url过滤
1 创建class-map (类映射),识别传输流量。
第一 内网的网段
第二 定义正则表达式，决定url中包含的（域名）关键字
第三 检查IP报文头部，是否是http流量
2 创建policy-map (策略映射)，关联class-map
要么允许这个链接
要么丢弃这个链接
通常把策略应用在inside（入站）接口上
一个接口只能应用一个策略映射
3 应用class-map到接口上。
-----------------------------------------------------------------------------------------
//定义ACL访问控制列表aclfile//
access-list aclfile extended permit tcp 192.168.100.0 255.255.255.0 any eq www
建立类映射aclclass
class-map aclclass
match access-list aclfile //匹配访问控制列表//
Shopxp购物系统历经多年的考验，并在推出shopxp免费购物系统下载之后，收到用户反馈的各种安全、漏洞、BUG、使用问题进行多次修补，已经从成熟迈向经典，再好的系统也会有问题，在完善的系统也从在安全漏洞，该系统完全开源可编辑，当您下载这套商城系统之后，可以结合自身的技术情况，进行开发完善，当然您如果有更好的建议可从官方网站提交给我们。Shopxp网上购物系统完整可用，无任何收费项目。该系统经过
//定义正则表达式，指定需要过滤不允许访问的网站//
regex url "\.accp\.com" //*注意斜杠别写反了*//
建立类映射urlclass
class-map type regex match-any urlclass
match regex url //调用匹配正则表达式//
httpclass //建立检查流量的类映射//
class-map type inspect http httpclass
match request header host regex class urlclass //调用之前已配置好的urlclass1//
---------------------------------------------------------------------------------------
policy-map type inspect http httppolicy //建立策略映射//
class httpclass //调用已经做好的检查http头部的类映射//
drop-connection log //丢弃并记录日志//
policy-map insidepolicy //对访问控制列表进行操作，定义相应策略//
class aclclass //调用访问控制列表的类映射//
inspect http httppolicy //检查定义好的策略映射//
service-policy insidepolicy interface inside //应用在端口//
