校园网对于禁用BT下载的几种照应妙技作家：罗可可 日历：2007-11-16每个校园收集的照应者对照应的收集都有不同的解析，因此，对于BT下载的规则神志也不尽换取。但归根结底无非是两种作念法，一是“堵”，即通过工夫手法阻遏BT东流影院，根绝一切BT流量；二是“疏”，即在特定的范围、时辰内不错使用BT，允许流量通过，知足全球的需求。 浪漫浏览BT网站 BT网站好多，但筹商到BT下载的特色：下载的东谈主数越多，速率越快；种子越多，速率越快。只消比拟热点BT网站的Torrent文献下载的东谈主才会比拟多，一般的BT网站去的东谈主就比拟少，下载的东谈主数也少，除非他能隐忍每秒几K的速率。因此针对比拟热点的BT网站，赢得就业器地址后就不错到中枢就业器上对该地址进行紧闭。以Cisco开拓为例，具体大呼为：access-list 102 deny tcp any 202.103.9.83 0.0.0.0 这种法子使用access-list大呼来规则，达成起来比拟容易。但由于BT网站比拟多况且层见叠出，因而access-list大呼的条数会因为BT就业器的数目加多而加多，跟着access-list大呼条数的增多路由器的负荷也随之加多。从实质操作上来看，BT的种子网站弥远，况且无需固定的就业器，要念念监控，难度也很大，工夫上难以达成。 封闭BT下载端口 责罚BT对局域网的危害，最绝对的法子是不允许进行BT下载，BT一般使用TCP的6881～6889的端口，收集照应员不错左证收集流量的变化进行判断，在网关中将特定的种子发布站点和端口封掉，在BT下载软件中的Track中不错赢得这些信息；然而目下大多数BT软件不错修改端标语，因此网管不错左阐发质情况，愚弄走访规则列表在不影响宽泛业务的情况下尽可能将封闭的端口范围扩大，把一些特定的种子发布站点和端口进行封闭。以Cisco开拓为例，具体大呼为：access-list 101 deny tcp any any range 6880 6890 access-list 101 deny tcp any range 6880 6890 any access-list 101 permit ip any any 接着插足相应的端口,输入ip access-group 101 out 使走访规则列表奏效配置之后，收集带宽就会立时开释出来，收集速率得到提高。 这种法子也使用access-list大呼来规则，达成起来比拟容易。然而由于BT不错解放变换端口，这么一来，例必要封堵大都的端口，封闭了端口例必影响了收集的应用。有的收集照应员以致只是翻开80、53、21、25、110等常用端口而封闭其他系数端口。 加载PDLM模块 使用Cisco公司出品的PDLM模块不错省去咱们配置路由计谋的责任,紧闭恶果相配好。上文先容的两种法子，一个是对数据包的野心地址进行紧闭，一个是对数据包使用的端口进行紧闭，天然在一定范围内灵验，但不可起到全面不容BT的作用，通过PDLM+N BAR的法子来紧闭BT就存在这个问题了。 Cisco在其官方网站上提供了三个PDLM模块,分别为KAZAA2.pdlm,bittorrent.pdlm和emonkey.pdlm，不错用来紧闭KAZAA、BT、电驴。在此咱们以紧闭BT下载为例。 成立一个TFTP站点,将bittorrent.pdlm复制到该站点,在中枢路由器中使用ip nbar pdlm tftp://TFTP站点的IP/bittorrent.pdlm大呼加载bittorrent.pdlm模块。 接下来成就路由计谋,具体大呼如下: class-map match-any bit BIT match protocol bittorrent 准! policy-map limit-bit //创建一个POLICY-MAP名为LIMIT-BIT class bit //要求相宜刚才界说的名为BIT的CLASS-MAP drop //若是相宜则丢数据包! interface gigabitEthernet0/2 //插足收集出口阿谁接口service-policy input limit-bit //当罕有据包插足时启用LIMIT-BIT路由计谋service-policy output limit-bit //当罕有据包出的时候启用LIMIT-BIT路由计谋 若是不念念每次启动路由器时都要手工加载TFTP上的bittorrent.pdlm,不错把这个PDLM文献上传到路由器的Flash中,然后采用TFTP就业器的IP地址即可。值得教唆全球的是,紧闭KAZAA大致是EDONKEY时,在路由器配置中将“match protocol后的bittorrent替换为KAZAA2大致EDONKEY即可,其他配置和紧闭BT相通,通过NBAR加载PDLM模块法紧闭BT软件后,如故皆备断交了BT流量,收集速率也收复到往日的涌现值了。