02-网络管理配置指导

16-应用识别模式配置指导

本章节下载  (138.77 KB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/ACG/H3C_SecPath_ACG1000/Configure/Operation_Manual/ACG1000_CG(E6411_R6609)-6W105/02/202009/1334583_30005_0.htm

16-应用识别模式配置指导


1 应用识别模式

1.1  应用识别模式简介

识别模式决定了应用识别引擎的工作方式:

模式主要有以下类别:

·     智能模式:应用引擎将尽可能地尝试用各种方式识别网络流量。

·     快速模式:应用引擎将关闭部分智能分析功能以提高性能。

·     关闭模式:应用引擎将不进行应用识别。

1.2  应用识别模式配置

应用识别模式默认是智能模式,可根据用户需求选择更改快速模式或者关闭模式。

1.2.1  配置应用识别模式

表1-1所示步骤配置应用识别模式。

表1-1 配置应用识别模式

操作

命令

说明

进入系统视图

system-view

-

快速模式

app-ident mode fast

必选

关闭模式

app-ident mode off

必选

智能模式

app-ident mode smart

必选

 

1.3  应用识别模式配置举例

1. 组网需求

设备作为网关,内网用户通过设备访问外网资源。

图1-1 配置应用识别组网图

 

2. 配置思路

·     内网PC通过ge1口进入设备,从ge0口接入外网。

·     在设备上配置应用识别模式为快速模式。

3. 配置步骤

配置应用对象组

host(config)# app-ident mode fast

4. 验证配置

通过执行display running-config application命令来验证配置

host# display running-config application

app-ident mode fast

!

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

联系我们