03-对象管理配置指导
本章节下载: 03-对象管理配置指导 (259.78 KB)
为了方便配置和管理,系统中引入了一些对象的概念,通过这些对象,可以简化配置,提高易用性,本章将介绍以下对象:
· 应用对象
· 地址对象
· 服务对象
· 时间表对象
· 关键字对象
在控制策略的配置过程中会引用到上面提到的对象。控制策略的配置过程,请参见“Ipv4控制策略配置指导”。
应用对象是由应用特征库预定义的,用户不能新建或删除应用对象,但可以对其优先级进行修改。用户可以根据自身需要,修改每个应用对象的优先级。应用的优先级将会在智能流控等功能中参与调度的计算。
应用标签是通过应用的使用场景来进行自由的应用分类,而不仅是由应用自身分类进行固化,从而使用更灵活合理的方式进行应用分类和控制,提供更大的自由度。
应用只有在应用策略中引用,才能对相关的用户进行应用的控制和审计。应用对象随着应用特征库的更新而更新,用户不能手动创建新的应用对象,也不能删除已有的应用对象。
按照表1-1步骤配置应用标签。
表1-1 配置应用标签
命令 |
说明 |
|
进入系统视图 |
system-view |
— |
新建应用标签 |
application-tag name |
必选 |
添加应用对象 |
member application name |
必选 |
添加描述信息 |
description desc |
可选 |
在完成上述配置后,在用户视图下执行display命令可以显示应用对象配置后的运行情况,通过查看显示信息验证配置的效果。
表1-2 应用对象显示与维护
操作 |
命令 |
显示应用对象信息 |
display application |
显示所有应用标签的配置 |
display application-tag |
显示特定应用标签的配置 |
display application-tag name |
显示应用对象类信息 |
display application-category |
显示应用控制策略 |
display running-config policy |
为了方便用户的配置和管理,设备中引入了地址对象的概念。地址对象分为地址节点和地址组,地址组是地址节点的集合。在其它功能的配置中,可以引用地址对象来定义配置生效的条件。
地址对象中可以指定一个确定的IP地址,也可以用网络掩码的形式指定一个IP范围,还可以通过起止IP地址的形式确定一个IP范围。一个地址对象中可以添加多种类型的多个地址。配置地址对象的步骤如表1-3所示。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
— |
配置地址对象 |
address addr-name |
必选 |
添加单个地址 |
ip address addr |
可选 |
添加单个IPv6地址 |
Ipv6 address addr |
可选 |
排除单个地址 |
exclude ip address addr |
可选 |
添加子网地址 |
ip subnet addrnetmask-length |
可选 |
排除子网地址 |
exclude ip subnet addrnetmask-length |
可选 |
添加地址范围 |
ip range addr-min addr-max |
可选 |
排除地址范围 |
exclude ip range addr-min addr-max |
可选 |
地址对象组是地址对象的集合,通过表1-4所示步骤来配置地址对象组。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
— |
配置地址对象组 |
address-group group-name |
必选 |
添加地址对象 |
member addr-name |
必选 |
为了方便用户配置和管理,设备中引入了服务对象的概念,服务是用来描述端口号的集合。服务对象分为服务和服务组,在其它功能的配置中,可以引用服务对象来定义配置生效的条件。
服务对象中可以添加三种类型的内容:
· TCP/UDP端口号
· ICMP协议code/type
· IP协议类型
按表1-5所示步骤来配置服务对象。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
— |
配置服务对象 |
service service-name |
必选 |
添加TCP/UDP服务 |
{ tcp | udp } dst-port dst-port-min dst-port-max src-port src-port-min src-port-max |
可选 |
添加ICMP服务 |
icmp type icmp-type code code-min code-max |
可选 |
添加其它协议 |
protocol protocol-id |
可选 |
服务对象组是服务对象的集合,按表1-6所示步骤来配置服务对象组。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
— |
配置服务对象组 |
service-group group-name |
必选 |
添加服务对象 |
member service-name |
必选 |
为了方便用户配置和管理,设备中引入了计划任务概念,计划任务分为周期计划和单次计划。在其它功能的配置中,可以引用计划任务来定义配置生效的条件。
