COPP

COPP是Control Plane Policing 的縮寫(xiě)，即控制面板策略，控制面板策略這個(gè)特性讓用戶通過(guò)配置QOS過(guò)濾來(lái)管理控制面板中的數(shù)據(jù)包，從而保護(hù)路由器和交換機(jī)免受DOS的攻擊，控制面板在無(wú)論流量多大的情況下都能管理數(shù)據(jù)包交換和協(xié)議的狀態(tài)情況。

中文名

控制面板策略

外文名

COPP

在控制面板中，只能通過(guò)MQC配置常規(guī)的QOS，并且out方向的QOS并不是所有IOS都支持，請(qǐng)自行檢查，其中配置的QOS策略中，只有drop和policy兩個(gè)動(dòng)作可以使用。而且NBAR功能也不能很好的支持。當(dāng)在控制面板中配置QOS后，不用在接口下應(yīng)用該策略，因?yàn)榭刂泼姘逑碌牟呗詫?duì)所有接口生效。

配置

1.測(cè)試R2到

R1的數(shù)據(jù)流量

r2#ping 12.1.1.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 12.1.1.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms

r2#

說(shuō)明：R1在沒(méi)有使用任何QOS的情況下，通信正常

2.配置QOS

說(shuō)明：這里配置QOS丟棄所有的包，以作測(cè)試用。

（1）配置匹配源自R2的數(shù)據(jù)

r1(config)#access-list 2 permit 12.1.1.2

r1(config)#class-map r2

r1(config-cmap)#match access-group 2

r1(config-cmap)#exit

（2）配置丟棄源自R2的數(shù)據(jù)

r1(config)#policy-map copp

r1(config-pmap)#class r2

r1(config-pmap-c)#drop

3.將QOS應(yīng)用于COPP

r1(config)#control-plane

r1(config-cp)#service-policy input copp

4.測(cè)試到R1的通信

r2#ping 12.1.1.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 12.1.1.1, timeout is 2 seconds:

.....

Success rate is 0 percent (0/5)

r2#

說(shuō)明：可以看到，并沒(méi)有將所配置的QOS用于接口，只用在了控制面板下，所有接口都執(zhí)行控制面板下的QOS策略，從而數(shù)據(jù)包被丟棄了，網(wǎng)絡(luò)不通。

■額定電壓/Nominal voltage :600V

■溫度范圍/Temperature range :-80℃~ 250℃

■顏色/Braid Colours :白-藍(lán)- 紅- 黑–棕 -黃- 綠–透明-黃綠

■外徑容差/O.D.Tolerance :±0.1mm

■試驗(yàn)電壓/Testing voltage :2500V

■導(dǎo)體/Conductor :鍍錫銅線/鍍銀銅線/Tinned Copper/Siliver-plated

■絕緣體/Insulator :PFA鐵氟龍/PFA Teflon

“生命三角”是國(guó)際救援者道格·庫(kù)普于1985年提出的避震理論——簡(jiǎn)單地說(shuō)，當(dāng)建筑物倒塌時(shí)，落在物體或家具上的屋頂?shù)闹亓?huì)撞擊這些物體，使得靠近它們的地方留下一個(gè)空間，這個(gè)空間就是被稱作的“生命三角”。 屋頂會(huì)落在物體或家具上，使得靠近它們的地方留下一個(gè)三角空間；物體越大，越堅(jiān)固，被擠壓的余地就越小，利用這個(gè)空間的人免于受傷的可能性就越大 。

按照理論創(chuàng)始人道格·庫(kù)普（Doug Copp）的說(shuō)法，地震中使用生命三角方法，可以獲得90%的生存率；他還說(shuō)，用傳統(tǒng)方法也就是“趴在桌子下、緊抓桌腿”，則會(huì)導(dǎo)致98%的死亡率。