###NextPage### 浪漫NAT的单用户结合数 在Cisco IOS 12.3(4)T 后的IOS软件上撑抓NAT的单用户浪漫，即不错对作念地址补救的单个IP浪漫其NAT的表项数，因为P2P类软件如BT的一大特色即是同期会有好多的结合数，从而占用了大都的NAT表项，因此应用该法子可灵验浪漫BT的使用，比如咱们为IP 10.1.1.1成就最大的NAT表项数为200；宽泛的收集走访细目够用了，但若是使用BT，那么很快此IP的NAT表项数达到200，一朝达到峰值，该IP的其他走访就无法再进行NAT补救，必须恭候到NAT表项失效后，智商再次使用，这么即灵验地保护了收集的带宽，同期也达到了警示的作用。 举例浪漫IP地址为10.1.1.1的主机NAT的条件为200条，配置如下：ip nat translation max-entries host 10.1.1.1 200 若是念念浪漫系数主机，使每台主机的NAT条件为200东流影院，可进行如下配置：ip nat translation max-entries all-host 200
人妻斩使用HTTP代理过滤应用层左券 当BT客户端下载时，必须进行Tracker查询，Tracker通过HTTP的GET大呼的参数来摄取信息，而反映给对方(下载者)的是Bencoded编码的音讯。在HTTP肯求报文中，佩戴了BT的特征值User-Agent：BitTorrent。 针对该情况，收集照应员不错通过一些安全照应开拓以及流量照应开拓，以致收集照应系统软件，过滤特定的应用层数据包(如HTTP数据包)，然后左证BT数据包中的舛误字(BitTorrent)，从HTTP数据包中过滤BT数据包。
规则举座BT下载流量将举座BT下载的流量规则在某个范围内。如系数这个词校园收集不错使用的BT下载流量设定为1Mbps。校园收集剩余的其他收集带宽资源不错给舛误业务大致其他非舛误业务使用，灵验地重视BT下载侵吞大都收集带宽资源。以Cisco开拓为例，具体大呼为：access-list 130 remark btaccess-list 130 permit tcp any any range 6881 6890access-list 130 permit tcp any range 6881 6890 anyrate-limit input access-group 130 712000 8000 8000 conform-action transmit exceed-action droprate-limit output access-group 130 712000 8000 8000 conform-action transmit exceed-action drop 浪漫或不容在特定时辰段内的BT下载 校园收集责任时辰内浪漫大致不容BT下载，这么责任时辰内不会有BT下载流量和舛误业务竞争，也充分保护了校园收集舛误业务。同期，在非责任时辰，校园收集也不错自行愚弄高速的收集资源。以Cisco开拓为例，具体大呼为：time-range testperiodic daily 20:00 to 23:00access-list 130 permit tcp any any range 6881 6890 time-range testaccess-list 130 permit tcp any range 6881 6890 any time-range test 保证舛误业务专用动态带宽 将校园收集舛误业务阔别到专用动态带宽中间，BT下载使用剩余带宽，幸免两者竞争。 某些特定校园收荟萃使用BT下载提供就业。对于这么的校园收集，由于BT下载具有很高的骚动性，因此需要使用保护机制来保险其他舛误业务的宽泛启动。收集照应员不错通过一些照应软件(如现时国内较为流行的聚生网管（官方网址: ）之类的)大致收集硬件配置，针对应用流进行较细粒度的速率浪漫，举例将BT用户下载的优先级浪漫为5(0最高，7最低)，带宽浪漫为64kbps。这么不错确保BT软件使用的同期不会影响其他业务的开展，充分保护这些应用。剩余的收集资源不错一齐提供给BT下载使用。 对于收集上对于“封杀BT”问题上的争论，各执己见，智者见智。总的来说，BT是P2P工夫在责罚大容量文献的问题上是一种很好的责罚有策动，它代表着收集发展的一种趋势，是收集资源分享的一种倾向。至于怎样对待，在不同的单元不同的地点因左证具体情况具体分析，封杀不是独一的目的，更不是最终的责罚有策动。
总之，不容校园网BT下载,浪漫校园网BT下载,监控校园网BT下载,过滤校园网BT下载,规则校园网BT下载,屏蔽校园网BT下载,阻断校园网BT下载,防止校园网BT下载,封堵校园网BT下载,禁用校园网BT下载,禁校园网BT下载,限校园网BT下载,封校园网BT下载,禁校园网BT下载,限校园网BT下载,封校园网BT下载文献传输,校园网BT下载端口,校园网BT下载左券,校园网BT下载就业器IP,怎样规则校园网BT下载,怎样不容校园网BT下载,怎样浪漫校园网BT下载,怎样封堵校园网BT下载,怎样监控校园网BT下载,怎样照应校园网BT下载等等这些功能，聚生网管电脑监控软件不错达成！
关系鸠合：东流影院