藥品註冊證
COPP 英文全稱為Certificate of Pharmaceutical Product,意思為藥品註冊證.
微軟認證輸出保護協定
微軟的認證輸出保護協定(Certified Output Protection Protocol, COPP),或稱為模擬及數字輸出保護協定。主要針對於娛樂行業的音樂,視頻等媒體的加密保護。在日本的電視節目和歐美國家大量使用。國內並不常見
思科控制臺策略
Control Plane Policing (CoPP)被稱為控制臺策略,控制臺策略這個特性讓用戶通過配置QOS過濾來管理控制臺中的數據包,從而保護路由器和交換機免受DOS的攻擊,控制臺可以無論在流量多大的情況下都能管理數據包交換和協定的狀態情況。在控制臺中,只能通過MQC配置常規的QOS,並且out方向的QOS並不是所有IOS都支持,請自行檢查,其中配置的QOS策略中,只有drop和policy兩個動作可以使用。而且nbar功能也不能很好的支持。當在控制臺中配置QOS後,不用在接口下套用該策略,因為控制臺下的策略對所有接口生效。
配置
R1的數據流量
r2#ping 12.1.1.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP echos to 12.1.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms
r2#
說明:R1在沒有使用任何QOS的情況下,通信正常
2.配置QOS
說明:這裡配置QOS丟棄所有的包,以作測試用。
(1)配置匹配源自R2的數據
r1(config)#access-list 2 permit 12.1.1.2
r1(config)#class-map r2
r1(config-cmap)#match access-group 2
r1(config-cmap)#exit
(2)配置丟棄源自R2的數據
r1(config)#policy-map copp
r1(config-pmap)#class r2
r1(config-pmap-c)#drop
3.將QOS套用於COPP
r1(config)#control-plane
r1(config-cp)#service-policy input copp
4.測試到R1的通信
r2#ping 12.1.1.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 12.1.1.1, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
r2#
說明:可以看到,並沒有將所配置的QOS用於接口,只用在了控制臺下,所有接口都執行控制臺下的QOS策略,從而數據包被丟棄了,網路不通。