成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

路由實用技巧 思科路由器如何限速

網絡 路由交換
隨著我國通信行業的發展,也推動了路由市場的需求量,這里主要針對思科路由器,詳細的分析了思科路由器如何限速。

詳細的分析了思科路由器如何限速,大家都知道如果要限制某項服務,就要在路由器上設置ACL(訪問控制列表)將該服務所用的端口封掉,從而阻止該服務的正常運行。對BT軟件,我們可以嘗試封它的端口。一般情況下,BT軟件使用的是6880-6890端口,在公司的核心思科路由器上使用以下命令將6880-6890端口全部封鎖。

限速

access-list 130 remark bt

access-list 130 permit tcp any any range 6881 6890

access-list 130 permit tcp any range 6881 6890 any

rate-limit input access-group 130 712000 8000 8000 conform-action transmit exceed-action drop

rate-limit output access-group 130 712000 8000 8000 conform-action transmit exceed-action drop

禁止下載:

access-list 130 deny tcp any any range 6881 6890

access-list 130 deny tcp any range 6881 6890 any

ip access-group 130 in / out

不過現在的bt軟件,再封鎖后會自動改端口,一些軟件還是用到8000、8080、2070等端口,限制這些端口這樣網絡不正常!第二種方法是使用NVAR(Network-Based Application Recognition,網絡應用識別)。NBAR (Network-Based Application Recognition) 的意思是網絡應用識別。 NBAR 是一種動態能在四到七層尋找協議的技術,它不但能做到普通 ACL 能做到那樣控制靜態的、簡單的網絡應用協議 TCP/UDP 的端口號。例如我們熟知的 WEB 應用使用的 TCP 80 ,也能做到控制一般 ACLs 不能做到動態的端口的那些協議,例如 VoIP 使用的 H.323, SIP 等。

要實現對 BT 流量的控制,就要在思科路由器上實現對 PDLM 的支持。 PDLM 是 Packet Description Language Module 的所寫,意思是數據包描述語言模塊。它是一種對網絡高層應用的協議層的描述,例如協議類型,服務端口號等。它的優勢是讓 NBAR 適應很多已有的網絡應用,像 HTTP URL , DNS , FTP, VoIP 等 , 同時它還可以通過定義,來使 NBAR 支持許多新興的網絡應用。例如 peer2peer 工具。 PDLM 在思科的網站上可以下載,并且利用 PDLM 可以限制一些網絡上的惡意流量。CISCO在其官方網站提供了三個PDLM模塊,分別為KAZAA2.pdlm,bittorrent.pdlm.emonkey.pdlm可以用來封鎖KAZAA,BT,電驢得到PDLM然后通過TFTP服務器將 bittorrent.pdlm 拷貝到路由中。利用ip nbar pdlm bittorrent.pdlm命令將NBAR中的 BT 功能啟動。再創建一個 class-map 和 policy map 并且把它應用到相應的思科路由器的接口上。一般是 連接 Internet (Chinanet ) 的接口是 FastEthernet 或 10M 的以太網接口。在思科路由器上您可以看見如下的配置 :

class-map match-all bittorrent

match protocol bittorrent

!

!

policy-map bittorrent-policy

class bittorrent

drop

!

interface FastEthernet0/

description neibujiekou

ip address 192.168.0.1 255.255.255.0

ip nat inside

service-policy input bittorrent-policy

service-policy output bittorrent-policy

!

這樣您就可以在你的公司或單位的因特網接入思科路由器上實施一些流量控制。同時NBAR和PDLM還可以應用在您公司和單位的內聯廣域網上,可以保證廣域網帶寬的合理使用。

 

【編輯推薦】

  1. 常用思科路 由器密碼恢復經典案例
  2. 思科路由器 口令恢復辦法全解
  3. 思科路由器 安全性管理
  4. cisco路由器 配置ACL詳解
  5. cisco路由器 啟動進程
責任編輯:chenqingxiang 來源: IT實驗室
相關推薦

2010-08-04 11:30:33

路由器設置

2010-08-13 10:24:03

思科路由器限速

2009-12-03 14:16:36

思科路由器

2010-08-06 10:33:32

思科路由器限速

2011-09-08 11:15:51

思科路由器如何限速路由器設置思科路由器

2011-09-14 17:16:14

2010-11-04 10:25:47

思科路由器限速

2011-08-15 13:41:41

2011-09-05 14:31:20

路由器限速

2009-12-23 17:32:35

Linux構建軟路由

2009-11-17 11:08:30

思科路由器配置

2010-08-11 15:44:26

無線路由器掉線

2010-08-17 08:55:11

無線路由器掉線問題

2011-08-11 15:24:51

2010-07-30 14:30:36

2011-08-11 14:36:49

2010-08-13 11:06:24

2009-12-03 11:19:39

路由器設置路由器限速

2009-12-11 16:42:41

思科路由器

2010-08-10 10:21:45

點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 97av在线| 性生活毛片 | 国产一区二区三区在线观看免费 | 成人午夜免费在线视频 | 特级黄一级播放 | 日本色高清 | 亚洲欧美男人天堂 | 欧美成人免费在线视频 | 毛片黄片| 欧美日韩在线精品 | 一级黄色生活视频 | 成人在线视频免费观看 | 99re视频在线观看 | 中文字幕在线不卡播放 | 精品亚洲一区二区三区 | 欧美韩一区二区三区 | 在线视频 亚洲 | 中文字幕在线精品 | 天堂一区 | 成人深夜福利在线观看 | 日韩中文字幕高清 | 日本久久久一区二区三区 | 久草新在线| 亚洲性视频网站 | 色婷婷av一区二区三区软件 | 天天干天天干 | 嫩草视频在线 | 欧美不卡网站 | 久久久女女女女999久久 | 欧美一区视频 | 91av在线影院 | 天天干夜夜操 | 高清欧美性猛交 | 欧美一级免费看 | 国产精品1区 | 亚洲成人精品在线 | 91久久精品 | 99在线观看视频 | 亚洲国产精品一区二区第一页 | 久久综合狠狠综合久久综合88 | 久久久精品一区 |