设为首页】 【加入收藏】 【网站地图】 【商品折扣
娱乐一生 娱乐明星
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
首页  |  网络安全  |  业内新闻  |  网络知识  |  组网方案  |  CISCO-思科技术  |  CISCO产品  |  路由技术  |  交换技术  |  网络协议-protocol  |  局域网常识
当前位置:首页 >> 典型配置 >> 利用思科集成路由器的安全功能实现对BT流量的控制

利用思科集成路由器的安全功能实现对BT流量的控制 -

 AR (Network-Based A lication Recognition) 的意思是网络应用识别。  AR 是一种动态能在四到七层寻找协议的技术,它不但能做到普通 ACL 能做到那样控制静态的、简单的网络应用协议 TCP/UDP 的端口号。例如我们熟知的 WEB 应用使用的 TCP 80 ,也能做到控制一般 ACLs 不能做到动态的端口的那些协议,例如 VoIP 使用的 H.323, SIP 等。

BitTorrent(简称BT,俗称BT下载、变态下载)是一个多点下载的源码公开的P2P软件,使用非常方便,就像一个浏览器插件,很适合新发布的热 门下载。其特点简单的说就是:下载的人越多,速度越快。 BitTorrent 下载工具软件可以说是一个最新概念 P2P 的下载工具、它采用了多点对多点的原理。您可以访问 http://www. cn.net/ 来获取更多的信息。由于BT大量的使用,会造成网络带宽被尽情的消耗,导致一些企业和单位的关键业务不能正常运行, 所以有必要对BT流量进行一些必要的控制。

要实现对 BT 流量的控制,就要在思科路由器上实现对 PDLM 的支持。 PDLM 是 Packet Description Language Module 的所写,意思是数据包描述语言模块。它是一种对网络高层应用的协议层的描述,例如协议类型,服务端口号等。它的优势是让  AR 适应很多已有的网络应用,像 HTTP URL , D  , FTP, VoIP 等 , 同时它还可以通过定义,来使  AR 支持许多新兴的网络应用。例如 peer2peer 工具。 PDLM 在思科的网站上可以下载,并且利用 PDLM 可以限制一些网络上的恶意流量。

要得到 PDLM ,要到 http://www.cisco.com/pcgi-bin/tablebuild.pl/pdlm 下载 bittorrent.pdlm 。您需要有 CCO 的帐号。也可以直接使用这个链接

http://www.cisco.com/cgi-bin/Software/Tablebuild/doftp.pl?ftpfile=cisco/ios/pdlm/bittorrent.pdlm&am a =Tablebuild&am  status =
showC2A&am wtype=FC am oftware_products_url=%2Fcgi-bin%2Ftablebuild.pl% 2Fpdlm &am isChild=
&am  a ame=&am tbtype=pdlm
得到支持 BT 的 PDLM 。

然后通过 TFTP 服务器将 bittorrent.pdlm 拷贝到路由中。利用

ip  ar pdlm bittorrent.pdlm

命令将  AR 中的 BT 功能启动。

再创建一个 cla -map 和 policy map 并且把它应用到相应的路由器的接口上。一般是 连接 Internet (Chinanet ) 的接口是 FastEthernet 或 10M 的以太网接口。在路由器上您可以看见如下的配置 :

cla -map match-all bittorrent
match protocol bittorrent
!
!
policy-map bittorrent-policy
cla  bittorrent
drop
!
interface FastEthernet0/
description neibujiekou
ip addre  192.168.0.1 255.255.255.0
ip nat i ide
service-policy i ut bittorrent-policy
service-policy output bittorrent-policy

!

这样您就可以在你的公司或单位的因特网接入路由器上实施一些流量控制。同时  AR 和 PDLM 还可以应用在您公司和单位的内联广域网上,可以保证广域网带宽的合理使用。

本文只是简单介绍了 PDLM 的使用 , 您可以参考 http://www.cisco.com/univercd/cc/td/doc/product /software/
ios122/122newft/122t/122t8/dt arad.htm



 

娱乐图摘

更多 >>

靓丽清纯美女meimei

美女私房全裸照
导演劝女演员脱衣服(视频)

大胆火辣人体艺术写真(图)

黑丝妹妹热辣诱惑-丝袜美女妹妹

PLMM 漂亮妹妹图集-妹妹图库

全球美女图库-美女集中营

52MM 我爱漂亮妹妹-制服妹妹诱惑

图王图库-世界美女明星图片资料库
美女写真集锦

激情两性-解密性生活
浴室MM湿身内衣诱惑
邻家小妹洗澡被偷拍(视频)

热点文章

更多

· Cisco路由器故障诊断技术(重新编辑)
· 如何配置Cisco PIX防火墙(重新编辑)
· Configuring IP Multicast Routi
· catalyst 3550三层路由和HSRP经典配置
· 交换机端口安全总结
· 关于IP-MAC绑定的交换机设置
· Catalyst 3500的基本配置命令
· 交换技术之一-Switching and Bridging
· Cisco Catalyst局域网交换技术(重新整理)
· 思科路由器系列软件安装与升级步骤

热点文章

更多