【正文】 tcp 179 portmap citrix udp 1604 portmap citrix tcp 1494 portmap cuseeme udp 7648 7649 24032 portmap cuseeme tcp 7648 7649 portmap dhcp udp 67 68 portmap dns udp 53 portmap dns tcp 53 portmap edonkey tcp 4662 portmap exchange tcp 135 portmap fasttrack tcp 1214 portmap finger tcp 79 portmap ftp tcp 21 portmap gnutella tcp 6346 6347 6348 6349 6355 5634 portmap gopher udp 70 portmap gopher tcp 70 portmap h323 udp 1300 1718 1719 1720 11720 portmap h323 tcp 1300 1718 1719 1720 11000 11999 portmap tcp 80 portmap imap udp 143 220 portmap imap tcp 143 220 portmap irc udp 194 portmap irc tcp 194 portmap kerberos udp 88 749 portmap kerberos tcp 88 749 portmap l2tp udp 1701 portmap ldap udp 389 portmap ldap tcp 389 portmap mgcp udp 2427 2727 portmap mgcp tcp 2427 2428 2727 portmap bios udp 137 138 portmap bios tcp 137 139 portmap show tcp 1755 portmap nfs udp 2049 portmap nfs tcp 2049 portmap nntp udp 119 portmap nntp tcp 119 portmap notes udp 1352 portmap notes tcp 1352 portmap novadigm udp 3460 3461 3462 3463 3464 3465 portmap novadigm tcp 3460 3461 3462 3463 3464 3465 portmap ntp udp 123 portmap ntp tcp 123 portmap pcanywhere udp 22 5632 portmap pcanywhere tcp 65301 5631 portmap pop3 udp 110 portmap pop3 tcp 110 portmap pptp tcp 1723 portmap printer udp 515 portmap printer tcp 515 portmap rcmd tcp 512 513 514 portmap rip udp 520 portmap rsvp udp 1698 1699 portmap rtsp tcp 554 portmap secureftp tcp 990 portmap secure tcp 443 portmap secureimap udp 585 993 portmap secureimap tcp 585 993 portmap secureirc udp 994 portmap secureirc tcp 994 portmap secureldap udp 636 portmap secureldap tcp 636 portmap securenntp udp 563 portmap securenntp tcp 563 portmap securepop3 udp 995 portmap securepop3 tcp 995 portmap securetel tcp 992 portmap sip udp 5060 portmap sip tcp 5060 portmap skinny tcp 2020 2020 2020 portmap smtp tcp 25 portmap snmp udp 161 162 portmap snmp tcp 161 162 portmap socks tcp 1080 portmap sql tcp 1521 portmap sqlserver tcp 1433 portmap ssh tcp 22 portmap streamwork udp 1558 portmap sunrpc udp 111 portmap sunrpc tcp 111 portmap syslog udp 514 portmap tel tcp 23 portmap tftp udp 69 portmap vdolive tcp 7000 portmap winmx tcp 6699 portmap xwindows tcp 6000 6001 6002 6003 r2(config)ip nbar portmap tcp 80 8080 增加 8080 進(jìn)入到 nbar 的 的端口列表中 r2sh ip nbar portmap portmap tcp 80 8080 r2(config)classmap HTTP 抓取 的 flow 放入到 HTTP 的 class r2(configcmap)match protocol r2(config)policymap feng r2(configpmap)class HTTP r2(configpmapc)ban ? 82020000 Kilo Bits per second percent % of total Bandwidth remaining % of the remaining bandwidth r2(configpmapc)ban 25 r2(config)int s1/2 r2(configif)servicepolicy output feng r2sh policymap interface s1/2 查詢 NBAR 是否中招 Serial1/2 Servicepolicy output: feng Classmap: HTTP (matchall) 5 packets, 411 bytes 5 minute offered rate 0 bps, drop rate 0 bps Match: protocol Queueing Output Queue: Conversation 25 Bandwidth 25 (kbps)Max Threshold 64 (packets) (pkts matched/bytes matched) 5/411 (depth/total drops/nobuffer drops) 0/0/0 Classmap: classdefault (matchany) 5392 packets, 1127630 bytes 5 minute offered rate 37000 bps, drop rate 5000 bps Match: any 實(shí)驗(yàn)：、過(guò)濾從 R2 上過(guò)來(lái)的流量 ，綜合性的實(shí)驗(yàn) 公司要求，從 R1 到 R2 的流量，其中， HTTP 的流量的優(yōu)先級(jí) =5，F(xiàn)TP 的優(yōu)先級(jí)流量 =4， tel 的優(yōu)先級(jí)流量 =3， dhcp 的優(yōu)先級(jí)流量 =2，icmp 的優(yōu)先級(jí)流量 =1，其他的剩余的流量的優(yōu)先級(jí) =0 當(dāng)這些流量從 R2 去往 R3 的時(shí)候，根據(jù)下表來(lái)安排帶寬： 5 14K 4 13K 3 12K 2 11K 1 10K 0 8K 步驟： 我把從 R1 到 R2 過(guò)來(lái)的不同的流量我抓下來(lái)： r2sh classmap Class Map matchall TELNET (id 3) Match protocol tel Class Map matchall ICMP (id 5) Match protocol icmp Class Map matchall HTTP (id 1) Match protocol Class Map matchall DHCP (id 4) Match protocol dhcp Class Map matchany classdefault (id 0) Match any Class Map matchall FTP (id 2) Match protocol ftp 設(shè)置不同流量的不同優(yōu)先級(jí) r2sh policymap fengxuhuiin