BT是频年来比拟热点的基于P2P本领的分散式数据分享与传播软件全色网，不同的东说念主对这类应用有不同的成见。撑捏的东说念主说它齐备地体现了我为东说念主东说念主，东说念主东说念主为我的想想，任何一个东说念主王人不错在收罗上向别东说念主提供我方的文档或软件下载，当下载的东说念主越多时它的下载的速率也越来越快；反对的东说念主说它骚扰了软件作家的版权以及破钞了无数的收罗带宽，应该赐与阻拦。无论东说念主们对这个软件的成见奈何，算作一个主要从事纯属的大学来讲，最初要保护作家的学问产权不会受到骚扰，另外还要保证学校的收罗资源大要被合理运用，以保险教学过火它应用的平素开展。对任何一所大学来说它的收罗带宽资源是十分庄重的，然而BT软件的使用破钞了无数的带宽，使得原本一些需要保证的应用受到影响，使用表面的说教往往不行使心爱这类软件的东说念主祛除这种喜好，是以有必要对此类软件从本领技能上进行终结。底下来分析一下BT下载类软件的责任旨趣，找到不错用来终结此类应用的依据，然后再进行终结。

　　最初BT类下载软件一般使用的端口是固定的一个鸿沟，常用的鸿沟是：6881～6890，如果咱们大要在路由器中对这一段的端口进行终结，就不错对此类软件进行终结了。然而也有一些BT软件，不错自动更新端口。此类软件有一个共同的特色是在责任时占用的带宽很大，往往要跳跃平素的应用，是以咱们从两个方面临此类软件进行终结：一个是终结它应用的端口，一个是对颠倒的流量进行终结。底下就这两个方面进行成立：

　　一．使用基于类的路由计谋进行限制

　　1．端口终结： www.2000year.com

　　access-list 101 deny tcp any eq range 6881 6890 any range 6881 6890 　　access-list 101 permit any any

　　2．流量终结：

　　class-map match-all bt_updown 　　match access-group 101 　　policy-map drop-bt_updown 　　class bt_updown 　　police 1024000 51200 51200 conform-action drop exceed-action drop violate-action drop

　　二．使用上述的基于类的计谋在凑合自动变更端口的BT类软件时有些力不从心，为此，CISCO 路由器提供了稀奇的PDLM（Packet Description Language Module）包描述谈话模块从公约层上进行对此类软件使用的公约进行了描述。因此，路由器不错对数据包使用的公约进行分析，当传输的数据包相宜该公约的描述时路由器不错识别，合营相应的类计谋对数据进行限制（如允许通过或丢弃等），从而根蒂上搞定了动态端口的限制弊病。然而由于PDLM模块属于非公开资源，CISCO 公司对该资源的下载和传播进行了严格的限制，必须具有CCO履历的路由用具户方可下载使用。由于该PDLM不属于路由器的启动加载项，是以再行启动路由器时，必须通过TFTP 进行进行手动加载： 　ip nbar pdlm tftp://192.168.100.2/bittorrent.pdlm //bittorent.pdlm为下载的pdlm模块文献名 　　class-map match-all bt_updown //界说类 bt_updown 　 match protocol bittorrent //匹配bittorrent公约

　　policy-map limit-bt //界说计谋图 limit_bt 　 class bt_updown //将类 bt_updown 加载到计谋图中算作触发事件 　　police cir 240000 conform-action transmit exceed-action drop //界说相宜和超载传输流大小为　　240000 bits 　　police cir 8000 conform-action transimit exceed-action drop

　　在路由器相应端口上加载作事计谋： 　service-policy input limit-bit //终结下载，流入 　service-policy output limit-bit //终结上传，流出

　　2001年出现的尼姆达病毒（Nimda）、红色代码病毒均是蠕虫病毒，这些病毒借助于收罗进行传播，传播的速率快，对感染的忖度机碎裂强。用户一朝感染了这种病毒，只须所处的收罗中存在有此类的病毒，一般情况下是很难打消的。这里不想对病毒的责任旨趣及奈何打消这些病毒进行过多的进展，而主要询查这些病毒的收罗活动如安在路由器中被识别出来何况使用相应的计谋对这些数据包加以阻止或丢弃。

　　尼姆达病毒在收罗中传播的主要特征有：

　　1、运用病毒宿主通过收罗短时辰内发送无数的含有“readme.exe”附件的“readme.eml”电子邮件；

　　2、搜寻夙昔的IIS蠕虫病毒留住的后门门径也曾或依然感染红色代码病毒（Code Red）并留住了病毒后门，尼姆达病毒就会运用后门门径进行瑕疵扫描； www.2000year.com

