Cisco公司对BT封锁的方法
添加时间: 2007-9-11 17:30:05 作者: Cisco介绍 阅读次数:38 来源: http://www.d9soft.com
方法1、采用 Cisco 公司的nbar来限制;
配置步骤如下:
------------定义Class-map-------------;
!
class-map match-all bittorrent
match protocol bittorrent
class-map match-all edonkey
match protocol edonkey
!
注意:如果match protocol命令里没有bittorrent、edonkey选项，那么说明你的IOS版本还没有包括此协议，此时你需要到Cisco网站上下载bittorrent.pdlm、edonkey.pdlm文件，上传到路由器上，然后定义这种协议:
ip nbar pdlm bittorrent.pdlm
ip nbar pdlm edonkey.pdlm)
------------定义policy-map-------------;
!
policy-map limit-bt
class bittorrent
drop
class edonkey
drop
!
------------应用到接口上--------------;
!
interface f0/0
service-policy input limit-bt
service-policy output limit-bt
!
说明:这种方法使用后对一些p2p软件确实起作用，但目前Cisco只定义了少数几个协议(bittorrent、edonkey、kazaa2、gnutella、napster、winmx、fasttrack等)，不能覆盖所有的此类软件，这有待于Cisco的继续努力
上下文章:
上一篇文章: 获得认证对没有工作经验的求职者有帮助吗 下一篇文章: 细数不同VPN产品的安全功能