專用路由器網(wǎng)絡(luò)限速的操作步驟
對網(wǎng)吧電腦進(jìn)行限速設(shè)置,能有效保障所有電腦有足夠的帶寬進(jìn)行網(wǎng)絡(luò)應(yīng)用。
常見的路由器限速操作就是在路由器上設(shè)置AC將該服務(wù)所用的端口封掉,從而阻止該服務(wù)的正常運(yùn)行。
下面具體說說網(wǎng)吧專用路由器網(wǎng)絡(luò)限速的操作步驟。
一、限制單機(jī)連接數(shù)
使用這種方法將對內(nèi)網(wǎng)所有主機(jī)的連接數(shù)進(jìn)行限制,主要是基于寬帶路由器做NAT轉(zhuǎn)換的時候,會為應(yīng)用程序維持一些連接條目,P2P類軟件使用的時候需要占用很多連接數(shù),而寬帶路由器本身能夠容忍的連接數(shù)又是有限的,所以,當(dāng)把主機(jī)的連接數(shù)限制在一個范圍的時候,會有效地維護(hù)寬帶路由器連接數(shù)。
二、限制P2P軟件
內(nèi)網(wǎng)中使用P2P的主機(jī)能夠連接的外網(wǎng)主機(jī)會少很多,但是,并不能徹底限制P2P軟件的應(yīng)用??梢栽?ldquo;安全設(shè)置-IP地址過濾”里設(shè)置一下,因?yàn)檠咐追?wù)器通常使用3076,3077,3078這三個端口與客戶機(jī)通信,所以封掉這三個端口,迅雷的下載速度會降低很多。封其它P2P軟件監(jiān)聽端口的方法類似。
三、控制動態(tài)的端口
NBAR是一種動態(tài)能在四到七層尋找協(xié)議的技術(shù),它不但能做到普通ACL能做到那樣控制靜態(tài)的、簡單的網(wǎng)絡(luò)應(yīng)用協(xié)議TCP/UDP的端口號,能做到控制一般ACLs不能做到動態(tài)的端口的那些協(xié)議。是一種很好的路由器限速方法。
四、限制惡意流量
要實(shí)現(xiàn)對BT流量的控制,就要在路由器上實(shí)現(xiàn)對PDLM的支持,數(shù)據(jù)包描述語言模塊。它是一種對網(wǎng)絡(luò)高層應(yīng)用的協(xié)議層的描述,例如協(xié)議類型,服務(wù)端口號等,它的優(yōu)勢是讓NBAR適應(yīng)很多已有的網(wǎng)絡(luò)應(yīng)用,同時它還可以通過定義,來使NBAR支持許多新興的網(wǎng)絡(luò)應(yīng)用,并且利用PDLM可以限制一些網(wǎng)絡(luò)上的惡意流量。
五、封端口
這種方法只能在小范圍內(nèi)限制P2P軟件的使用,效果不太好;因?yàn)楹芏郟2P軟件都可以手動指定監(jiān)聽端口;即使不能手動指定監(jiān)聽端口,軟件本身利用的監(jiān)聽端口范圍也比較大,通常是0~65535。
如果只是瀏覽網(wǎng)頁、收發(fā)郵件、QQ之類的應(yīng)用,那么完全可以把大部分不需要用到的端口禁止掉。
以上就是網(wǎng)吧專用路由器網(wǎng)絡(luò)限速的操作步驟,希望能對您有所幫助。
關(guān)鍵詞:路由器,網(wǎng)絡(luò)限速
閱讀本文后您有什么感想? 已有 人給出評價!
- 0
- 0
- 0
- 0
- 0
- 0