思科路由器限速方法介紹

　　大家都知道，不同的路由器限速的方法都不相同，下面小編就主要針對思科路由器，詳細介紹思科路由器如何限速及其方法。

　　一、思科路由器NVAR限速

　　現在的bt軟體封鎖後會自動改埠，一些軟體還是用到8000、8080、2070等埠，限制這些埠這樣網路不正常，所以要使用NVAR***Network-Based Application Recognition，網路應用識別***，NBAR ***Network-Based Application Recognition***的意思是網路應用識別。

　　NBAR是一種動態能在四到七層尋找協議的技術，它不但能做到普通ACL能做到那樣控制靜態的、簡單的網路應用協議TCP/UDP的埠號。例如我們熟知的WEB應用使用的TCP 80，也能做到控制一般ACLs不能做到動態的埠的那些協議，例如VoIP使用的H.323，SIP等。

　　要實現對BT流量的控制，就要在思科路由器上實現對PDLM的支援。PDLM是Packet Description Language Module的所寫，意思是資料包描述語言模組。它是一種對網路高層應用的協議層的描述，例如協議型別，服務埠號等。它的優勢是讓NBAR適應很多已有的網路應用，像HTTP URL，DNS，FTP，VoIP等，同時它還可以通過定義，來使NBAR支援許多新興的網路應用。例如peer2peer工具。PDLM在思科的網站上可以下載，並且利用PDLM可以限制一些網路上的惡意流量。

　　思科在其官方網站提供了三個PDLM模組，分別為KAZAA2.pdlm，bittorrent.pdlm.emonkey.pdlm可以用來封鎖KAZAA，BT，電驢得到PDLM然後通過TFTP伺服器將bittorrent.pdlm拷貝到路由中。利用ip nbar pdlm bittorrent.pdlm命令將NBAR中的BT功能啟動。再建立一個class-map和policy map並且把它應用到相應的思科路由器的介面上。一般是連線Internet ***Chinanet ***的介面是FastEthernet或10M的乙太網介面。在思科路由器上您可以看見如下的配置：

　　class-map match-all bittorrent

　　match protocol bittorrent

　　policy-map bittorrent-policy

　　class bittorrent

　　drop

　　interface FastEthernet0/

　　description neibujiekou

　　ip address 192.168.0.1 255.255.255.0

　　ip nat inside

　　service-policy input bittorrent-policy

　　service-policy output bittorrent-policy

　　NBAR和PDLM也可以應用在您公司和單位的內聯廣域網上，可以保證廣域網頻寬的合理使用。