[index] CentreCOM 9924Ts コマンドリファレンス 3.1
カテゴリー：スイッチング / クラシファイア
CREATE CLASSIFIER=rule-id [ETHFORMAT={ETHII-TAGGED|ETHII-UNTAGGED|ANY}] [PROTOCOL={protocoltype|IP|ANY}] [MACTYPE={L2UCAST|L2MCAST|L2BCAST|ANY}] [MACSADDR={macadd|ANY}] [MACDADDR={macadd|ANY}] [VLAN={vlanname|1..4094|ANY}] [TPID={tpid|ANY}] [VLANPRIORITY={0..7|ANY}] [INNERTPID={tpid|ANY}] [INNERVLANPRIORITY={0..7|ANY}] [INNERVLANID={1..4094|ANY}] [IPSADDR={ipadd[/masklen]|ANY}] [IPDADDR={ipadd[/masklen]|ANY}] [IPDSCP={dscp-list|ANY}] [IPTOS={0..7|ANY}] [IPPROTOCOL={TCP|UDP|ICMP|IGMP|protocol|ANY}] [TCPSPORT={port|ANY}] [TCPDPORT={port|ANY}] [TCPFLAGS={{URG|ACK|RST|SYN|FIN}[,...]|ANY}] [UDPSPORT={port|ANY}] [UDPDPORT={port|ANY}] [L4SMASK={bitmask|ANY}] [L4DMASK={bitmask|ANY}]
rule-id: クラシファイア番号（1〜9999）
macadd: MACアドレス（xx-xx-xx-xx-xx-xxの形式）
protocoltype: L3プロトコル（Ethertype）番号（16進数）
vlanname: VLAN名（1〜32文字。英数字とアンダースコア（_）、ハイフンを使用可能。大文字小文字は区別しない）
tpid: TPID（16ビット長。16進数最大4文字）
ipadd: IPアドレス
masklen: マスク長（0〜32）
dscp-list: DSCP値（0〜63。ハイフン、カンマを使った複数指定も可能）
protocol: IPプロトコル番号（1〜255）
port: TCP/UDPポート番号（0〜65535）
bitmask: マスク値（16ビット長。16進数最大4文字）
クラシファイア（汎用パケットフィルター）を作成する。
クラシファイアはパケットを分類（Classify = クラス分け）するための条件を定義するもの。ハードウェアパケットフィルター、ポリシーベースQoSで共通に用いられる。
クラシファイアを作成しただけでは何も行われないことに注意。クラシファイアは、ハードウェアパケットフィルター、QoSポリシーのフローグループに割り当てて初めて効果を発揮する。
| パラメーター |
CLASSIFIER: クラシファイア番号。この番号は単なる識別子であり、番号の大小は意味を持たない。番号は固定なので、他のクラシファイアを削除しても変更されることはない。また、番号に空きがあってもよい
ETHFORMAT: Ethernetのフレームフォーマット（エンキャプセレーション）。ETHII-UNTAGGED（Ethernet Version 2。タグなし）、ETHII-TAGGED（Ethernet Version 2。タグ付き）、ANY（すべて）から選択する。ETHII-UNTAGGED、ETHII-TAGGEDを指定した場合は、必ずPROTOCOLパラメーターもあわせて指定すること。省略時はANY。
PROTOCOL: レイヤー3プロトコルタイプ（Ethertype）フィールド値。特殊なプロトコル名（IP、ANY）か、定義済みのプロトコル名（別表を参照）、または、16進表記のEthertypeプロトコル番号で指定する。ETHFORMATにETHII-UNTAGGEDかETHII-TAGGEDを指定した場合は、必ず本パラメーターもあわせて指定すること（ANYは不可）。省略時はANY。
MACTYPE: レイヤー2アドレス種別。L2UCAST（ユニキャスト）、L2MCAST（マルチキャスト）、L2BCAST（ブロードキャスト）、ANY（すべて）から選択する。省略時はANY。
MACSADDR: 送信元MACアドレス。省略時はANY。
MACDADDR: 宛先MACアドレス。省略時はANY。
VLAN: 入力VLAN。パケットの入力元が指定したVLANのときだけマッチする。省略時はANY。
TPID: 802.1Q VLANタグヘッダーのTPID（Tag Protocol Identifier）値。2バイトの16進数で指定する。省略時はANY。
