思科路由器限速方法介紹

　　大家都知道，不同的路由器限速的方法都不相同，下面小編就主要針對思科路由器，詳細介紹思科路由器如何限速及其方法。

　　一、思科路由器NVAR限速

　　現在的bt軟體封鎖後會自動改埠，一些軟體還是用到8000、8080、2070等埠，限制這些埠這樣網路不正常，所以要使用NVAR***Network-Based Application Recognition，網路應用識別***，NBAR ***Network-Based Application Recognition***的意思是網路應用識別。

　　NBAR是一種動態能在四到七層尋找協議的技術，它不但能做到普通ACL能做到那樣控制靜態的、簡單的網路應用協議TCP/UDP的埠號。例如我們熟知的WEB應用使用的TCP 80，也能做到控制一般ACLs不能做到動態的埠的那些協議，例如VoIP使用的H.323，SIP等。

　　要實現對BT流量的控制，就要在思科路由器上實現對PDLM的支援。PDLM是Packet Description Language Module的所寫，意思是資料包描述語言模組。它是一種對網路高層應用的協議層的描述，例如協議型別，服務埠號等。它的優勢是讓NBAR適應很多已有的網路應用，像HTTP URL，DNS，FTP，VoIP等，同時它還可以通過定義，來使NBAR支援許多新興的網路應用。例如peer2peer工具。PDLM在思科的網站上可以下載，並且利用PDLM可以限制一些網路上的惡意流量。

　　思科在其官方網站提供了三個PDLM模組，分別為KAZAA2.pdlm，bittorrent.pdlm.emonkey.pdlm可以用來封鎖KAZAA，BT，電驢得到PDLM然後通過TFTP伺服器將bittorrent.pdlm拷貝到路由中。利用ip nbar pdlm bittorrent.pdlm命令將NBAR中的BT功能啟動。再建立一個class-map和policy map並且把它應用到相應的思科路由器的介面上。一般是連線Internet ***Chinanet ***的介面是FastEthernet或10M的乙太網介面。在思科路由器上您可以看見如下的配置 ：

　　class-map match-all bittorrent

　　match protocol bittorrent

　　!

　　!

　　policy-map bittorrent-policy

　　class bittorrent

　　drop

　　!

　　interface FastEthernet0/

　　description neibujiekou

　　ip address 192.168.0.1 255.255.255.0

　　ip nat inside

　　service-policy input bittorrent-policy

　　service-policy output bittorrent-policy

　　!

　　NBAR和PDLM也可以應用在您公司和單位的內聯廣域網上，可以保證廣域網頻寬的合理使用。

　　二、思科路由器埠限速

　　要限制某項服務，就必須在路由器上設定ACL***訪問控制列表***將該服務所用的埠封掉，從而阻止該服務的正常執行。對BT軟體，我們可以嘗試封它的埠。通常，BT軟體使用的是6880-6890埠，在核心思科路由器上使用以下命令將6880-6890埠全部封鎖。

　　***1***禁止下載

　　access-list 130 deny tcp any any range 6881 6890

　　access-list 130 deny tcp any range 6881 6890 any

　　ip access-group 130 in / out

　　***2***限速

　　access-list 130 remark bt

　　access-list 130 permit tcp any any range 6881 6890

　　access-list 130 permit tcp any range 6881 6890 any

　　rate-limit input access-group 130 712000 8000 8000 conform-action transmit exceed-action drop

　　rate-limit output access-group 130 712000 8000 8000 conform-action transmit exceed-action drop

　　通過以上的設定，您就可以在你的公司或單位的因特網接入思科路由器上實施一些流量控制，從而解決了大家限速難的問題了。