思科路由器限速设置图文教程

原标题:"思科路由器限速怎么设置"相关路由器设置经验分享。 – 来源:路由器之家  路由器的功能很多,在路由器中,我们可以进行限速的设置。那么如果是思科路由器具体怎么设置限”

思科路由器限速设置图文教程

原标题:”思科路由器限速怎么设置”相关路由器设置经验分享。 – 来源:【路由器之家】

  路由器的功能很多,在路由器中,我们可以进行限速的设置。那么如果是思科路由器具体怎么设置限速呢?下面是【路由器之家】给大家整理的一些有关思科路由器限速设置方法,希望对大家有帮助!

  思科路由器限速设置方法

  随着我国通信行业的发展,也推动了路由市场的需求量,这里主要针对思科路由器,详细的分析了思科路由器如何限速,大家都知道如果要限制某项服务,就要在路由器上设置ACL(访问控制列表)将该服务所用的端口封掉,从而阻止该服务的正常运行。对BT软件,我们可以尝试封它的端口。一般情况下,BT软件使用的是6880-6890端口,在公司的核心思科路由器上使用以下命令将6880-6890端口全部封锁。

  限速:

  access-list 130 remark bt

  access-list 130 permit tcp any any range 6881 6890

  access-list 130 permit tcp any range 6881 6890 any

  rate-limit input access-group 130 712000 8000 8000 conform-action transmit exceed-action drop

  rate-limit output access-group 130 712000 8000 8000 conform-action transmit exceed-action drop

  禁止下载:

  access-list 130 deny tcp any any range 6881 6890

  access-list 130 deny tcp any range 6881 6890 any

  ip access-group 130 in / out

  不过现在的bt软件,再封锁后会自动改端口,一些软件还是用到8000、8080、2070等端口,限制这些端口这样网络不正常!第二种方法是使用NVAR(Network-Based Application Recognition,网络应用识别)。NBAR (Network-Based Application Recognition) 的意思是网络应用识别。 NBAR 是一种动态能在四到七层寻找协议的技术,它不但能做到普通 ACL 能做到那样控制静态的、简单的网络应用协议 TCP/UDP 的端口号。例如我们熟知的 WEB 应用使用的 TCP 80 ,也能做到控制一般 ACLs 不能做到动态的端口的那些协议,例如 VoIP 使用的 H.323, SIP 等。

  要实现对 BT 流量的控制,就要在思科路由器上实现对 PDLM 的支持。 PDLM 是 Packet Description Language Module 的所写,意思是数据包描述语言模块。它是一种对网络高层应用的协议层的描述,例如协议类型,服务端口号等。它的优势是让 NBAR 适应很多已有的网络应用,像 HTTP URL , DNS , FTP, VoIP 等 , 同时它还可以通过定义,来使 NBAR 支持许多新兴的网络应用。例如 peer2peer 工具。 PDLM 在思科的网站上可以下载,并且利用 PDLM 可以限制一些网络上的恶意流量。CISCO在其官方网站提供了三个PDLM模块,分别为KAZAA2.pdlm,bittorrent.pdlm.emonkey.pdlm可以用来封锁KAZAA,BT,电驴得到PDLM然后通过TFTP服务器将 bittorrent.pdlm 拷贝到路由中。利用ip nbar pdlm bittorrent.pdlm命令将NBAR中的 BT 功能启动。再创建一个 class-map 和 policy map 并且把它应用到相应的思科路由器的接口上。一般是 连接 Internet (Chinanet ) 的接口是 FastEthernet 或 10M 的以太网接口。在思科路由器上您可以看见如下的配置 :

  class-map match-all bittorrent

  match protocol bittorrent

  !

  !

  policy-map bittorrent-policy

  class bittorrent

  drop

  !

  interface FastEthernet0/

  description neibujiekou

  ip address 192.168.0.1 255.255.255.0

  ip nat inside

  service-policy input bittorrent-policy

  service-policy output bittorrent-policy

  !

  这样您就可以在你的公司或单位的因特网接入思科路由器上实施一些流量控制。同时NBAR和PDLM还可以应用在您公司和单位的内联广域网上,可以保证广域网带宽的合理使用。

本文来自投稿,不代表路由百科立场,如若转载,请注明出处:https://www.qh4321.com/25049.html

(0)

相关推荐

  • fast路由器设置隐藏wifi信号

    问:fast路由器怎么设置隐藏wifi信号?答:先登录到fast路由器的设置页面,然后打开 无线设置 这个选项,并关闭:开启无线广播 这个功能,这样设置后wifi信号就会隐藏起来,具体的设置步骤如下。重要说明:隐藏wifi信号,对于防蹭网来说,实际上没有任何的用处。 如果你的出发点是想避免wifi被

    2021年5月9日
  • 应用开源软件FileZilla Server架设FTP服务器

    FileZillaServer是一款非常流行的开源FTP服务器软件,相对于常用的FTP服务器软件Serv-U,FileZillaServer的主要优势在于:高安全性、高性能、完全开源、完全免费、简单易用。只需要简单的配置,我们就可以架设一台高性能的FTP服务器。 192.168.1.5首先我们到网站下载最”

    2021年2月2日
  • 家用d-link无线路由器设置详细步骤

    原标题:"家用d-link无线路由器设置教程"相关路由器设置经验分享。 – 来源:路由器之家

    大众教程,因为很多朋友问路由器怎么设置,所以出了这个教程。大家关注,收藏,谢谢。

    2021年1月10日
  • 实战两个无线路由器怎么设置桥接,TP-LINK路由器桥接演示

    实战两个无线路由器怎么设置桥接,TP-LINK路由器桥接演示2014-08-12 11:43:45 来源:未知 点击: 设置好A路由器使其能上网,再连接B路由器,将B路由器的DHCP关掉和将LAN口

    2020年6月5日
  • fast路由器忘记密码重置找回步骤

    原标题:"fast路由器忘记密码怎么办"相关路由器设置经验分享。 – 来源:路由器之家
      想必大家在用路由器的时候都选择都设置了记住密码,然而总有时候需要重新知道密码,例如有朋”

    2021年2月26日
  • 分机怎么才能进入路由器

    要想进入路由器的管理界面,你需要知道一下信息:1.路由器的IP地址(这个比较容易获得,tp_link的默认IP地址是192.168.1.1,腾达的是192.168.0.1,一般都不会改动它,如果真被改动了,你也可以根据自己所处的网段来试)2.路由器的登录用户名,一般默认是“Admin”;3.”

    2021年1月31日