【正文】 tcp 1300 1718 1719 1720 11000 11999 portmap tcp 80 portmap imap udp 143 220 portmap imap tcp 143 220 portmap irc udp 194 portmap irc tcp 194 portmap kerberos udp 88 749 portmap kerberos tcp 88 749 portmap l2tp udp 1701 portmap ldap udp 389 portmap ldap tcp 389 portmap mgcp udp 2427 2727 portmap mgcp tcp 2427 2428 2727 portmap bios udp 137 138 portmap bios tcp 137 139 portmap show tcp 1755 portmap nfs udp 2049 portmap nfs tcp 2049 portmap nntp udp 119 portmap nntp tcp 119 portmap notes udp 1352 portmap notes tcp 1352 portmap novadigm udp 3460 3461 3462 3463 3464 3465 portmap novadigm tcp 3460 3461 3462 3463 3464 3465 portmap ntp udp 123 portmap ntp tcp 123 portmap pcanywhere udp 22 5632 portmap pcanywhere tcp 65301 5631 portmap pop3 udp 110 portmap pop3 tcp 110 portmap pptp tcp 1723 portmap printer udp 515 portmap printer tcp 515 portmap rcmd tcp 512 513 514 portmap rip udp 520 portmap rsvp udp 1698 1699 portmap rtsp tcp 554 portmap secureftp tcp 990 portmap secure tcp 443 portmap secureimap udp 585 993 portmap secureimap tcp 585 993 portmap secureirc udp 994 portmap secureirc tcp 994 portmap secureldap udp 636 portmap secureldap tcp 636 portmap securenntp udp 563 portmap securenntp tcp 563 portmap securepop3 udp 995 portmap securepop3 tcp 995 portmap securetel tcp 992 portmap sip udp 5060 portmap sip tcp 5060 portmap skinny tcp 2020 2020 2020 portmap smtp tcp 25 portmap snmp udp 161 162 portmap snmp tcp 161 162 portmap socks tcp 1080 portmap sql tcp 1521 portmap sqlserver tcp 1433 portmap ssh tcp 22 portmap streamwork udp 1558 portmap sunrpc udp 111 portmap sunrpc tcp 111 portmap syslog udp 514 portmap tel tcp 23 portmap tftp udp 69 portmap vdolive tcp 7000 portmap winmx tcp 6699 portmap xwindows tcp 6000 6001 6002 6003 r2(config)ip nbar portmap tcp 80 8080 增加 8080 進(jìn)入到 nbar 的 的端口列表中 r2sh ip nbar portmap portmap tcp 80 8080 r2(config)classmap HTTP 抓取 的 flow 放入到 HTTP的 class r2(configcmap)match protocol r2(config)policymap feng r2(configpmap)class HTTP r2(configpmapc)ban ? 82020000 Kilo Bits per second percent % of total Bandwidth remaining % of the remaining bandwidth r2(configpmapc)ban per 25 r2(config)int s1/2 r2(configif)servicepolicy output feng r2sh policymap interface s1/2 查詢 NBAR 是否中招 Serial1/2 Servicepolicy output: feng Classmap: HTTP (matchall) 5 packets, 411 bytes 5 minute offered rate 0 bps, drop rate 0 bps Match: protocol Queueing Output Queue: Conversation 25 Bandwidth 25 (kbps)Max Threshold 64 (packets) (pkts matched/bytes matched) 5/411 (depth/total drops/nobuffer drops) 0/0/0 Classmap: classdefault (matchany) 5392 packets, 1127630 bytes 5 minute offered rate 37000 bps, drop rate 5000 bps Match: any 實(shí)驗：、過濾從 R2 上過來的流量 ，綜合性的實(shí)驗 公司要求，從 R1 到 R2 的流量，其中， HTTP 的流量的優(yōu)先級 =5， FTP 的優(yōu)先級流量 =4， tel的優(yōu)先級流量 =3， dhcp 的優(yōu)先級流量 =2， icmp 的優(yōu)先級流量 =1，其他的剩余的流量的優(yōu)先級 =0 當(dāng)這些流量從 R2 去往 R3 的時候，根據(jù)下表來安排帶寬： 5 14K 4 13K 3 12K 2 11K 1 10K 0 8K 步驟： 我把從 R1 到 R2 過來的不同的流量我抓下來： r2sh classmap Class Map matchall TELNET (id 3) Match protocol tel Class Map matchall ICMP (id 5) Match protocol icmp Class Map matchall HTTP (id 1) Match protocol Class Map matchall DHCP (id 4) Match protocol dhcp Class Map matchany classdefault (id 0) Match any Class Map matchall FTP (id 2) Match protocol ftp 設(shè)置不同流量的不同優(yōu)先級 r2sh policymap fengxuhuiin Policy Map fengxuhuiin Class HTTP set ip precedence 5 Class FTP set ip precedence 4 Class TELNET set ip precedence 3 Class DHCP set ip precedence 2 Class ICMP set ip precedence 1 Class classdefault set ip precedence 0 應(yīng)用到 in 方向的接口 r2(config)int s1/0 r2(configif)servicepolicy in fengxuhuiin 根據(jù)優(yōu)先級來做不同的出接口方向的 分類 Class Map matchall P5 (id 6) Match ip precedence 5 Class Map matchall P4 (id 7) Match ip precedence 4 Class Map matchall P1 (id 10) Match ip precedence 1 Class Map matchall P0 (id 11) Match ip precedence 0 Class Map matchall P3 (id 8) Match ip precedence 3 Class Map matchall P2 (id 9) Match ip prece