您现在的位置 : 路由人 > 路由器设置 > 正文 IP地址冲突 路由人教你更换IP地址 / 如何防蹭网的终极解决办法 / 连接上192.168.1.1没有账号、密码输入框 /

使用NBAR对BT流量的控制的办法

我们知道,NBAR是一种动态能在四到七层寻找协议的技术,它不但能做到普通ACL能做到那样控制静态的、简单的网络应用协议TCP/UDP的端口号(例如我们熟知的 WEB 应用使用的 TCP 80),还能做到控制一般ACLs不能...

我们知道,NBAR是一种动态能在四到七层寻找协议的技术,它不但能做到普通ACL能做到那样控制静态的、简单的网络应用协议TCP/UDP的端口号(例如我们熟知的 WEB 应用使用的 TCP 80),还能做到控制一般ACLs不能做到动态的端口的那些协议(例如VoIP使用的H.323、SIP 等),NBAR(Network-Based Application Recognition)即网络应用识别。

一、BT下载的特点

BitTorrent下载工具软件可以说是一个最新概念 P2P 的下载工具、它采用了多点对多点的原理。BitTorrent(简称BT,俗称BT下载、变态下载)是一个多点下载的源码公开的P2P软件,使用非常方便,就像一个浏览器插件,很适合新发布的热门下载。

其特点简单的说就是:下载的人越多,速度越快。由于BT大量的使用,会造成网络带宽被尽情的消耗,导致一些企业和单位的关键业务不能正常运行, 所以有必要对BT流量进行一些必要的控制。

二、如何控制BT流量

要实现对BT流量的控制,就要在思科路由器上实现对 PDLM 的支持。PDLM 是 Packet Description Language Module 的所写,意思是数据包描述语言模块。它是一种对网络高层应用的协议层的描述,例如协议类型,服务端口号等。它的优势是让 NBAR 适应很多已有的网络应用,像FTP、HTTP URL、DNS、VoIP 等,同时它还可以通过定义,来使 NBAR 支持许多新兴的网络应用。例如peer2peer工具,PDLM 在思科的网站上可以下载,并且利用 PDLM 可以限制一些网络上的恶意流量。

然后通过TFTP服务器将bittorrent.pdlm拷贝到路由中,利用ip nbar pdlm bittorrent.pdlm命令将 NBAR 中的 BT 功能启动。

再创建一个 class-map 和 policy map 并且把它应用到相应的路由器的接口上。一般是 连接 Internet (Chinanet ) 的接口是 FastEthernet 或 10M 的以太网接口。在路由器上您可以看见如下的配置 :

class-map match-all bittorrent 
match protocol bittorrent 


policy-map bittorrent-policy 
class bittorrent 
drop 

interface FastEthernet0/ 
description neibujiekou 
ip address 192.168.0.1 255.255.255.0 
ip nat inside 
service-policy input bittorrent-policy 
service-policy output bittorrent-policy

!

通过以上方法可以在你的公司或单位的因特网接入路由器上实施一些流量控制,同时 NBAR和PDLM还可以应用在您公司和单位的内联广域网上,保证了广域网带宽的合理使用,非常简单有效。

延伸阅读:
  • 本月热点
  • 随机推荐
路由人提示:如需转载本站无线连接及路由器设置等技术文章请您注明出处,谢谢!
Copyright © www.LuYouRen.com, All Rights Reserved.
  苏ICP备12075116号