　　3、通过无数含有病毒的电子邮件的发送和扫描将导致收罗作事产生隔断作事（DoS）。

　　在分析尼姆达病毒的主要特征后，不错在路由器上有针对性进行成立以预防和阻止尼姆达病毒的传播： 　a.防碍端口 　　access-list 101 deny tcp any eq 25 any eq 25 //防碍SMTP公约端口 　　access-list 101 deny tcp any eq 69 any eq 69 //防碍TFTP端口 　　access-list 101 deny tcp any eq 135 any eq 135 //防碍NetBIOS公约 　　access-list 101 deny tcp any eq 445 any eq 445 //防碍NetBIOS公约 　　access-list 101 deny tcp any eq range 138 139 any range 138 139 //防碍NetBIOS公约 　　access-list 101 permit any any

　　b.成立计谋图 　　class-map match-all nimda //界说类 nimda 　　match protocol http url "*.ida*" //匹配HTTP公约中的url地址中含有.ida关节词 　　match protocol http url "*cmd.exe*" //匹配HTTP公约中的url地址中含有cmd.exe关节词 　　match protocol http url "*root.exe*" //匹配HTTP公约中的url地址中含有root.exe关节词 　　match protocol http url "*readme.eml*" //匹配HTTP公约中的url地址中含有readme.eml关节词 　　policy-map block_nimda //界说计谋图 block_nimda 　 class nimda //将类 nimda 加载到计谋图中算作触发事件 　　police 512000 128000 256000 conform-action transmit exceed-action drop violate-action drop //界说路由器速率终结计谋

　　扫尾语：上述通盘基于QoS的路由器成立在想科2621XM路由器上测试通过。通过测试，不但不错显著舒缓BT、Nimda等病毒对收罗的冲击和对收罗资源的无数消耗，保护平素忖度机用户对收罗资源的需求，同期也不错灵验谨防其他同样的收罗蠕虫病毒的盘曲，施行价值尽头显著。

　　路由器责任旨趣

　　路由器是责任在IP公约收罗层杀青子网之间转发数据的建设。路由器里面不错辩认为限制平面和数据通说念。在限制平面上，路由公约不错有不同的类型。路由器通过路由公约交换收罗的拓扑结构信息，依照拓扑结构动态生成路由表。在数据通说念上，转发引擎从输入廓清经受IP包后，分析与修改包头，使用转发表查找输出端口，把数据交换到输出廓清上。转发表是把柄路由表生成的，其表项和路由表项有平直对应关系，但转发表的神志和路由表的神志不同，它更安妥杀青快速查找。转发的主要经由包括廓清输入、包头分析、数据存储、包头修改和廓清输出。

　　路由公约把柄收罗拓扑结构动态生成路由表。IP公约把通盘收罗辩认为管束区域，这些管束区域称为自治域，自治域区号实行全网合资管束。这么，路由公约就有域内公约和域间公约之分。域内路由公约，如OSPF、IS-IS，在路由器间交换管束域内代表收罗拓扑结构的链路现象，把柄链路现象推导前程由表。域间路由公约相邻节点交换数据，不行使用多播步地，只可摄取指定的点到点迷惑。 路由器结构体系

路由器的限制平面，运转在通用CPU系统中，多年来一直莫得些许变化。在高可用性假想中，不错摄取双主控进行主从式备份，来保证限制平面的可靠性。路由器的数据通说念，为安妥不同的廓清速率，不同的系统容量，摄取了不同的杀青本领。 路由器的结构体系恰是把柄数据通说念转发引擎的杀青机理来区分。通俗而言，不错分为软件转发路由器和硬件转发路由器。软件转发路由器使用CPU软件本领杀青数据转发，把柄使用CPU的数量，进一步区分为单CPU的靠拢式和多CPU的分散式。硬件转发路由器使用收罗处理器硬件本领杀青数据转发，把柄使用收罗处理器的数量及收罗处理器在建设中的位置，进一步细分为单收罗处理器的靠拢式、多收罗处理器的负荷摊派并行式和中心交换分散式。

　　路由器安全树立

　　关于黑客来说，运用路由器的瑕疵发起盘曲频繁是一件比拟容易的事情。路由器盘曲会赔本CPU周期，误导信息流量，使收罗陷于瘫痪。好的路由器自己会取舍一个好的安全机制来保护我方，然而仅此极少是远远不够的。保护路由器安全还需要网管员在成立和管束路由器过程中取舍相应的安全门径。

