[index] CentreCOM 9424T/SP-E、9424Ts/XP-E コマンドリファレンス 2.4
- クラシファイアの構成 - 基本設定 - クラシファイアの使用 - フィルターマスクテーブルについて
ヘッダー情報に基づいてパケットを分類するクラシファイア（汎用パケットフィルター）について説明します。クラシファイアは単体で使用するのではなく、ポリシーベースQoS機能やハードウェアパケットフィルター機能と組み合わせて使用します。
クラシファイアの仕様は、次のとおりです。
| クラシファイアの構成 |
| レイヤー2 | bold(1) center(1) span(1-2) |
| MACDADDR | 宛先MACアドレスフィールド |
| MACSADDR | 送信元MACアドレスフィールド |
| ETHFORMAT | （Ethernet）フレームフォーマット |
| PROTOCOL | （Ethernet）プロトコル |
| PRIORITY | （Ethernet）802.1pプライオリティー値 |
| VLAN | 入力VLAN（VLAN名またはVIDで指定） |
| IPSADDR | （IPヘッダー）始点アドレス/マスク長 |
| IPDADDR | （IPヘッダー）終点アドレス/マスク長 |
| IPDSCP | （IPヘッダー）DSCP（DiffServ Code Point）（IPTOSとの併用不可） |
| IPTOS | （IPヘッダー）TOS優先度（precedence）（IPDSCPとの併用不可） |
| IPPROTOCOL | （IPヘッダー）プロトコルタイプ（レイヤー4プロトコルタイプ） |
| TCPSPORT | （TCPヘッダー）始点ポート |
| TCPDPORT | （TCPヘッダー）終点ポート |
| UDPSPORT | （UDPヘッダー）始点ポート |
| UDPDPORT | （UDPヘッダー）終点ポート |
| TCPFLAGS | （TCPヘッダー）制御フラグ（URG,ACK,PSH,RST,SYN,FIN） |
| 基本設定 |
CREATE CLASSIFIER=10 IPDADDR=192.168.10.0/24 ↓
Note - MACDADDRパラメーターに01:80:C2:00:00:00〜01:80:C2:00:00:FFを指定することはできません。
Note - クラシファイアをパラメーターなしで作成することで、全パケット（BPDUパケット、EAPパケットは除く）を対象にすることができます。ハードウェアパケットフィルターでACTION=denyを指定した場合、ARPパケットも破棄されますが、ARPパケットを許可する条件を作成することで回避できます。
SET CLASSIFIER=10 IPDADDR=192.168.10.0/16 ↓
Note - MACDADDRパラメーターに01:80:C2:00:00:00〜01:80:C2:00:00:FFを指定することはできません。
DESTROY CLASSIFIER=1 ↓
DESTROY CLASSIFIER=10-15 ↓
DESTROY CLASSIFIER=23,25-27 ↓
DESTROY CLASSIFIER=ALL ↓
SHOW CLASSIFIER ↓
SHOW CLASSIFIER=1 ↓
SHOW CLASSIFIER=ALL ↓
| クラシファイアの使用 |
ADD QOS FLOWGROUP=10 CLASSIFIERLIST=1-5 ↓
CREATE ACL=1 ACTION=DENY CLASSIFIERLIST=10-12 PORTLIST=1-4 ↓
Note - ハードウェアパケットフィルターでのACLのエントリーにクラシファイアを割り当てた後、または、ポリシーベースQoSでQoSポリシーをスイッチポートに割り当てた後では、クラシファイアの設定を変更することはできません。クラシファイアの設定を変更するには、それぞれの設定を解除してから変更してください。
| フィルターマスクテーブルについて |
create classisier=1 tcpd=80 <--フィルターマスクを1個使用 create classifier=2 tcps=1000 <--classifier=1と異なるフィールドをみるので、フィルターマスクを1個使用 create classifier=1 action=deny classifierlist=1 portlist=1 create classifier=2 action=deny classifierlist=2 portlist=1 |
create classisier=1 tcpd=80 <--フィルターマスクを1個使用 create classifier=2 tcpd=23 <--数値は異なるがclassifier=1と同じフィールドをみるので、フィルターマスクは追加されない create classifier=1 action=deny classifierlist=1 portlist=1 create classifier=2 action=deny classifierlist=2 portlist=1 |
create classisier=1 ipdaddr=10.0.0.0/8 <--フィルターマスクを1個使用 create classifier=2 ipdaddr=10.0.0.0/24 <--classifier=1と同じipdaddrでも、マスク値が異なる場合はフィルターマスクを1個使用 create classifier=1 action=deny classifierlist=1 portlist=1 create classifier=2 action=permit classifierlist=2 portlist=1 |
create classisier=1 tcpd=80 <--フィルターマスクを1個使用 create classifier=2 tcpd=23 tcps=100 <--フィルターマスクを1個使用 create classifier=1 action=deny classifierlist=1 portlist=1 create classifier=2 action=deny classifierlist=2 portlist=1 |
(C) 2006-2008 アライドテレシスホールディングス株式会社
PN: 613-000699 Rev.C