CISCO路由器上限制BT应用

来源:网络发布时间:2009-12-04

  网络上有很多解决方案,综合起来就是下面两种

  第一种方法是在路由器上封BT常用端口

  大家都知道如果要限制某项服务,就要在路由器上设置ACL(访问控制列表)将该服务所用的端口封掉,从而阻止该服务的正常运行。对BT软件,我们可以尝试 封它的端口。一般情况下,BT软件使用的是6880-6890端口,在公司的核心路由器上使用以下命令将6880-6890端口全部封锁。

  命令如下:

  限速∶

  access-list 130 remark bt

  access-list 130 permit tcp any any range 6881 6890

  access-list 130 permit tcp any range 6881 6890 any

  rate-limit input access-group 130 712000 8000 8000 conform-action transmit exceed-action drop

  rate-limit output access-group 130 712000 8000 8000 conform-action transmit exceed-action drop

  禁止下载∶

  access-list 130 deny tcp any any range 6881 6890

  access-list 130 deny tcp any range 6881 6890 any

  ip access-group 130 in / out

  不过现在的bt软件,再封锁后会自动改端口,一些软件还是用到8000、8080、2070等端口,限制这些端口这样网络不正常!