怎麼通過路由器設置來控制帶寬資源
對任何一所大學來説它的網絡帶寬資源是十分寶貴的,但是BT軟件的使用耗費了大量的帶寬,使得原來一些需要保證的應用受到影響,使用理論的説教往往不能使喜歡這類軟件的人放棄這種喜好,所以有必要對此類軟件從技術手段上進行限制。下面YJBYS小編來分析一下BT下載類軟件的工作原理,找到可以用來限制此類應用的依據,然後再進行限制。
首先BT類下載軟件一般使用的端口是固定的一個範圍,常用的範圍是:6881~6890,如果我們能夠在路由器中對這一段的端口進行限制,就可以對此類軟件進行限制了。但是也有一些BT軟件,可以自動更新端口。此類軟件有一個共同的特點是在工作時佔用的帶寬很大,往往要超過正常的應用,所以我們從兩個方面對此類軟件進行限制:一個是限制它應用的端口,一個是對異常的流量進行限制。下面就這兩個方面進行配置:
一.使用基於類的路由策略進行控制
1.端口限制:
access-list 101 deny tcp any eq range 6881 6890 any range 6881 6890
access-list 101 permit any any
2.流量限制:
class-map match-all bt_updown
match access-group 101
policy-map drop-bt_updown
class bt_updown
police 1024000 51200 51200 conform-action drop exceed-action drop violate-action drop
二.使用上述的基於類的策略在對付自動變更端口的BT類軟件時有些力不從心,為此,CISCO 路由器提供了專門的PDLM(Packet Description Language Module)包描述語言模塊從協議層上進行對此類軟件使用的協議進行了描述。因此,路由器可以對數據包使用的協議進行分析,當傳輸的數據包符合該協議的描述時路由器可以識別,配合相應的類策略對數據進行控制(如允許通過或丟棄等),從而根本上解決了動態端口的控制弊病。但是由於PDLM模塊屬於非公開資源,CISCO 公司對該資源的下載和傳播進行了嚴格的控制,必須具有CCO資格的路由器用户方可下載使用。由於該PDLM不屬於路由器的'啟動加載項,所以重新啟動路由器時,必須通過TFTP 進行進行手動加載:
ip nbar pdlm t/為下載的pdlm模塊文件名
class-map match-all bt_updown//定義類 bt_updown
match protocol bittorrent//匹配bittorrent協議
policy-map limit-bt//定義策略圖 limit_bt
class bt_updown//將類 bt_updown 加載到策略圖中作為觸發事件
police cir 240000 conform-action transmit exceed-action drop //定義符合和超載傳輸流大小為240000 bits
police cir 8000 conform-action transimit exceed-action drop
在路由器相應端口上加載服務策略:
service-policy input limit-bit//限制下載,流入
service-policy output limit-bit//限制上傳,流出
2001年出現的尼姆達病毒(Nimda)、紅色代碼病毒均是蠕蟲病毒,這些病毒藉助於網絡進行傳播,傳播的速度快,對感染的計算機破壞強。用户一旦感染了這種病毒,只要所處的網絡中存在有此類的病毒,一般情況下是很難清除的。這裏不想對病毒的工作原理及如何清除這些病毒進行過多的。
論述,而主要討論這些病毒的網絡行為如何在路由器中被識別出來並且使用相應的策略對這些數據包加以阻止或丟棄。
尼姆達病毒在網絡中傳播的主要特徵有:
1、利用病毒宿主通過網絡短時間內發送大量的含有“”附件的“”電子郵件;
2、搜尋以前的IIS蠕蟲病毒留下的後門程序曾經或已經感染紅色代碼病毒(Code Red)並留下了病毒後門,尼姆達病毒就會利用後門程序進行漏洞掃描;
3、通過大量含有病毒的電子郵件的發送和掃描將導致網絡服務產生拒絕服務(DoS)。
在分析尼姆達病毒的主要特徵後,可以在路由器上有針對性進行配置以防範和阻止尼姆達病毒的傳播:
a.阻塞端口
access-list 101 deny tcp any eq 25 any eq 25//阻塞SMTP協議端口
access-list 101 deny tcp any eq 69 any eq 69//阻塞TFTP端口
access-list 101 deny tcp any eq 135 any eq 135//阻塞NetBIOS協議
access-list 101 deny tcp any eq 445 any eq 445//阻塞NetBIOS協議
access-list 101 deny tcp any eq range 138 139 any range 138 139//阻塞NetBIOS協議
access-list 101 permit any any
b.配置策略圖
class-map match-all nimda//定義類 nimda
match protocol http url "**"//匹配HTTP協議中的url地址中含有關鍵詞
match protocol http url "**"//匹配HTTP協議中的url地址中含有關鍵詞
match protocol http url "**"//匹配HTTP協議中的url地址中含有關鍵詞
match protocol http url "**"//匹配HTTP協議中的url地址中含有關鍵詞
policy-map block_nimda//定義策略圖 block_nimda
class nimda//將類 nimda 加載到策略圖中作為觸發事件
police 512000 128000 256000 conform-action transmit exceed-action drop violate-action drop //定義路由器速率限制策略
-
2017計算機網絡試題和答案
一、選擇題1、A通過計算機網絡給B發送消息,説其同意簽訂合同。隨後A反悔,不承認發過該消息。為防止這種情況發生,在計算機網絡中應採用D技術。A、消息認證B、數據加密C、防火牆D、數字簽名2、完成路徑選擇功能是在OSI模型的C。A、物理層B、數據鏈路層C、網絡層D、...
-
思科生成樹協議STP
STP(生成樹協議)是一個二層鏈路管理協議。它的主要功能是在保證網絡中沒有迴路的基礎上,允許在第二層鏈路中提供宂餘路徑,以保證網絡可靠、穩定地運行。下面小編整理了一位思科網絡工程師關於STP筆記,現分享給大家!STP定義(生成樹協議)是一個二層鏈路管理協議。它...
-
網絡施工選材思路
大中型網絡IPC如果出現攝像頭延遲,圖像時常掉線,各幾天就出現問題等一系列有關網絡視頻信號達不到的IPC的問題。有可能是線材的問題,那麼選材的時候該注意什麼呢?下面是YJBYS小編收集的網絡施工選材思路相關知識,希望對你有幫助!首先施工選材方面我們要使用國標的網...
-
關於tplink路由器給手機限速怎麼設置的方法
下文將為大家講解關於關於tplink路由器給手機限速怎麼設置的方法的方法,圖文結合,相信可以為您帶來幫助!首先,我們連接好路由器之後,打開IE或者其他瀏覽器,在瀏覽器地址欄裏輸入,回車。其他型號的路由器可能輸入的IP不一樣,具體情況,請參考路由器的.説明書。我們會看到...