利用Cisco的NBAR特性封堵BT流量
【方法】 (1)在Cisco网站上下载一个叫:bittorrent.pdlm的文件 (2)上传到路由器上(可以通过TFTP,FTP etc等方法) (3)定义bt这种协议 ip nbar pdlm bittorrent.pdlm (4)定义Class-map和policy-map class-map mathc-all bittorent match protocol bittorrent policy-map bittorrent-policy class bittorrent drop (5)应用到接口上 interface fastethernet 0/0 service-policy input bittorrent-policy service-policy output bittorrent-policy Over 【补充】NBAR是Network-Based Application Recognition的缩写 PDLM是Packet Description Language Module的缩写 |


Checker
博客统计信息
热门文章
最新评论
友情链接