思科路由器安全功能对BT流量的控制

本文主要给大家讲述了如何通过具体操作实现对思科路由器的BT流量控制，并且详细的向大家介绍了具体的操作方法。希望此文对你有所帮助。

NBAR (Network-Based Application Recognition) 的意思是网络应用识别。 NBAR 是一种动态能在四到七层寻找协议的技术，它不但能做到普通 ACL 能做到那样控制静态的、简单的网络应用协议 TCP/UDP 的端口号。例如我们熟知的 WEB 应用使用的 TCP 80 ，也能做到控制一般 ACLs 不能做到动态的端口的那些协议，例如 VoIP 使用的 H.323, SIP 等。

BitTorrent（简称BT，俗称BT下载、变态下载）是一个多点下载的源码公开的P2P软件，使用非常方便，就像一个浏览器插件，很适合新发布的热 门下载。其特点简单的说就是：下载的人越多，速度越快。 BitTorrent 下载工具软件可以说是一个最新概念 P2P 的下载工具、它采用了多点对多点的原理。您可以访问 http://www.ppcn.net/来获取更多的信息。由于BT大量的使用，会造成网络带宽被尽情的消耗，导致一些企业和单位的关键业务不能正常运行, 所以有必要对BT流量进行一些必要的控制。

要实现对 BT 流量的控制，就要在思科路由器上实现对 PDLM 的支持。 PDLM 是 Packet Description Language Module 的所写，意思是数据包描述语言模块。它是一种对网络高层应用的协议层的描述，例如协议类型，服务端口号等。它的优势是让 NBAR 适应很多已有的网络应用，像 HTTP URL ， DNS ， FTP, VoIP 等 , 同时它还可以通过定义，来使 NBAR 支持许多新兴的网络应用。例如 peer2peer 工具。 PDLM 在思科的网站上可以下载，并且利用 PDLM 可以限制一些网络上的恶意流量。

要得到 PDLM ，要到 http://www.cisco.com/pcgi-bin/tablebuild.pl/pdlm下载 bittorrent.pdlm 。您需要有 CCO 的帐号。也可以直接使用这个链接http://www.cisco.com/cgi-bin/Software/Tablebuild/doftp.pl?ftpfile=cisco/ios/pdlm/bittorrent.pdlm&app=Tablebuild&status =

showC2A&swtype=FCS&software_products_url=%2Fcgi-bin%2Ftablebuild.pl% 2Fpdlm &isChild=

&appName=&tbtype=pdlm 得到支持 BT 的 PDLM 。

然后通过 TFTP 服务器将 bittorrent.pdlm 拷贝到路由中。利用

ip nbar pdlm bittorrent.pdlm

命令将 NBAR 中的 BT 功能启动。

再创建一个 class-map 和 policy map 并且把它应用到相应的路由器的接口上。一般是 连接 Internet (Chinanet ) 的接口是 FastEthernet 或 10M 的以太网接口。在路由器上您可以看见如下的配置 :

class-map match-all bittorrent

match protocol bittorrent

!

!

policy-map bittorrent-policy

class bittorrent

drop

!

interface FastEthernet0/

description neibujiekou

ip address 192.168.0.1 255.255.255.0

ip nat inside

service-policy input bittorrent-policy

service-policy output bittorrent-policy

!

这样您就可以在你的公司或单位的因特网接入路由器上实施一些流量控制。同时 NBAR 和 PDLM 还可以应用在您公司和单位的内联广域网上，可以保证广域网带宽的合理使用。

【编辑推荐】

华为路由器与CISCO路由器在配置上的差别

华为路由器简单配置详解

理解华为路由器配置命令中清除列表规则

应用视点：看华为路由器接入的实际应用

应用视点：华为路由器网守配合技巧