一、限制局域网电脑带宽、控制主机网速

BT之所以会危害到局域网，是因为它占用了大量网络带宽。因此，限制每个用户使用的网络带宽，可以明显缓解BT对网络的危害。我们以国内最知名的网络管理软件——ANYVIEW(网络警)上网控制软件（官网：http://www.amoisoft.com/）为例,可以为局域网各个电脑限制上网速度。例如，你可以将电脑的“上行带宽”限制为50KB，下行带宽设置为60KB。上行带宽代表的是这个电脑的发出去的带宽大小；而下行带宽则代表的是这个电脑下载东西或者打开网页（相当于将网页下载到本地）的带宽大小。通过对局域网电脑限制上网带宽和限制下载带宽，网管人员可以有效控制这个电脑的带宽占用，防止其带宽占用太大而影响局域网其他电脑的上网。同时，网管人员还可以在发现局域网电脑进行P2P下载时将其带宽限制到一个更低的值，如上行10KB，下行30KB，其下载速度将被限制在一个较低的值，从而避免其使用P2P软件而无节制占用公司网络带宽的行为，实现了电脑带宽限制人性化管理。

二、限制局域网P2P下载、禁止P2P视频、限制网页视频

如果是单纯限制局域网速率、监控电脑上网速度对于网络管理而言似乎还不够。这是因为，局域网有些电脑可能需要较高的上网速度、上网带宽，因此不能像对其他电脑一样设置较低的上网带宽；但是，如果对其设置带宽较高，则一旦其采用P2P软件进行下载，例如使用迅雷下载、进行BT下载，则也会占用局域网较大的上网带宽。因此，我们还需要控制内网P2P下载、禁止内网BT下载，防止局域网电脑BT下载对网络资源的过度消耗。ANYVIEW(网络警)网络监控软件提供了有效监控P2P下载的功能，同时还可以屏蔽网络电视、过滤网站视频等功能。

网管人员可以在防火墙的ACL（访问控制列表）中添加含有BT下载、P2P软件的网址的关键词，这样局域网电脑访问带有此关键词的网址就会被防火墙拦截，从而使得P2P软件无法正确解析IP地址，从而拦截P2P软件、阻断BT下载。例如：

    1 0000-2400 funshion  生效 编辑 删除
    2 0000-2400 bt  生效 编辑 删除
    3 0000-2400 bitcomet  生效 编辑 删除
    4 0000-2400 kugou  生效 编辑 删除
    5 0000-2400 torrent  生效 编辑 删除
    6 0000-2400 bitspirit  生效 编辑 删除
    7 0000-2400 emule  生效 编辑 删除
    8 0000-2400 exeem  生效 编辑 删除

最常见的就是封端口6881到6890

常用的命令如下：

1禁止∶ access-list 102 deny tcp any any range 6881 6890 access-list 102 deny tcp any range 6881 6890 any access-list 102 permit ip any any

这种方法有其局限性，一是现在有的bt软件，再封锁后会自动改端口二是我仔细研究过好几个BT下载软件，它们现在的announce端口现在已经用8000、8080的说，如果连这个也封，那网络使用就有可能不正常

第二种方法:就是用NBAR (Network-Based Application Recognition)网络应用识别NBAR是一种动态能在四到七层寻找协议的技术,它不但能做到普通ACL能做到那样控制静态的TCP UDP的报,也能做到控制一般ACLs不能做到动态的端口的那些协议(如BT)之类.An external Packet Description Language Module (PDLM)的文件用来扩展NBAR识别的协议。

过程：

1到http://www.cisco.com/pcgi-bin/tablebuild.pl/pdlm 下载bittorrent.pdlm，（要CCO的）

2放到TFTP，然后用copy tftp disk2(大多数应该是flash) #show runn 得到关于BT的部分是 class-map match-all bittorrent match protocol bittorrent ! ! policy-map bittorrent-policy class bittorrent drop ! interface GigabitEthernet0/2 description CONNECT INSIDE ip address 192.168.168.1 255.255.255.252 secondary ip address 192.168.21.1 255.255.255.0 ip nat inside service-policy input bittorrent-policy service-policy output bittorrent-policy duplex full speed 1000 media-type rj45 no negotiation auto

实验了一下，这样的话，BT就不能下载。