相信大家应该都知道,不同的路由器限速的方法都不相同,下面我就主要针对思科路由器设置,详细介绍思科路由器如何限速及其方法。
一、思科路由器NVAR限速
现在的bt软件封锁后会自动改端口,一些软件还是用到8000、8080、2070等端口,限制这些端口这样网络不正常,所以要使用 NVAR(Network-Based Application Recognition,网络应用识别),NBAR(Network-Based Application Recognition)的意思是网络应用识别。
NBAR是一种动态能在四到七层寻找协议的技术,它 不但能做到普通ACL能做到那样控制静态的、简单的网络应用协议TCP/UDP的端口号。例如我们熟知的WEB应用使用的TCP 80,也能做到控制一般ACLs不能做到动态的端口的那些协议,例如VoIP使用的H.323,SIP等。
要实现对BT流量的 控制,就要在思科路由器上实现对PDLM的支持。PDLM是Packet Description Language Module的所写,意思是数据包描述语言模块。它是一种对网络高层应用的协议层的描述,例如协议类型,服务端口号等。它的优势是让NBAR适应很多已有 的网络应用,像HTTP URL,DNS,FTP,VoIP等,同时它还可以通过定义,来使NBAR支持许多新兴的网络应用。例如peer2peer工具。PDLM在思科的网站上 可以下载,并且利用PDLM可以限制一些网络上的恶意流量。
思科在其官方网站提供了三个PDLM模块,分别为 KAZAA2.pdlm,bittorrent.pdlm.emonkey.pdlm可以用来封锁KAZAA,BT,电驴得到PDLM然后通过TFTP服 务器将bittorrent.pdlm拷贝到路由中。利用ip nbar pdlm bittorrent.pdlm命令将NBAR中的BT功能启动。再创建一个class-map和policy map并且把它应用到相应的思科路由器的接口上。一般是连接Internet(Chinanet)的接口是FastEthernet或10M的以太网接 口。在思科路由器上您可以看见如下的配置 :
class-map match-all bittorrent
match protocol bittorrent
!
!
policy-map bittorrent-policy
class bittorrent
drop
!
interface FastEthernet0/
description neibujiekou
ip address 192.168.0.1 255.255.255.0
路由器配置中两种不同的出口方式
路由器配置中两种不同的出口方式 对于路由器而言,我们可以根据不同的情况来采用不同的出口方式,尤其是在一些高端路由组成的网络环境中,更是需要设置好方面,这样才能保障一个网络的稳定运行,在配置静态路由时,可以使用下一跳地址,也可以使用出站接口。 使用下一跳IP地址和使用出站接口会影响路由器的处理方式。 一、使用出站接口时,那么路由将被作为直连网络输入路由表在串口上使用出站接口和使用下一跳IP没有什么区别,仅仅少了一次寻找出站接口的递归查询,若在以太口上使用出站接口,则可能导致广播网络上出现过多的流量,而且还有
ip nat inside
service-policy input bittorrent-policy
service-policy output bittorrent-policy
!
NBAR和PDLM也可以应用在您公司和单位的内联广域网上,可以保证广域网带宽的合理使用。
二、思科路由器端口限速
要限制某项服务,就必须在路由器上设置ACL(访问控制列表)将该服务所用的端口封掉,从而阻止该服务的正常运行。对BT软件,我们可以尝试封它的端口。通常,BT软件使用的是6880-6890端口,在核心思科路由器上使用以下命令将6880-6890端口全部封锁。
(1)禁止下载cEb中国路由网
access-list 130 deny tcp any any range 6881 6890
access-list 130 deny tcp any range 6881 6890 any
ip access-group 130 in / out
(2)限速
access-list 130 remark bt
access-list 130 permit tcp any any range 6881 6890
access-list 130 permit tcp any range 6881 6890 any
rate-limit input access-group 130 712000 8000 8000 conform-action transmit exceed-action drop
rate-limit output access-group 130 712000 8000 8000 conform-action transmit exceed-action drop
PS:通过以上的设置,您就可以在你的公司或单位的因特网接入思科路由器上实施一些流量控制,从而解决了大家限速难的问题了。
如何开启Tomato路由器的文件共享
如何开启Tomato路由器的文件共享 Tomato是用于路由器上,基于Linux平台的一个开源固件,拥有许多强大的功能。其中,文件共享是一项很方便和实用的功能,下面讲讲怎样开启Tomato路由器的文件共享 基于Tomato凶的路由器 步骤/方法 1、打开浏览器,地址栏输入路由器的IP地址,这里输入192.168.1.1,然后回车。弹出的登陆界面填写自己的用户名和密码登录到路由器的web配置界面 2、在左侧功能栏的下方,“USB和NAS”这个项目下,选择“文件共享” 3、这时候看到左边,出现了相应的配置界面