思科认证之cisco路由上封BT方法比较分析3 w# s' ]) m! v9 ]7 S- Y3 \
cisco路由上封BT方法比较及分析6 O4 U7 A+ \% T: k% y
最近为了封BT，几乎把NBO的网络论坛找遍了，用NBAR （Network-Based Application Recognition）网络应用识别
& K! Q9 N; W) U9 h0 p! ]NBAR是一种动态能在四到七层寻找协议的技术，它不但能做到普通ACL能做到那样控制静态的TCP UDP的报，也能做到控制一般ACLs不能做到动态的端口的那些协议（如BT）之类。5 k. d# x: a: V4 M* W0 z" m1 \
我就说说过程：8 e1 C( L# L% B$ h
1到http://www.cisco.com/pcgi-bin/tablebuild.pl/pdlm 下载bittorrent.pdlm，（要CCO的）0 u$ g$ H1 `8 q% X" F* h$ m+ y9 \
2放到TFTP，然后用copy tftp disk2（大多数应该是flash）3 I- G) P1 x+ m* K2 j5 ]8 h, \
拷到路由器中，
) l9 r+ b) W+ P% [ D s* Proute7206#conf t! e$ x0 Q1 `( W) I3 a
Enter configuration commands， one per line. End with CNTL/Z.
# u( V+ S4 R5 `; b# y. aroute7206（config）#ip nbar pdlm bittorrent.pdlm
9 u8 @* d$ r# c4 @( eroute7206（config）#* M2 C9 O* i- |7 X: U
！0 R( i8 _7 v2 W! \( N2 {; Z
ip nbar pdlm bittorrent.pdlm
7 P: U! X" n) B: X( G+ x2 T！8 I* A' y- t% w7 E) C0 [. _
1.） 创建一个 a class-map and policy map 并且把它应用到相应的端口：# `2 P* n2 q8 {) V9 O6 Q' `, v0 }
得到关于BT的部分是 H0 a% N B* v% L# b0 V) g: R
class-map match-all bittorrent8 b& c9 @7 q6 U7 V+ I
match protocol bittorrent
7 I8 k- l6 {7 C2 l' j！' K2 ^: X2 `( G4 q
！0 R; Z' P4 `8 M7 Q% Z' c, D8 e
policy-map bittorrent-policy
( w, Z# B. @$ O- T& _ @$ b* Kclass bittorrent% }$ `; b% n$ q5 n; b7 ?, _+ f! C
drop) |2 ]( k9 G0 F5 v" C
！
( q7 p1 L% J3 b8 w; xinterface GigabitEthernet0/2
3 W) C6 [3 I9 w, M3 J2 R* G- Mdescription CONNECT INSIDE
2 ]1 r8 r! e# w Q$ }7 J% a5 X+ Hip address 192.168.168.1 255.255.255.252 secondary
; X2 @( G, ^8 x0 x) vip address 192.168.21.1 255.255.255.0
, s. }$ H: Y% a* \) xip nat inside6 P+ |4 F( ~" h% m% a
service-policy input bittorrent-policy* L7 w6 C x8 W: b
service-policy output bittorrent-policy
) L" y9 e: K- g* Lduplex full
, z* l4 M+ N! v+ y# ]speed 1000& Q( L7 {7 N, P& x
media-type rj45
. K- d+ l+ p1 L a0 l7 Sno negotiation auto |
发表于 2012-8-3 20:03:30
