在CISCO路由器上限制BT应用

文章作者 100test 发表时间 2007:09:11 11:55:44
来源 100Test.Com百考试题网

　　网络上有很多解决方案，综合起来就是下面两种

　　第一种方法是在路由器上封BT常用端口

　　大家都知道如果要限制某项服务，就要在路由器上设置ACL（访问控制列表）将该服务所用的端口封掉，从而阻止该服务的正常运行。对BT软件，我们可以尝试封它的端口。一般情况下，BT软件使用的是6880-6890端口，在公司的核心路由器上使用以下命令将6880-6890端口全部封锁。

　　命令如下：

　　限速∶

access-list 130 remark bt access-list 130 permit tcp any any range 6881 6890 access-list 130 permit tcp any range 6881 6890 any rate-limit input access-group 130 712000 8000 8000 conform-action transmit exceed-action 0drop rate-limit output access-group 130 712000 8000 8000 conform-action transmit exceed-action 0drop

　　禁止下载∶

access-list 130 deny tcp any any range 6881 6890 access-list 130 deny tcp any range 6881 6890 any ip access-group 130 in / out

　　不过现在的bt软件，再封锁后会自动改端口，一些软件还是用到8000、8080、2070等端口，限制这些端口这样网络不正常！