class-map - служит для выделения конкретного трафика из потока, например с помощью acl или выделение по протоколам
class-map определяет исследуемый трафик
Класс трафика состоит из 3 основных элементов:

• Имя (name)
• Набор команд match
• Если существует больше одной команды match, класс должен содержать инструкции по вычислению данных команд.

class-map type inspect match-any SDM_BOOTPC match access-group name SDM_BOOTPC
// определение протоколов по которым пользователям разрешен в интернет,
// например, http, smtp, dns
// class-map может быть двух типов - с логикой AND и с логикой OR. В
// данном случае OR - любой из трех протоколов