VLANPRIORITY: 802.1pユーザープライオリティー（0〜7）値。省略時はANY。
INNERTPID: ダブルタグパケットにおける内側802.1Q VLANタグヘッダーのTPID（Tag Protocol Identifier）値。2バイトの16進数で指定する。省略時はANY。
INNERVLANPRIORITY: ダブルタグパケットにおける内側802.1Q VLANタグヘッダーの802.1pユーザープライオリティー（0〜7）値。省略時はANY。
INNERVLANID: ダブルタグパケットにおける内側802.1Q VLANタグヘッダーのVLAN ID。省略時はANY。
IPSADDR: 始点IPアドレス。IPアドレス/マスク長の形式で指定する。マスク長を省略した場合は、32ビットマスク（ホストアドレス）と見なされる。省略時はANY
IPDADDR: 終点IPアドレス。IPアドレス/マスク長の形式で指定する。マスク長を省略した場合は、32ビットマスク（ホストアドレス）と見なされる。省略時はANY
IPDSCP: IPヘッダーのDSCP（DiffServ Code Point）フィールド値。有効範囲は0〜63。ハイフン、カンマを使った複数指定も可能。IPTOSとは同時に指定できない。省略時はANY
IPTOS: IPヘッダーのTOS優先度（precedence）フィールド値。有効範囲は0〜7。IPDSCPとは同時に指定できない。省略時はANY。
IPPROTOCOL: IPヘッダーのプロトコルタイプフィールド値。定義済みのプロトコル名（TCP、UDP、ICMP、IGMP）か10進表記のプロトコル番号（1〜255。0も指定できるが、ハードウェアパケットフィルターやQoSポリシーに割り当てた時点でエラーになるため使用不可）で指定する。なお、TCPSPORT、TCPDPORTパラメーターを使っている場合は、本パラメーターにTCPを指定したものと見なされる（他の値は指定できない）。また、UDPSPORT、UDPDPORTパラメーターを使っている場合は、本パラメーターにUDPを指定したものと見なされる（他の値は指定できない）。省略時はANY
TCPSPORT: TCP始点ポート。省略時はANY
TCPDPORT: TCP終点ポート。省略時はANY
TCPFLAGS: TCP制御フラグ。カンマ区切りで複数指定が可能。本パラメーターでは、指定したフラグだけがチェック対象となる（指定しなかったフラグの状態には関知しない）。指定したフラグがすべてが立っていればマッチ、それ以外の場合は非マッチと判定される。省略時はANY
UDPSPORT: UDP始点ポート。省略時はANY
UDPDPORT: UDP終点ポート。省略時はANY
L4SMASK: TCP/UDP始点ポートに対するANDマスク。「f800」のような16ビットの16進数で指定する。本パラメーターは、必ずTCPSPORT、UDPSPORTのどちらかと組で指定すること。
L4DMASK: TCP/UDP終点ポートに対するANDマスク。「f800」のような16ビットの16進数で指定する。本パラメーターは、必ずTCPDPORT、UDPDPORTのどちらかと組で指定すること。
| IP ETHII | 0800（Ethernet Version 2） |
| X.75 Internet | 0801（Ethernet Version 2） |
| NBS Internet | 0802（Ethernet Version 2） |
| ECMA Internet | 0803（Ethernet Version 2） |
| Chaosnet | 0804（Ethernet Version 2） |
| X.25 Level 3 | 0805（Ethernet Version 2） |
| ARP | 0806（Ethernet Version 2） |
| XNS Compat | 0807（Ethernet Version 2） |
| Banyan Systems | 0BAD（Ethernet Version 2） |
| BBN Simnet | 5208（Ethernet Version 2） |
| DEC MOP Dump/Ld | 6001（Ethernet Version 2） |
| DEC MOP Rem Cons | 6002（Ethernet Version 2） |
| DEC DECNET | 6003（Ethernet Version 2） |
| DEC LAT | 6004（Ethernet Version 2） |
| DEC Diagnostic | 6005（Ethernet Version 2） |
| DEC Customer | 6006（Ethernet Version 2） |
| DEC LAVC | 6007（Ethernet Version 2） |
