思科路由器禁止下载和速度限制思科思科

思科路由器禁止下载和速度限制思科思科
今天,我们将了解如何在Cisco路由器开发中使用限速操作。我们会给你详细的答案的速度限制,BT流量和支持数据控制

1。当前路由器的情况

我们都知道,如果我们想限制服务,我们需要设置ACL(访问控制列表)在封闭的服务使用的端口的路由器,以避免服务的正常运行。BT软件,我们可以尝试封其口。在一般情况下,BT软件使用6880-6890端口,使用下列公司核心路由器来阻止所有6880-6890端口命令

两。路由器的速度限制

访问列表130备注bt

访问列表130允许TCP任何范围68816890

访问列表130允许TCP任何范围68816890任何

速率限制输入访问组13071200080008000符合动作传输超过动作降

速率限制输出访问组13071200080008000符合动作传输超过动作降

三、路由器禁止下载

访问列表130拒绝TCP任何范围68816890

访问列表130拒绝TCP任何范围68816890任何

IP访问组130

现在BT软件在封锁后会自动变为端口。有些软件仍然使用诸如8000, 8080, 2070这样的端口来限制这些端口,因此网络将不正常。

四。使用nVar(基于网络的应用识别,网络应用识别)

NBAR(基于网络的应用识别)意味着网络应用recognition.nbar是可动态搜索协议,从四到七的水平,技术。它不仅可以做普通的ACL,而且控制静态和简单的网络应用协议的TCP / udp.for实例,TCP 80端口号,一个著名的Web应用程序,也可以控制这些协议一般ACL不能做动态端口,如VoIP的H.323、SIP等。

实现BT流量的控制,有必要支持思科router.pdlm的数据是由数据包描述语言模块写的,意义的包描述语言模块,这是高层次的网络应用程序描述的协议层,如协议类型,服务端口号,等等。其优点是让NBAR适应网络上现有的许多应用,如HTTP URL、DNS、FTP、VoIP等。同时,它也可以使基于通过定义支持许多新的网络应用程序。例如,可以下载的P2P tool.pdlm思科的网站,可以使用数据上的一些networks.cisco恶意流量限制提供三个数据模块在其官方网站,即kazaa2.pdlm,bittorrent.pdlm.emonkey.pdlm,可阻止Kazaa、BT、电驴得到数据,然后复制bittorrent.pdlm路线通过TFTP服务器。使用IP NBAR数据bittorrent.pdlm命令在NBAR开始BT的功能,然后创建一个类地图和政策地图并将其应用到相应的Cisco路由器的接口,接口连接互联网(CHINANET)是FastEth的以太网接口网络或10m。Cisco路由器上你可以看到下面的配置

类映射匹配所有BitTorrent

匹配协议BitTorrent





政策地图BitTorrent政策

类BitTorrent





加入/接口

描述neibujiekou

IP地址192.168.0.1 255.255.255.0

内网ip

服务策略输入BitTorrent策略

服务策略输出BitTorrent策略


所以,你可以在Internet接入路由器在您的公司或单位实施流量控制,而NBAR和手掌内联万也可以用在你的公司和单位,可以保证网络带宽的合理使用,是不是很方便!
免责声明:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。
相关文章
返回顶部