· 周期计划:配置服务在指定的周期执行。周期计划有日周期计划、周周期计划、月周期计划三种。
· 单次计划:配置服务在指定的时间内生效。
日周期计划是按日重复执行的,指定开始时间和结束时间,日周期计划会按日重复执行,配置日周期计划的步骤如表1-7所示。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
— |
配置日周期对象 |
schedule-day schedule-name |
必选 |
配置日周期计划 |
periodic start start-time end end-time |
必选 |
周周期计划是按周重复执行的,指定需要每周的天,配置周周期计划的步骤如表1-8所示。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
— |
配置周周期对象 |
schedule-week schedule-name |
必选 |
配置周周期计划 |
day {monday|tuesday|wednesday|thursday|friday|saturday|sunday|allday} |
必选 |
月周期计划按月重复执行。除了指定月周期计划的开始时间与结束日期之外,还需要指定月周期计划的生效的日周期计划的时间,配置月周期计划的步骤如表1-9所示。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
— |
配置月周期对象 |
schedule-month schedule-name |
必选 |
配置月周期计划 |
day start day-min end day-maxschedule-day-name |
必选 |
显示月周期计划配置 |
display schedule-month |
display命令可以在任意视图执行 |
配置月周期计划,需要引用日周期计划,需要先配置日周期计划。
配置单次周期计划的步骤如表1-10所示。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
— |
配置单次周期对象 |
schedule-once schedule-name |
必选 |
配置单次周期计划 |
absolutestart start-time end end-time |
必选 |
配置单次周期计划生效的时间对象 |
member schedule-name |
必选 |
在单次计划中必须配置一个有效的时间范围和引用的周期计划,有效时间范围和引用的周期计划是与的关系,都满足才生效;单次计划中只能配置一个有效时间范围。
为了方便用户配置和管理,设备中引入了关键字对象的概念。在应用策略里面会引用到关键字对象。配置关键字对象的步骤如表1-11所示。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
— |
新建关键字对象 |
keyword keyword-name |
必选 |
添加关键字成员 |
content keyword |
必选 |
修改关键字描述信息 |
description desc |
可选 |
URL(Uniform Resource Locator,统一资源定位符)分类是一种网页分类功能,支持自定义URL分类和预定义URL分类。
自定义URL分类是指,用户可以根据需要,在设备上手动指定域名的匹配规则,对收到的HTTP请求报文进行分类。
预定义URL分类是指,设备收到HTTP请求报文后。设备根据预先定义的分类URL的规则,对收到的HTTP请求报文进行分类。
在控制策略中引用自定义或者预定义的URL分类,实现URL过滤的功能。
按表1-12所示步骤来配置自定义URL。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
— |
新建URL对象 |
url-category url-name |
必选 |
添加URL内容 |
url url |
必选 |
自定义URL分类若与预定义URL分类冲突,自定义URL的优先级更高。
在完成上述配置后,在任意视图下执行display命令可以显示配置后的对象,通过查看显示信息验证配置的效果。
表1-13 对象的显示与维护
操作 |
命令 |
显示地址对象 |
display address [ name ] |
显示地址对象组 |
display address-group[ name ] |
显示服务对象 |
display serivce[ name ] |
显示服务对象组 |
display service-group [ name ] |
显示日周期计划 |
display schedule-day[ name ] |
显示周周期计划 |
display schedule-week [ name ] |
显示月周期计划 |
display schedule-month [ name ] |
显示周周期计划 |
display schedule-once[ name ] |
显示关键字对象 |
display keyword [ name ] |
显示配置的URL分类 |
display url-category{ predefined |user-defined } |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!