思科路由器如何限速的方法分享

  相信大家应该都知道,不同的路由器限速的方法都不相同,下面我就主要针对思科路由器设置,详细介绍思科路由器如何限速及其方法。

一、思科路由器NVAR限速

现在的bt软件封锁后会自动改端口,一些软件还是用到8000、8080、2070等端口,限制这些端口这样网络不正常,所以要使用 NVAR(Network-Based Application Recognition,网络应用识别),NBAR(Network-Based Application Recognition)的意思是网络应用识别。

NBAR是一种动态能在四到七层寻找协议的技术,它 不但能做到普通ACL能做到那样控制静态的、简单的网络应用协议TCP/UDP的端口号。例如我们熟知的WEB应用使用的TCP 80,也能做到控制一般ACLs不能做到动态的端口的那些协议,例如VoIP使用的H.323,SIP等。

要实现对BT流量的 控制,就要在思科路由器上实现对PDLM的支持。PDLM是Packet Description Language Module的所写,意思是数据包描述语言模块。它是一种对网络高层应用的协议层的描述,例如协议类型,服务端口号等。它的优势是让NBAR适应很多已有 的网络应用,像HTTP URL,DNS,FTP,VoIP等,同时它还可以通过定义,来使NBAR支持许多新兴的网络应用。例如peer2peer工具。PDLM在思科的网站上 可以下载,并且利用PDLM可以限制一些网络上的恶意流量。

思科在其官方网站提供了三个PDLM模块,分别为 KAZAA2.pdlm,bittorrent.pdlm.emonkey.pdlm可以用来封锁KAZAA,BT,电驴得到PDLM然后通过TFTP服 务器将bittorrent.pdlm拷贝到路由中。利用ip nbar pdlm bittorrent.pdlm命令将NBAR中的BT功能启动。再创建一个class-map和policy map并且把它应用到相应的思科路由器的接口上。一般是连接Internet(Chinanet)的接口是FastEthernet或10M的以太网接 口。在思科路由器上您可以看见如下的配置 :

class-map match-all bittorrent

match protocol bittorrent

policy-map bittorrent-policy

class bittorrent

drop

interface FastEthernet0/

description neibujiekou

ip address 192.168.0.1 255.255.255.0

ip nat inside

service-policy input bittorrent-policy

service-policy output bittorrent-policy

NBAR和PDLM也可以应用在您公司和单位的内联广域网上,可以保证广域网带宽的合理使用。

 

  二、思科路由器端口限速

要限制某项服务,就必须在路由器上设置ACL(访问控制列表)将该服务所用的端口封掉,从而阻止该服务的正常运行。对BT软件,我们可以尝试封它的端口。通常,BT软件使用的是6880-6890端口,在核心思科路由器上使用以下命令将6880-6890端口全部封锁。

(1)禁止下载cEb中国路由网

access-list 130 deny tcp any any range 6881 6890

access-list 130 deny tcp any range 6881 6890 any

ip access-group 130 in / out

(2)限速

access-list 130 remark bt

access-list 130 permit tcp any any range 6881 6890

access-list 130 permit tcp any range 6881 6890 any

rate-limit input access-group 130 712000 8000 8000 conform-action transmit exceed-action drop

rate-limit output access-group 130 712000 8000 8000 conform-action transmit exceed-action drop

PS:通过以上的设置,您就可以在你的公司或单位的因特网接入思科路由器上实施一些流量控制,从而解决了大家限速难的问题了。

 

时间: 2024-10-29 11:20:47

思科路由器如何限速的方法分享的相关文章

路由技巧之思科路由器限速

本文主要向大家介绍了如何进行思科路由器的限速,实现对BT流量的控制,以及实现对PDLM的支持.相信 看过此文会对你有所帮助.随着我国通信行业的发展,也推动了路由市场的需求量,这里主要针对思科路由器,详细的分析了思科路由器如何限速,大家都知道如果要限制某项服务,就要在路由器上设置ACL( 访问控制列表)将该服务所用的端口封掉,从而阻止该服务的正常运行.对BT软件,我们可以尝试封它的端口.一般情况下,BT软件使用的是6880-6890端口,在公司的核心思科路由器上使用以下命令将6880-6890端口

思科路由器的经典密码恢复方法

使用思科路由器的用户很多,同时也会出现很多问题,密码遗忘或丢失是用户很常见的问题,于是我研究了一下思科路由器密码恢复的两种方法,在这里拿出来和大家分享一下,希望对大家有用.在Cisco路由器忘记或丢失enable密码的情况时,一共有两种方法恢复,取决于你使用的路由器是哪一系列产品. 第一种思科路由器密码恢复方法: 使用这种方法可使下列思科路由器密码恢复:Cisco 2000系列.2500系列.3000系列.使用680x0 Motorol a CPU的Cisco 4000系列.运行10.0版本以上

