/0的IP地址。

<Router> system-view

[Router] interface ethernet 0/0

[Router-Ethernet0/0] ip address 172.32.0.6 255.255.255.0

[Router-Ethernet0/0] quit

# 配置接口Ethernet0/1的IP地址。

[Router] interface ethernet 0/1

[Router-Ethernet0/1] ip address 192.168.0.6 255.255.255.0

[Router-Ethernet0/1] quit

# 配置HTTP URL深度匹配规则。

[Router] traffic classifier httpurl

[Router-classifier-httpurl] if-match protocol http url /news/index.html

[Router-classifier-httpurl] quit

# 配置过滤丢弃的流行为。

[Router] traffic behavior httpurl

[Router-behavior-httpurl] filter deny

[Router-behavior-httpurl] quit

# 配置深度匹配HTTP URL的QoS策略。

[Router] qos policy httpurl

[Router-qospolicy-httpurl] classifier httpurl behavior httpurl

[Router-qospolicy-httpurl] quit

# 将该QoS策略应用Router的Eth0/1接口的入方向。

[Router] interface ethernet 0/1

[Router-Ethernet0/1] dar enable

[Router-Ethernet0/1] qos apply policy httpurl inbound

[Router-Ethernet0/1] quit

3.5  验证配置

从Client访问Web Server端http://www.abcd.com:80/news/index.html，无法访问。

可以通过命令看到HTTP报文可以匹配上，并且可以查看相应的统计信息。

<Router> display qos policy interface

 

  Interface: Ethernet0/1

 

  Direction: inbound

 

  Policy: httpurl

   Classifier: default-class

     Matched : 392(Packets) 23907(Bytes)

     5-minute statistics:

       Forwarded: 0/0 (pps/bps)

       Dropped  : 0/0 (pps/bps)

     Rule(s) : If-match any

     Behavior: be

      -none-

   Classifier: httpurl

     Matched : 1762(Packets) 70527(Bytes)

     5-minute statistics:

       Forwarded: 0/0 (pps/bps)

       Dropped  : 0/0 (pps/bps)

     Operator: AND

     Rule(s) : If-match protocol http url /news/index.html

     Behavior: httpurl

      Filter Enable: deny

3.6  配置文件

#

traffic classifier httpurl operator and

 if-match protocol http url /news/index.html

#

traffic behavior httpurl

 filter deny

#

qos policy httpurl

 classifier httpurl behavior httpurl

#

interface Ethernet0/0

 port link-mode route

 ip address 172.32.0.6 255.255.255.0

#

interface Ethernet0/1

 port link-mode route

 ip address 192.168.0.6 255.255.255.0

dar enable

qos apply policy httpurl inbound

#

4  相关资料

·     H3C MSR 系列路由器 命令参考(V5)-R2311

·     H3C MSR 系列路由器 配置指导(V5)-R2311

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们