Manuel d'utilisation / d'entretien du produit OL-6109-01 du fabricant Cisco Systems
Aller à la page of 22
CH A P T E R 4-1 Cisco Traffic Anomaly Dete ctor User Guide OL-6109-01 4 Zone Configuration This chapter describes zone confi guration. It includes the foll owi ng major sections: • Basic Zone Conf .
Chapter 4 Z one Configuration Basic Zone Configur ation 4-2 Cisco Traffic Anomaly De tector User Guide OL-6109-01 • Removing a Zone IP Address • Removing all Zo ne IP Addresses Defining a New Zone The Detector enables the us er to define a ne w zone based on a vari ety of templates.
4-3 Cisco Traffic Anomaly Dete ctor User Guide OL-6109-01 Chapter 4 Zone Configuration Basic Zone Configuration Note If no zone template is specif ied, the zone will be defined u sing the Detector DEF A UL T zone template. – base-zone-name —(Optional) Th e name of a desired zone used as a template for the ne w zone.
Chapter 4 Z one Configuration Basic Zone Configur ation 4-4 Cisco Traffic Anomaly De tector User Guide OL-6109-01 2. Choose ENTER . The following prompt appears: admin@DETECTOR–conf-zone-<new-zone-name># T o duplicate a zone from the zone command group lev el perform the follo wing: 1.
4-5 Cisco Traffic Anomaly Dete ctor User Guide OL-6109-01 Chapter 4 Zone Configuration Basic Zone Configuration Removing All Zones The user may remov e all the D etector’ s zones. Caution Removing all zones eliminates their DDoS detection. T o remov e all zones perform the follo wing: 1.
Chapter 4 Z one Configuration Basic Zone Configur ation 4-6 Cisco Traffic Anomaly De tector User Guide OL-6109-01 Where: – template-name —A zone template.
4-7 Cisco Traffic Anomaly Dete ctor User Guide OL-6109-01 Chapter 4 Zone Configuration Basic Zone Configuration Where zone-name specifies the desired zone name.
Chapter 4 Z one Configuration Basic Zone Configur ation 4-8 Cisco Traffic Anomaly De tector User Guide OL-6109-01 – ip-mask —(Optional) The zone IP subnet mask. Note If no mask is s pecified, the Detect or assumes th e default subnet mask 255.255.
4-9 Cisco Traffic Anomaly Dete ctor User Guide OL-6109-01 Chapter 4 Zone Configuration Zone Remote Guard List Note If no mask is s pecified, the Detect or assumes th e default subnet mask 255.255.255.255. 2. Choose ENTER . Below is an example of the no ip address co mmand implemen tation: admin@DETECTOR-conf-zone-scannet# no ip address 192.
Chapter 4 Z one Configuration Zone Remote Guar d List 4-10 Cisco Traffic Anomaly De tector User Guide OL-6109-01 This section contains the following procedures: • Adding a Guard to the Zone Remo te .
4-11 Cisco Traffic Anomaly Dete ctor User Guide OL-6109-01 Chapter 4 Zone Configuration Zone Remote Guard List Where remote-guard-address specifies the remote Guard IP address.
Chapter 4 Z one Configuration Zone Traffic Learning 4-12 Cisco Traffic Anomaly De tector User Guide OL-6109-01 T o create a ne w zone with interacti ve recommendations mod e perform the follo wing: 1. From the Conf iguration command group le vel type the fol low ing: admin@DETECTOR-conf# zone < new-zone-name > interactive 2.
4-13 Cisco Traffic Anomaly Dete ctor User Guide OL-6109-01 Chapter 4 Zone Configuration Zone Traffic Learning The Detector’ s tools for constructing detection policies are the Polic y T emplates.
Chapter 4 Z one Configuration Zone Traffic Learning 4-14 Cisco Traffic Anomaly De tector User Guide OL-6109-01 Where zone-name specifies a zone name. Note that the Guard enables the use of an asteri sk (*) as a wildcard denoting either of the follo wing options: – All of the Guard’ s zones.
