Cisco认证基础之Cisconbar限制BT方法(2)

网络
本文介绍了采用ACL方法限制BT的方法,其实限制BT的方法不止这一种,我们的文章也介绍过,具体采用哪种方法只能您根据自己网络的状况来定,当然也可以将几种方法结合起来使用。

采用ACL方法限制BT

我们可以采用以下方式来配置ACL,一种是开放所有端口,只限制bt的端口,配置如下;

  1. access-list 101 deny tcp any any range 6881 6890
  2. access-list 101 deny tcp any range 6881 6890 any
  3. access-list 101 permit ip any any

说明:这种方法有其局限性,因为现在有的p2p软件,端口可以改变,封锁后会自动改端口,甚至可以该到80端口,如果连这个也封,那网络使用就无法正常工作了;

另外一种方式是只开放有用的端口,封闭其他所有端口;

  1. access-list 101 permit tcp any any eq 80
  2. access-list 101 permit tcp any any eq 25
  3. access-list 101 permit tcp any any eq 110
  4. access-list 101 permit tcp any any eq 53
  5. access-list 101 deny ip any any

说明:此方法是对网络进行严格的控制,对简单的小型网络还可行,而如果是大型网络,数据流量又很复杂那么管理的难度将非常大;

还有一种方式是对端口是3000以上的流量进行限速;因为多数蠕虫病毒和p2p的端口都是大于3000的,当然也有正常的应用是采用3000以上的端口,如果我们将3000以上的端口封闭,这样正常的应用也无法开展,所以折中的方法是对端口3000以上的数据流进行限速,例如:

------------定义Class-map--------------;

  1. class-map match-all xs
  2. match access-group 101

------------定义policy-map-------------;

  1. policy-map xs
  2. class xs
  3. police cir 1000000 bc 1000 be 1000 conform-action transmit exceed-action drop violate-action drop

------------定义ACL--------------------;

  1. access-list 101 permit tcp any any gt 3000
  2. access-list 101 permit udp any any gt 3000

------------应用到接口上---------------;

  1. interface f0/0
  2. service-policy input xs

限制BT的其他方法请阅读:

Cisco认证基础之Cisconbar限制BT方法(1)

Cisco认证基础之Cisconbar限制BT方法(3)

【编辑推荐】

  1. cisco路由器之关闭一些不必要的服务 上篇
  2. 思科基础知识:管理Cisco互联网络(1)
  3. 思科基础知识:Cisco IOS简介(1)
  4. Cisco基础之网际互连

 

责任编辑:佚名 来源: 中华教育网
相关推荐

2011-07-14 11:12:39

Cisco限制BT

2011-07-14 11:03:22

2011-05-31 10:14:16

网际互连桥接器路由器

2009-09-24 15:02:26

Cisco认证

2010-08-03 09:47:47

路由器

2009-12-21 10:54:08

WCF认证

2010-08-17 13:21:00

CiscoCCA认证

2011-05-31 13:50:11

路由器CiscoIOS

2011-04-02 17:29:12

vlan

2011-03-15 15:33:26

IPtablesBT电驴

2010-05-26 11:34:09

CCIECISSPCompTIA A+

2016-07-19 15:11:15

(ISC)2认证英国电信

2010-01-06 14:40:01

2010-08-06 14:33:37

思科路由器端口限制

2011-07-14 10:54:38

2009-09-16 14:45:53

CCNA重难点

2013-08-27 09:47:09

QOS限速思科交换机

2011-06-01 14:17:43

Cisco路由器

2010-08-26 16:14:54

Cisco认证

2009-07-01 11:45:42

Cisco认证心得
点赞
收藏

51CTO技术栈公众号