金浪路由网络限速命令和原理

金浪路由网络限速命令和原理

相信大家都知道，对于一个网络而言，限速每台电脑上网的速度是非常必要的，这样才能保障所有的电脑都能够有足够的带宽进行网络应用，大家都知道如果要限制某项服务，就要在路由器上设置AC将该服务所用的端口封掉，从而阻止该服务的正常运行。 www.ttep.cn



一、封端口，这种方法只能在小范围内限制P2P软件的使用，效果不太好;因为很多P2P软件都可以手动指定监听端口;即使不能手动指定监听端口，软件本身利用的监听端口范围也比较大，通常是0～65535。如果只是浏览网页、收发邮件、QQ之类的应用，那么完全可以把大部分不需要用到的端口禁止掉。

二、内网中使用P2P的主机能够连接的外网主机会少很多，但是，并不能彻底限制P2P软件的应用。可以在“安全设置-IP地址过滤”里设置一下，因为迅雷服务器通常使用3076，3077，3078这三个端口与客户机通信，所以封掉这三个端口，迅雷的下载速度会降低很多。封其它P2P软件监听端口的方法类似。
www.ttep.cn
三、NBAR是一种动态能在四到七层寻找协议的技术，它不但能做到普通ACL能做到那样控制静态的、简单的网络应用协议TCP/UDP的端口号，能做到控制一般ACLs不能做到动态的端口的那些协议。
四、要实现对BT流量的控制，就要在路由器上实现对PDLM的支持，数据包描述语言模块。它是一种对网络高层应用的协议层的描述，例如协议类型，服务端口号等，它的优势是让NBAR适应很多已有的网络应用，同时它还可以通过定义，来使NBAR支持许多新兴的网络应用，并且利用PDLM可以限制一些网络上的恶意流量。

五、限制单机连接数，使用这种方法将对内网所有主机的连接数进行限制，主要是基于宽带路由器做NAT转换的时候，会为应用程序维持一些连接条目，P2P类软件使用的时候需要占用很多连接数，而宽带路由器本身能够容忍的连接数又是有限的，所以，当把主机的连接数限制在一个范围的时候，会有效地维护宽带路由器地连接条目数。

最后说下比较笨的方法，使用此种方法将对内网所有主机统一进行速度限制，各台主机带宽使用地位相同，无优劣之分，由于adsl的上行带宽本来就很少，因此，特别要注意限制单机的上行带宽。