封鎖瘋狂下載的辦法，route-map

2019-11-04 20:40:16

字體：大中小

來源：轉載

供稿：網友

　　一般來說，下載都是通過FTP來實現的，這樣簡單的采用ACLs就可以實現的。不過這樣存在一個問題，就是原來正常的網絡訪問也給禁止了，無法繼續工作，另外，還有大量的DOWNLOAD不通過FTP，而是借助HTTP協議來實現的。那怎么處理這個問題呢？
　　
　　答案只有一個，采用ROUTE-MAP。
　　
　　正常，網絡訪問中，都是通過數據包來進行的。以太網絡中包大小為64-1518BYTE，可正常情況下，包都沒有太大，因為沒有更多的數據，需要傳輸。但當你進行DOWNLOAD時，大量的數據需要傳輸，每個包幾乎都到達的包的長度極限，因此，當我們有意識的對包長度進行過濾，就可以避免了網絡中用戶瘋狂下載占用大量網絡帶寬。
　　
　　為此，我們要過濾掉長度比較大的數據包。
　　 route-map deny-ftp deny 100
　　 match length 1000 1518
　　 route-map deny-ftp permit 200
　　
　　然后，把這個策略應用于具體接口，就可以了。當然了，這個長度需要進行在實踐中進行檢驗，以副作用最小為好。
　　
　　ROUTE-MAP是功能極強的過濾和修改器，前面，在POLICE ROUTE中，我們采用ROUTE-MAP解決了多ISP的問題，還用它解決過ISDN備份線路中，NAT無法正常處理的問題，現在，有用它解決了DOWNLOAD的問題。因此要好好學習，把握這個工具。它的用處還多著呢。
　　
　　
　　
　　呵呵，我這里都是原創，進精華版，給我加10個點，我以后再貼更多的原創過來，如何？

上一篇：PPPoE Use Router Ethernet Port work with DSL Modem

下一篇：ISDN 與 AAA : 嘔心瀝血之作