在CISCO路由器上限制BT应用.doc

　网络上有很多解决方案，综合起来就是下面两种
　　第一种方法是在路由器上封BT常用端口
　　大家都知道如果要限制某项服务，就要在路由器上设置ACL（访问控制列表）将该服务所用的端口封掉，从而阻止该服务的正常运行。对BT软件，我 们可以尝试封它的端口。一般情况下，BT软件使用的是6880-6890端口，在公司的核心路由器上使用以下命令将6880-6890端口全部封锁。
　　命令如下：
　　限速∶
access-list 130 remark bt

access-list 130 permit tcp any any range 6881 6890

access-list 130 permit tcp any range 6881 6890 any

rate-limit input access-group 130 712000 8000 8000 conform-action transmit exceed-action 0drop

rate-limit output access-group 130 712000 8000 8000 conform-action transmit exceed-action 0drop
　　禁止下载∶
access-list 130 deny tcp any any range 6881 6890

access-list 130 deny tcp any range 6881 6890 any

ip access-group 130 in / out
　　不过现在的bt软件，再封锁后会自动改端口，一些软件还是用到8000、8080、2070等端口，限制这些端口这样网络不正常！