思科路由器怎么给每台计算机限速?

不同的路由器限速的方法都不相同,对思科路由器设置限速可以分为网络应用识别和端口限速两种。
一、思科路由器NVAR限速

现在的bt软件封锁后会自动改端口,一些软件还是用到8000、8080、2070等端口,限制这些端口这样网络不正常,所以要使用 NVAR(Network-Based Application Recognition,网络应用识别),NBAR(Network-Based Application Recognition)的意思是网络应用识别。

NBAR是一种动态能在四到七层寻找协议的技术,它 不但能做到普通ACL能做到那样控制静态的、简单的网络应用协议TCP/UDP的端口号。例如我们熟知的WEB应用使用的TCP 80,也能做到控制一般ACLs不能做到动态的端口的那些协议,例如VoIP使用的H.323,SIP等。

要实现对BT流量的 控制,就要在思科路由器上实现对PDLM的支持。PDLM是Packet Description Language Module的所写,意思是数据包描述语言模块。它是一种对网络高层应用的协议层的描述,例如协议类型,服务端口号等。它的优势是让NBAR适应很多已有 的网络应用,像HTTP URL,DNS,FTP,VoIP等,同时它还可以通过定义,来使NBAR支持许多新兴的网络应用。例如peer2peer工具。PDLM在思科的网站上 可以下载,并且利用PDLM可以限制一些网络上的恶意流量。

思科在其官方网站提供了三个PDLM模块,分别为 KAZAA2.pdlm,bittorrent.pdlm.emonkey.pdlm可以用来封锁KAZAA,BT,电驴得到PDLM然后通过TFTP服 务器将bittorrent.pdlm拷贝到路由中。利用ip nbar pdlm bittorrent.pdlm命令将NBAR中的BT功能启动。再创建一个class-map和policy map并且把它应用到相应的思科路由器的接口上。一般是连接Internet(Chinanet)的接口是FastEthernet或10M的以太网接 口。
NBAR和PDLM也可以应用在您公司和单位的内联广域网上,可以保证广域网带宽的合理使用。

二、思科路由器端口限速

要限制某项服务,就必须在路由器上设置ACL(访问控制列表)将该服务所用的端口封掉,从而阻止该服务的正常运行。对BT软件,我们可以尝试封它的端口。通常,BT软件使用的是6880-6890端口,在核心思科路由器上使用以下命令将6880-6890端口全部封锁。

(0)

相关推荐

  • 思科路由器如何限速的方法分享

    相信大家应该都知道,不同的路由器限速的方法都不相同,下面我就主要针对思科路由器设置,详细介绍思科路由器如何限速及其方法。 一、思科路由器NVAR限速 现在的bt软件封锁后会自动改端口,一些软件还是用到 ...

  • 思科路由器设置IS-IS具体步骤

    is-is是什么? 中间系统到中间系统的路由选择协议。正确的读音应该是“i-sys i-sys",是一种内部网关协议(IGP),是电信运营商普遍采用的内部网关协议之一。能够支持超过1000台路由器。 ...

  • 思科路由器反向访问控制列表配置

    在172.16.4.0/24网段中的计算机都是服务器,我们通过反向ACL设置保护这些服务器免受来自172.16.3.0这个网段的病毒攻击。 配置实例:禁止病毒从172.16.3.0/24这个网段传播到 ...

  • 思科路由器密码恢复步骤介绍

    网络是离不开密码的,作为网络管理员更要记住多个路由器的密码,若果路由器密码忘记了,我们就需要通过设置路由器来把密码恢复。 路由器的密码恢复有个共通性,就是让路由器启动时跳过配置文件,直接启动,最后再更 ...

  • 调试思科路由器简单方法

    针对思科的企业级路由器和交换机产品,要经常的进行调试,熟悉产品的运作原理和业务流程。这样遇到上网和数据故障的时候才能轻松的应对。下面小编向你推荐路由器调测的简单步骤: 1. 使用Cisco路由器调试线 ...

  • 思科路由器console口怎么连接

    配置CISCO(思科)路由器有两种方法,一是通过CISCO路由器的配置端口,利用微机或终端来配置,二是利用网络通过Telnet命令来配置,不过采用第二种方法,要求用户已经正确配置了路由器各接口的IP地 ...

  • 思科路由器设备的静态路由如何配置

    思科路由器设备的静态路由如何配置. 操作方法 01 将电脑及路由器用线连接好,提示路由器之间需要添加模块.先关闭开关再添加wic-2t模块后开启开关. 02 先给两台pc配置静态地址.pc0的地址为1 ...

  • 思科路由器的配置步骤

    通常对思科路由器或者交换机进行了修改,然后又需要将这些修改移除掉的情况?其实,有很多种方法可以完成这一点,可能很多人对思科路由器配置还不是特别的了解,今天我在这里拿出来和大家分享一下,希望对大家有用. ...

  • 如何使用以太网电缆将两台计算机连接在一起

    如果不能进入网络又需要两台计算机连接起来传输文件,您可以使用交叉以太网线将两台计算机连接起来.计算机连接后,你需要在其中一台计算机修改网络设置以建立电缆连接.然后就能在两台计算机之间传输或共享文件,玩 ...