思科路由器全局调试方法概述

使用思科路由器的用户非常多,关于思科路由器的全局调试今天在这里我为大家介绍一下,希望对大家有用. 在进行思科路由器配置时,全局和接口命令的界限是十分明显的.在这种情况下,我们使用全局来标识那些不能用于接口调试或者特定的传输介质类型和协议调试的命令. 在2500系列思科路由器中,就可以使用调试命令分析Cisco发现协议(Cisco Discovery Protocol,CDP).我们通过telnet远程登录到思科路由器.在缺省方式下,调试命令的输出被发送到控制台,如果处于telnet会话中,我们可

思科路由器密码恢复的经典方案

使用思科路由器的用户很多,同时也会出现很多问题,密码遗忘或丢失是用户很常见的问题,于是我研究了一下思科路由器密码恢复的两种方法,在这里拿出来和大家分享一下,希望对大家有用.在Cisco路由器忘记或丢失enable密码的情况时,一共有两种方法恢复,取决于你使用的路由器是哪一系列产品. 第一种思科路由器密码恢复方法: 使用这种方法可使下列思科路由器密码恢复:Cisco 2000系列.2500系列.3000系列.使用680x0 Motorol a CPU的Cisco 4000系列.运行10.0版本以上

路由器怎么限速

  其实现在的路由器普遍都带有带宽控制的功能,你可以自行设置自己和别人的网速,这样别人再也不能无限制的占用你宝贵的带宽.下面小编简单介绍下如何在路由器中设置限速,这里的路由器设置方法适用于市面上主流的路由器,包括水星MERCURY路由器,TP-Link,腾达路由器.Netcore磊科.D-Link友讯.思科CISCO.华为路由器等等,操作都是一样的,大家一起来看看 路由器怎么限速 路由器限速设置详细教程 现在我们应该经常会有很多人一起用路由器的情况吧,尤其是当我们网速不快的,而我们又在看电影的时

思科路由器口令经典恢复方案

  使用思科路由器的用户很多,同时也会出现很多问题,密码遗忘或丢失是用户很常见的问题,于是我研究了一下思科路由器密码恢复的两种方法,在这里拿出来和大家分享一下,希望对大家有用.在Cisco路由器忘记或丢失enable密码的情况时,一共有两种方法恢复,取决于你使用的路由器是哪一系列产品. 第一种思科路由器密码恢复方法: 使用这种方法可使下列思科路由器密码恢复:Cisco 2000系列.2500系列.3000系列.使用680x0 Motorol a CPU的Cisco 4000系列.运行10.0版本

思科路由器及交换机的基本管理

设备的管理是维护设备正常运行的基本条件,所以这里我们就来了解一下思科路由器和交换机的一些基本管理命令和方法. 管理路由器和交换机的方法以及命令主要分为一下几个方面: 1.了解命令行的模式. 2.配置接口的IP地址以及相关的路由条目. 3.路由器.交换机密码的管理. 4.远程管理路由器.交换机. 5.系统IOS的备份与恢复. 一.了解命令行的模式 1)用户模式 默认进入的是用户模式,在该模式下用户受到极大的限制,只能用来查看一些统计信息. route>    #路由器的用户模式 switch>

关于路由器硬件故障的解决方法

也许是因为很多管理员对路由器不熟悉或了解不深入的原因,有很大一部分路由器硬件故障都出现在软件上,下面我们主要分析了几种常见的路由器硬件故障. 路由器硬件故障是我们经常遇到的问题,这里我们主要分析了关于路由器硬件故障的解决方法,路由器相比于集线器和交换机而言,对大家来说可能会有点陌生.因为很多小型局域网使用代理服务器或者软件路由,很少使用专用的硬件路由器.但随着局域网的快速发展,路由器在局域网中的应用也逐渐增加,各种路由器硬件故障也随之接踵而来. 从前面的介绍我们了解到路由器也和计算机一样由硬件和

路由器系统恢复的方法

其实路由器与电脑一样,都是有着操作系统的,只是一般我们用不到而已,既然有操作系统,那么也会电脑一样出现系统崩溃的情况,以下就以思科路由器为例介绍如何进行系统恢复. 一.这里我们所介绍的是思科路由器使用erase flash 命令,用console口连接,电脑需要一个tftp server 的软件,恢复IOS的方法 1.电脑的设置: ip地址192.168.0.2; 掩码255.255.255.0; 网关192.168.0.1,也就是路由器的ip地址. 2.在rommon 状态下输入: rommo