ZFW class-map

class-map - служит для выделения конкретного трафика из потока, например с помощью acl или выделение по протоколам
class-map определяет исследуемый трафик
Класс трафика состоит из 3 основных элементов:

• Имя (name)
• Набор команд match
• Если существует больше одной команды match, класс должен содержать инструкции по вычислению данных команд.

router(config)# class-map type inspect match-any CLASS_MAP_NAME

class-map type inspect match-any SDM_BOOTPC match access-group name SDM_BOOTPC
// определение протоколов по которым пользователям разрешен в интернет,
// например, http, smtp, dns
// class-map может быть двух типов - с логикой AND и с логикой OR. В
// данном случае OR - любой из трех протоколов

router(config)#class-map type inspect match-any cm_http-dns-smtp
router(config-cmap)#match protocol http
router(config-cmap)#match protocol smtp
router(config-cmap)#match protocol dns