توضيح فى COPP

**frozenEyes** · 05-08-2009, 00:19

السلام عليكم ورحمه الله وبركاته

أثناء مذاكرتى لمادة ONT وجدت خاصية تسمى COPP بصراحة لم استوعبها جيدا :confused:

سوف اقول لكم ما فهمته ولكم التصحيح

هى ببساطة خاصية تقوم بحماية route processor من attack اللى ممكن يحدث عليه والتى تهدف الى استهلاك مواردة !!!!!!!!!!!!!!!!!!!!!!!

اولا ما هو route processor اساسا ؟؟؟
وجدت تعريف له كالاتى :

A router module or card that creates routing tables and other information to tell the system where to transmit each received packet. It communicates to the route processors within neighboring routers via a special Routing Protocol in order to do this.

فهل معنى ذلك ان هذه الخاصية تطبق فى وجود هذا الموديول فقط فى الروتر ام ان كل روتر يوجد مثلا به
route processor بداخله built-in يعنى ؟؟؟؟

ثانيا نقوم بالتطبيق عن طريق MQC ؟؟
ما الذى نقوم بعمل فلتره له بالظبط ؟ ولماذا لا نقوم بعمل ACL بدل منها طالما الغرض منها عمل Filter فقط ؟؟

:ah34::ah34:

بانتظار ردكم اخوانى وجزاكم الله كل خير ،،،

**qobtan_3005** · 05-08-2009, 08:27

وعليكم السلام ورحمة الله وبركاته

ال router processor (module)بيعمل forward لل traffic اللى داخل وطالع من ال router بس لما بكون ال traffic ال destination بتاعه هو اى network مش ال router نفسه وده بيسموا ال data plane traffic

على الجانب الاخر فيه انواع traffic بيبقى ال destination بتاعها ال router نفسه مش حاجة تانية مثل routing updates ,management,keepalive

وهذا النوع من ال traffic بيسموه control and management plane traffic

وهو ده اللى بيتكلم عن وعايز يعمله filtering

فى بعض ال cisco devices يبقى ال routing module يبقى حاجة بتتركب فيه وقت منحتاجها زى مثلا Core Switches 6500
يركب فيه 7200 routing module علشان يشتغل routing
اما باقى انواع ال routers بيبقى bulit-in فيه

نعم نستخدم MQC

ثانيا احنا بقوم بعمل فلترة لل Traffic اللى رايحة لل control plane
بعمل access list علشان اعمل match لل traffic اللى انا عايزه
بعدكده اعمل class map
واختار رقم ال ACL وبعد كده اعمل policy map علشان احدد ال action اللى حعمله لما يكون ال traffic ده موجود
بطبق ال service policy تحت ال control plane
ولذلك مينفعش استخدم access list واطبقها على interface علشان كده انا مش بمنع ال traffic اللى رايح للrouter نفسه انا كده

بمنع ال traffic اللى رايح وحيخرج او حيدخل على ال interface ده