| RARP | 8035（Ethernet Version 2） |
| DEC LANBridge | 8038（Ethernet Version 2） |
| DEC Encryption | 803D（Ethernet Version 2） |
| Appletalk | 809B（Ethernet Version 2） |
| IBM SNA | 80D5（Ethernet Version 2） |
| AppleTalk AARP | 80F3（Ethernet Version 2） |
| IPX EthII | 8137（Ethernet Version 2） |
| SNMP | 814C（Ethernet Version 2） |
| IPv6 | 86DD（Ethernet Version 2） |
| FFFF | 1 | 指定したポートだけが対象 | 0、1、2 ... 65535 |
| FFFE | 2 | 2n 〜 2(n+1) - 1 | 0〜1、2〜3 ... 65534〜65535 |
| FFFC | 4 | 4n 〜 4(n+1) - 1 | 0〜3、4〜7 ... 65532〜65535 |
| FFF8 | 8 | 8n 〜 8(n+1) - 1 | 0〜7、8〜15 ... 65528〜65535 |
| FFF0 | 16 | 16n 〜 16(n+1) - 1 | 0〜15、16〜32 ... 65520〜65535 |
| FFE0 | 32 | 32n 〜 32(n+1) - 1 | 0〜31、32〜63 ... 65504〜65535 |
| FFC0 | 64 | 64n 〜 64(n+1) - 1 | 0〜63、64〜127 ... 65472〜65535 |
| FF80 | 128 | 128n 〜 128(n+1) - 1 | 0〜127、128〜255 ... 65408〜65535 |
| FF00 | 256 | 256n 〜 256(n+1) - 1 | 0〜255、256〜511 ... 65280〜65535 |
| FE00 | 512 | 512n 〜 512(n+1) - 1 | 0〜511、256〜1023 ... 65024〜65535 |
| FC00 | 1024 | 1024n 〜 1024(n+1) - 1 | 0〜1023、1024〜2047 ... 64512〜65535 |
| F800 | 2048 | 2048n 〜 2048(n+1) - 1 | 0〜2047、2048〜4095 ... 63488〜65535 |
| F000 | 4096 | 4096n 〜 4096(n+1) - 1 | 0〜4095、4096〜8191 ... 61440〜65535 |
| E000 | 8192 | 8192n 〜 8192(n+1) - 1 | 0〜8191、8192〜16383 ... 57344〜65535 |
| C000 | 16384 | 16384n 〜 16384(n+1) - 1 | 0〜16383、16384〜32767、32768〜49152、49152〜65535 |
| 8000 | 32768 | 32768n 〜 32768(n+1) - 1 | 0〜32767、32768〜65535 |
| 0000 | 65536 | すべてのポートが対象 | 0〜65535 |
| 例 |
■ SSHサーバー宛てのパケットにマッチするクラシファイア「100」を作成する。
CREATE CLASSIFIER=100 TCPDPORT=22■ IPv6パケットにマッチするクラシファイア「201」を作成する。
CREATE CLASSIFIER=201 ETHFORMAT=ETHII-UNTAGGED PROTOCOL=IPV6■ サブネット172.16.10.128/28からのUDPパケットにマッチするクラシファイア「10」を作成する。
CREATE CLASSIFIER=10 IPSADDR=172.16.10.128/28 IPPROTOCOL=UDP■ すべてのパケットにマッチするクラシファイア「9999」を作成する。
CREATE CLASSIFIER=9999
| 備考・注意事項 |
IGMPを有効にしている場合は、IGMPモジュールの処理が優先されるため、IPPROTOCOL=IGMPを指定してもIGMPパケットをフィルタリングできない。
| 関連コマンド |
ADD QOS FLOWGROUP
ADD SWITCH HWFILTER
DELETE QOS FLOWGROUP
DELETE SWITCH HWFILTER
DESTROY CLASSIFIER
SET CLASSIFIER
SHOW CLASSIFIER
(C) 2005 - 2007 アライドテレシスホールディングス株式会社
PN: 613-000276 Rev.C