30、FWSM 4.x 路由与功能增强解析

FWSM 4.x 路由与功能增强解析

1. 策略映射功能增强

策略映射为 DCEPRC、ESMTP、HTTP 和 SIP 带来了更多功能，可对这些协议进行更细致的检查。其提供了多种操作选项，具体如下：
- mask ：对匹配到的数据包部分进行掩码处理。
- rate-limit ：限制接收到的消息速率。
- reset ：丢弃数据包，关闭并重置连接。
- send-protocol-error ：当数据包与 ESMTP 协议不匹配时，发送错误消息。

这些选项极大地提升了对多种协议的处理能力和功能。

2. 简单网络管理协议管理信息库（SNMP MIB）的额外支持

SNMP 用于从设备获取特定信息或发送配置更改信息。对于 FWSM 这种安全设备，虽不能发送信息，但可收集接口统计数据、数据包计数等信息。管理信息库（MIB）有两项新增内容：
- CISCO - IP - PROTOCOL - FILTER - MIB ：包含 ACL 条目和命中计数器。
- IP - MIB ：包含地址解析协议（ARP）表条目。

以下是 FWSM 4.01 MIB 新增内容的详细表格：
| MIB 名称 | 对象名称 | 命令行接口（CLI） | OID | 描述 |
| — | — | — | — | — |
| CISCO - IP - PROT