路由器设置限速:
- access-list130remarkbt
- access-list130permittcpanyanyrange68816890
- access-list130permittcpanyrange68816890any
- rate-limitinputaccess-group13071200080008000conform-actiontransmitexceed-actiondrop
- rate-limitoutputaccess-group13071200080008000conform-actiontransmitexceed-actiondrop
- access-list130denytcpanyanyrange68816890
- access-list130denytcpanyrange68816890any
- ipaccess-group130in/out
NBAR(Network-BasedApplicationRecognition)的意思是网络应用识别。NBAR是一种动态能在四到七层寻找协议的技术,它不但能做到普通ACL能做到那样控制静态的、简单的网络应用协议TCP/UDP的端口号。例如我们熟知的WEB应用使用的TCP80,也能做到控制一般ACLs不能做到动态的端口的那些协议,例如VoIP使用的H.323,SIP等。
要实现对BT流量的控制,就要在思科路由器上实现对PDLM的支持。PDLM是PacketDescriptionLanguageModule的所写,意思是数据包描述语言模块。它是一种对网络高层应用的协议层的描述,例如协议类型,服务端口号等。它的优势是让NBAR适应很多已有的网络应用,像HTTPURL,DNS,FTP,VoIP等,同时它还可以通过定义,来使NBAR支持许多新兴的网络应用。例如peer2peer工具。
PDLM在思科的网站上可以下载,并且利用PDLM可以限制一些网络上的恶意流量。CISCO在其官方网站提供了三个PDLM模块,分别为KAZAA2.pdlm,bittorrent.pdlm.emonkey.pdlm可以用来封锁KAZAA,BT,电驴得到PDLM然后通过TFTP服务器将bittorrent.pdlm拷贝到路由中。
功能启动利用ipnbarpdlmbittorrent.pdlm命令将NBAR中的BT。再创建一个class-map和policymap并且把它应用到相应的思科路由器的接口上。一般是连接Internet(Chinanet)的接口是FastEthernet或10M的以太网接口。在思科路由器上您可以看见如下的配置:
- class-mapmatch-allbittorrent
- matchprotocolbittorrent
- !
- !
- policy-mapbittorrent-policy
- classbittorrent
- drop
- !
- interfaceFastEthernet0/
- descriptionneibujiekou
- ipaddress192.168.0.1255.255.255.0
- ipnatinside
- service-policyinputbittorrent-policy
- service-policyoutputbittorrent-policy
- !