回覆列表
  • 1 # 使用者9908429626073

    思科網路裝置的NBAR技術,能夠動態地配置四到七層的協議,不但可以更改協議的預設埠號,而且可以和類對映、策略對映等相配合控制四到七層的協議。

    一、如何啟用NBAR 首先必須啟用ip cef,其次在三層埠上啟用NBAR(ip nbarprotocol-discovery)

    二、更改預設的協議埠號 configure terminal ip nbar port-map telnet tcp 2000 三、利用PDLM控制協議 PDLM(資料包描述語言模組)從思科裝置的快閃記憶體里加載,以便可以在不更新IOS的情況下對新的協議或應用程式進行控制。 ip nbar pdlmbittorrent.Pdlm class-mapmatch-all bittorrent//定義類對映的匹配規則和名稱 match protocolbittorrent //定義類對映匹配的協議 policy-map bittorrent-policy //定義策略對映名稱 classbittorrent //呼叫類對映名稱 drop //定義策略對映的動作 service-policy input bittorrent-policy service-policy outputbittorrent-policy //將策略對映應用到埠的輸入和輸出方向

  • 中秋節和大豐收的關聯?
  • 丈六是多少尺?