4-15 Cisco Traffic Anomaly Dete ctor User Guide OL-6109-01 Chapter 4 Zone Configuration Zone Traffic Learning Accepting Learning Phase 1 – Policy Construction The user may accept the Detector’ s suggested policies. T o accept the results of the initial Po licy Construction phase perform the follo wing: 1.
Chapter 4 Z one Configuration Zone Traffic Learning 4-16 Cisco Traffic Anomaly De tector User Guide OL-6109-01 Note that the Detector enables the us e of an asterisk (*) as a wildcard denoting either of th e following opt ions: – All of the Detector’ s zones.
4-17 Cisco Traffic Anomaly Dete ctor User Guide OL-6109-01 Chapter 4 Zone Configuration Zone Traffic Learning Terminating Learning Phase 2 – Threshold Tuning After a suf ficient period of time (see th e above note) the user ends the Threshol d T uning phase.
Chapter 4 Z one Configuration Zone Traffic Learning 4-18 Cisco Traffic Anomaly De tector User Guide OL-6109-01 Aborting Learning Phas e 2 – Tuning Threshold The user may wish to abort the second phase of learning procedure. In this case the Detector stops the process and erases the data learned on the second phase .
4-19 Cisco Traffic Anomaly Dete ctor User Guide OL-6109-01 Chapter 4 Zone Configuration Zone Detection 2. Choose ENTER . The follo wing (partial sample) screen appears: admin@DETECTOR-conf-zone-scannet# show policies statistics Key Rate Policy 192.168.
Chapter 4 Z one Configuration Zone Detection 4-20 Cisco Traffic Anomaly De tector User Guide OL-6109-01 Note that the Detector enables the us e of an asterisk (*) as a wildcard denoting either of th e following opt ions: – All of the Detector’ s zones.
4-21 Cisco Traffic Anomaly Dete ctor User Guide OL-6109-01 Chapter 4 Zone Configuration Zone Detection Where: – all-zone —The Detector activ ates the Guard to assume protection over the overall zone whene ver a traff ic abnormality is detected (see this section’ s explanation for further details).
Chapter 4 Z one Configuration Zone Detection 4-22 Cisco Traffic Anomaly De tector User Guide OL-6109-01 The sample screen indicates that zone tr aff ic is mirrored (or split), the Detector receiv es the zone’ s traff ic and the traff i c shows normal flo w fluctuations.
Un point important après l'achat de l'appareil (ou même avant l'achat) est de lire le manuel d'utilisation. Nous devons le faire pour quelques raisons simples:
Si vous n'avez pas encore acheté Cisco Systems OL-6109-01 c'est un bon moment pour vous familiariser avec les données de base sur le produit. Consulter d'abord les pages initiales du manuel d'utilisation, que vous trouverez ci-dessus. Vous devriez y trouver les données techniques les plus importants du Cisco Systems OL-6109-01 - de cette manière, vous pouvez vérifier si l'équipement répond à vos besoins. Explorant les pages suivantes du manuel d'utilisation Cisco Systems OL-6109-01, vous apprendrez toutes les caractéristiques du produit et des informations sur son fonctionnement. Les informations sur le Cisco Systems OL-6109-01 va certainement vous aider à prendre une décision concernant l'achat.
Dans une situation où vous avez déjà le Cisco Systems OL-6109-01, mais vous avez pas encore lu le manuel d'utilisation, vous devez le faire pour les raisons décrites ci-dessus,. Vous saurez alors si vous avez correctement utilisé les fonctions disponibles, et si vous avez commis des erreurs qui peuvent réduire la durée de vie du Cisco Systems OL-6109-01.
Cependant, l'un des rôles les plus importants pour l'utilisateur joués par les manuels d'utilisateur est d'aider à résoudre les problèmes concernant le Cisco Systems OL-6109-01. Presque toujours, vous y trouverez Troubleshooting, soit les pannes et les défaillances les plus fréquentes de l'apparei Cisco Systems OL-6109-01 ainsi que les instructions sur la façon de les résoudre. Même si vous ne parvenez pas à résoudre le problème, le manuel d‘utilisation va vous montrer le chemin d'une nouvelle procédure – le contact avec le centre de service à la clientèle ou le service le plus proche.