国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 學院 > 網絡通信 > 正文

cisco路由上封BT方法比較及分析

2019-11-05 00:52:52
字體:
來源:轉載
供稿:網友

  QQ:7581276 MAIL:lh@hutc.zj.cn [請轉貼時保留我的EMAIL]
最近為了封BT,幾乎把NBO的網絡論壇找遍了,用NBAR (Network-Based application Recognition)網絡應用識別
NBAR是一種動態能在四到七層尋找協議的技術,它不但能做到普通ACL能做到那樣控制靜態的TCP UDP的報,也能做到控制一般ACLs不能做到動態的端口的那些協議(如BT)之類.

我就說說過程:
1到http://www.cisco.com/pcgi-bin/tablebuild.pl/pdlm 下載bittorrent.pdlm,(要CCO的)
2放到TFTP,然后用copy tftp disk2(大多數應該是Flash)
拷到路由器中,
route7206#conf t
Enter configuration commands, one per line. End with CNTL/Z.
route7206(config)#ip nbar pdlm bittorrent.pdlm  
route7206(config)#

!
ip nbar pdlm bittorrent.pdlm
!

1.) 創建一個 a class-map and policy map 并且把它應用到相應的端口:
得到關于BT的部分是
class-map match-all bittorrent
match PRotocol bittorrent
!
!
policy-map bittorrent-policy
class bittorrent
drop
!  
interface GigabitEthernet0/2
description CONNECT INSIDE
ip address 192.168.168.1 255.255.255.252 secondary
ip address 192.168.21.1 255.255.255.0
ip nat inside
service-policy input bittorrent-policy
service-policy output bittorrent-policy
duplex full
speed 1000
media-type rj45
no negotiation auto

我實驗了一下,這樣的話,BT就不能下載,呵呵
感覺目前這樣的技術比較好,我正在實驗去掉eMule的方法.

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 彭山县| 巨鹿县| 长阳| 荣昌县| 大化| 阿克陶县| 五台县| 出国| 郯城县| 天峻县| 遵义县| 许昌县| 镇坪县| 武胜县| 新兴县| 来安县| 洮南市| 当雄县| 廉江市| 沈阳市| 德兴市| 大厂| 锦州市| 合肥市| 齐河县| 平舆县| 双牌县| 宁明县| 卢湾区| 陈巴尔虎旗| 河源市| 武汉市| 澜沧| 新宁县| 海盐县| 罗甸县| 喀什市| 中江县| 石泉县| 正安县| 湘潭市|