欢迎大家来,这篇文章讲解思科路由器的速度限制,欢迎大家阅读和研究,希望能对您有所帮助。


对于Cisco路由器如何限制速度,我们都知道,如果我们想限制服务,我们必须设置ACL(访问控制列表)密封被路由器的端口,从而避免服务的正常运行。BT软件,我们可以尝试在密封的港口。一般情况下,BT软件使用6880-6890端口,使用下列公司的核心路由器来阻止所有6880-6890端口命令。


路由器设置速度限制:


access-list130remarkbt


access-list130permittcpanyanyrange68816890


access-list130permittcpanyrange68816890any


rate-limitinputaccess-group13071200080008000conform-actiontransmitexceed-actiondrop


rate-limitoutputaccess-group13071200080008000conform-actiontransmitexceed-actiondrop


路由器设置禁止下载:


access-list130denytcpanyanyrange68816890


access-list130denytcpanyrange68816890any


ipaccess-group130in /


但现在BT软件,然后封锁会自动改变端口,有些软件还在8000, 8080, 2070端口使用,端口网络等这些方法的局限性是不正常的!用途:nVar(网络basedapplicationrecognition,网络应用识别)。


NBAR(网络basedapplicationrecognition)意味着网络应用recognition.nbar是可动态搜索协议,从四到七的水平,技术。它不仅可以做普通的ACL,而且控制静态和简单的网络应用协议的TCP / udp.for例子,tcp80端口号,一个著名的Web应用程序,也可以控制这些协议一般ACL不能做动态端口,如H.323、SIP的VoIP。


实现BT流量的控制,有必要支持思科router.pdlm的数据写的是packetdescriptionlanguagemodule,意义的包描述语言模块,这是高层次的网络应用程序描述的协议层,如协议类型,服务端口号,等等。它的优点是使地适应网络上现有的许多应用,如httpurl,DNS,FTP、VoIP等。同时,它也可以使基于通过定义支持许多新的网络应用程序。例如,对P2P工具。


数据可以下载思科的网站,可以使用数据上的一些networks.cisco恶意流量限制提供三个数据模块在其官方网站,即kazaa2.pdlm,bittorrent.pdlm.emonkey.pdlm,它可以用来阻止Kazaa、BT、电驴得到数据,然后复制bittorrent.pdlm路线通过TFTP服务器。


功能启动使用ipnbarpdlmbittorrent.pdlm命令在NBAR使BT。然后创建一个类地图和policymap并应用于相应的Cisco路由器的接口,接口连接互联网(CHINANET)是快速以太网或10M以太网接口,Cisco路由器上你可以看到下面的配置:


类mapmatch allbittorrent


matchprotocolbittorrent


政策mapbittorrent政策


classbittorrent


滴


interfacefastethernet0 /


descriptionneibujiekou


ipaddress192.168.0.1255.255.255.0


ipnatinside


服务policyinputbittorrent政策


服务policyoutputbittorrent政策


路由器设置限速步骤给忘了,所以你可以实现Cisco路由器上的你的公司或单位的互联网接入点流量控制。同时,NBAR和数据也可以应用于Intranet广域网的公司和单位。它可以保证广域网的合理使用,以及如何解决Cisco路由器的速度限制问题。