关于7206VXR路由器上如何防范BT
添加时间: 2007-4-13 1:46:26 作者: 网络工程师认证参考 阅读次数:34 来源: http://www.d9soft.com
首先路由器的IOS版本满足条件（12.2(5)T以上）
有几种方式：
1、 对于BT完全限制 （ 见下例policy-map XX的不同部分）（采用NBAR）
2、 对于BT的速率进行限制（见下例policy-map XX的不同部分）（采用NBAR）
3、 通过优先级队列完成
一、有地址转换的情况：
ip nbar pdlm bootflash:bittorrent.pdlm （必须先启动）
class-map match-all bt
match protocol bittorrent
!
!
policy-map bt1 （完全丢弃）
class bt
drop
policy-map bt2 （速率限制）
class bt
police cir 50000
conform-action transmit
exceed-action drop
policy-map bt3 （速率限制）
class bt
police cir 300000
conform-action transmit
exceed-action drop
interface FastEthernet0/0
ip address 192.168.34.240 255.255.255.0
ip nat outside
ip virtual-reassembly
service-policy input bt3 （下载限制）
service-policy output bt2 （上传限制）
duplex full
!
interface FastEthernet1/0
ip address 192.168.101.1 255.255.255.0
ip nat inside
ip virtual-reassembly
duplex full
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.34.1
!
no ip http server
!
ip nat pool pool1 192.168.34.240 192.168.34.240 netmask 255.255.255.0
ip nat inside source list 1 pool pool1 overload
!
access-list 1 permit any
二、没有地址转换：
ip nbar pdlm bootflash:/bittorrent.pdlm
class-map match-all bt
match protocol bittorrent
!
!
policy-map bt2
class bt
police cir 160000
conform-action transmit
exceed-action drop
policy-map bt3
class bt
police cir 240000 bc 60000 pir 350000
conform-action transmit
exceed-action drop
policy-map bt1
class bt
drop
!
!
!
!
interface Loopback0
no ip address
no ip route-cache
!
interface FastEthernet0/0
ip address 192.168.101.1 255.255.255.0
duplex full
!
interface FastEthernet1/0
ip address 192.168.102.254 255.255.255.0
service-policy input bt3
service-policy output bt2
ip route-cache policy
duplex full
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.102.1
上一篇文章: 网络互联设备区别剖析 下一篇文章: 防止别人用ipc$和默认共享入侵
相关文章: