基于控制层面的host子层面进行流量控制

要求：

1。目标地址是本地的telnet流量进行限制队列中的个数最多为5，超过丢弃

2.。过滤去往网管端口tcp22的ssh流量，过滤去往closed-ports的流量

hostname fw
！
ip cef
！        
username admin password 0 cisco
       
!         
class-map type queue-threshold match-any telnet

 match  protocol telnet   /*目标地址是本地的telnet流量进行限制队列中的个数最多为5，超过丢弃

class-map type port-filter match-any copp
 match  closed-ports
 match  port tcp 22     /*过滤去往网管端口tcp22的ssh流量，过滤去往closed-ports的流量
!         
!         
policy-map type queue-threshold telnet
 class telnet
   queue-limit 5 /*目标地址是本地的telnet流量进行限制队列中的个数最多为5，超过丢弃
policy-map type port-filter copp
 class copp
   drop   /*过滤去往网管端口tcp22的ssh流量，过滤去往closed-ports的流量
!         

!         
interface FastEthernet0/0
 ip address 202.100.1.10 255.255.255.0
!         
interface FastEthernet0/1
 ip address 10.1.1.10 255.255.255.0
!                    
control-plane host
 service-policy type port-filter input copp
 service-policy type queue-threshold input telnet
!         
!         
control-plane
!         
line con 0
 logging synchronous
line aux 0
line vty 0 4
 privilege level 15
 no login 
line vty 5 15
 privilege level 15
 no login 

!         

show policy-map type queue-threshold control-plane host

show policy-map type port-filter  control-plane host 

制造流量的方式：telnet自己多次，在去telnet别人