　　堵住安全瑕疵

　　终结系统物理看望是确保路由器安全的最灵验方法之一。终结系统物理看望的一种方法即是将限制台和末端会话成立成在较短闲置时辰后自动退出系统。幸免将调制解调器迷惑至路由器的赞助端口也很进犯。一朝终结了路由器的物理看望，用户一定要确保路由器的安全补丁是最新的。瑕疵时时是在供应商刊行补丁之前被长远，这就使得黑客抢在供应商刊行补丁之前运用受影响的系统，这需要引升引户的柔软。

　　幸免身份危险

　　黑客时时运用弱口令或默许口令进行盘曲。加长口令、选定30到60天的口令灵验期等门径有助于谨防这类瑕疵。另外，一朝进犯的IT职工下野，用户应该立即更换口令。用户应该启用路由器上的口令加密功能，这么即使黑客大要浏览系统的成立文献，他仍然需要破译密文口令。扩展合理的考据限制以便路由器安全地传输文凭。在大多数路由器上，用户不错成立一些公约，如良友考据拨入用户作事，这么就能使用这些公约合资考据作事器提供经过加密、考据的路由器看望。考据限制不错将用户的考据央求转发给频繁在后端收罗上的考据作事器。考据作事器还不错条件用户使用双成分考据，以此加强考据系统。双成分的前者是软件或硬件的令牌生成部分，后者则是用户身份和令牌通行码。其他考据搞定有计算触及在安全外壳（SSH）或IPSec内传送安全文凭。

　　禁用毋庸要作事

　　领有繁密路由作事是件善事，但近来好多安全事件王人突显了禁用不需要土产货作事的进犯性。需要提防的是，禁用路由器上的CDP可能会影响路由器的性能。另一个需要用户琢磨的成分是定时。定时对灵验操作收罗是必不可少的。即使用户确保了部署时期时辰同步，经过一段时辰后，时钟仍有可能迟缓失去同步。用户不错运用名为收罗时辰公约（NTP）的作事，对照灵验准确的时辰源以确保收罗上的建设时针同步。不外，确保收罗建设时钟同步的最好步地不是通过路由器，而是在防火墙保护的非军事区（DMZ）的收罗区段放一台NTP作事器，将该作事器成立成仅允许向外面的真正全球时辰源提议时辰央求。在路由器上，用户很少需要运转其他作事，如SNMP和DHCP。只须竣工必要的时候才使用这些作事。 　　终结逻辑看望

　　终结逻辑看望主如若借助于合理处置看望限制列表。终结良友末端会话有助于谨防黑客赢得系统逻辑看望。SSH是优先的逻辑看望方法，但如果无法幸免Telnet，不妨使用末端看望限制，以终结只可看望真正主机。因此，用户需要给Telnet在路由器上使用的诬捏末端端口添加一份看望列表。

　　限制讯息公约（ICMP）有助于摒除故障，但也为盘曲者提供了用来浏览收罗建设、详情土产货时辰戳和收罗掩码以及对OS修正版块作出推测的信息。为了谨防黑客征集上述信息，只允许以下类型的ICMP流量插足用户收罗：ICMP网无法到达的、主机无法到达的、端口无法到达的、包太大的、源遏制的以及超出身存时辰（TTL）的。此外，逻辑看望限制还应阻拦ICMP流量之外的通盘流量。

　　使用入站看望限制将特定作事带领至对应的作事器。举例，只允许SMTP流量插足邮件作事器；DNS流量插足DSN作事器；通过安全套接公约层（SSL）的HTTP（HTTP/S）流量插足Web作事器。为了幸免路由器成为DoS盘曲想法，用户应该隔断以下游量插足：莫得IP地址的包、摄取土产货主机地址、播送地址、多播地址以及任何假冒的里面地址的包。诚然用户无法阻绝DoS盘曲，但用户不错终结DoS的危害。用户不错取舍加多SYN ACK部队长度、裁汰ACK超时等门径来保护路由器免受TCP SYN盘曲。

总之，阻拦局域网BT下载,终结局域网BT下载,监控局域网BT下载,过滤局域网BT下载,限制局域网BT下载,屏蔽局域网BT下载,阻断局域网BT下载,禁绝局域网BT下载,封堵局域网BT下载,,禁用局域网BT下载,禁局域网BT下载,限局域网BT下载,封局域网BT下载,禁局域网BT下载,限局域网BT下载,封局域网BT下载,局域网BT下载端口,局域网BT下载公约,局域网BT下载作事器IP,奈何限制局域网BT下载,奈何收罗病毒,奈何终结局域网BT下载,奈何封堵局域网BT下载,奈何监控局域网BT下载,奈何局域网收罗管束局域网BT下载等等这些功能，聚生收罗活动限制软件王人不错杀青！

联系邻接：全色网