關于7206VXR路由器上如何防范BT

首先 路由器 的IOS版本滿足條件（12.2(5)T以上） 有幾種方式： 1、 對于BT完全限制 （ 見下例policy-map XX的不同部分）（采用NBAR） 2、 對于BT的速率進行限制（見下例policy-map XX的不同部分）（采用NBAR） 3、 通過優先級隊列完成 一、有地址轉換的情況：

有幾種方式：

1、 對于BT完全限制 （ 見下例policy-map XX的不同部分）（采用NBAR）

2、 對于BT的速率進行限制（見下例policy-map XX的不同部分）（采用NBAR）

3、 通過優先級隊列完成

一、有地址轉換的情況：

ip nbar pdlm bootflash:bittorrent.pdlm （必須先啟動）

class-map match-all bt

match protocol bittorrent

!

!

policy-map bt1 （完全丟棄）

class bt

drop

policy-map bt2 （速率限制）

class bt

police cir 50000

conform-action transmit

exceed-action drop

policy-map bt3 （速率限制）

class bt

police cir 300000

conform-action transmit

exceed-action drop

interface FastEthernet0/0

ip address 192.168.34.240 255.255.255.0

ip nat outside

ip virtual-reassembly

service-policy input bt3 （下載限制）

service-policy output bt2 （上傳限制）

duplex full

!

interface FastEthernet1/0

ip address 192.168.101.1 255.255.255.0

ip nat inside

ip virtual-reassembly

duplex full

!

ip classless

ip route 0.0.0.0 0.0.0.0 192.168.34.1

!

no ip http server

!

ip nat pool pool1 192.168.34.240 192.168.34.240 netmask 255.255.255.0

ip nat inside source list 1 pool pool1 overload

!

access-list 1 permit any

二、沒有地址轉換：

ip nbar pdlm bootflash:/bittorrent.pdlm

class-map match-all bt

match protocol bittorrent

!

!

policy-map bt2

class bt

police cir 160000

conform-action transmit

exceed-action drop

policy-map bt3

class bt

police cir 240000 bc 60000 pir 350000

conform-action transmit

exceed-action drop

policy-map bt1

class bt

drop

!

!

!

!

interface Loopback0

no ip address

no ip route-cache

!

interface FastEthernet0/0

ip address 192.168.101.1 255.255.255.0

duplex full

!

interface FastEthernet1/0

ip address 192.168.102.254 255.255.255.0

service-policy input bt3

service-policy output bt2

ip route-cache policy

duplex full

!

ip classless

ip route 0.0.0.0 0.0.0.0 192.168.102.1

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com