网络管理者一般都非常痛恨BT，因为它非常消耗流量，导致其它正常用户打开网页很慢甚至qq无法登陆。因此控制和限制bt流量是网管的必修课，下文将给大家介绍用NBAR来给BT限速的技术方法（需要路由器支持PDLM技术）。
网管一般都会明白NBAR是英文Network Based Application Recognition的缩写，中文名为基于网络的应用程序识别，是动态能在四到七层寻找协议的技术，能做到普通ACL能做到那样控制静态的、简单的网络应用协议TCP/UDP的端口号，还能做到控制一般ACLs不能做到动态的端口的那些协议。
下面就以比较流行的思科路由器来给大家讲解如何利用NBAR来对BT进行控制。
一、首先讲解BT下载的特点，做到知己知彼。
BitTorrent下载工具软件可以说是一个最新概念 P2P 的下载工具、它采用了多点对多点的原理。BitTorrent（简称BT，俗称BT下载、变态下载）是一个多点下载的源码公开的P2P软件，使用非常方便，就像一个浏览器插件，很适合新发布的热门下载。
其特点简单的说就是：下载的人越多，速度越快。由于BT大量的使用，会造成网络带宽被尽情的消耗，导致一些企业和单位的关键业务不能正常运行, 所以有必要对BT流量进行一些必要的控制。
二、如何控制、限制BT流量
要实现对BT流量的控制，就要在思科路由器上实现对 PDLM 的支持。PDLM 是 Packet Description Language Module 的所写，意思是数据包描述语言模块。它是一种对网络高层应用的协议层的描述，例如协议类型，服务端口号等。它的优势是让 NBAR 适应很多已有的网络应用，像FTP、HTTP URL、DNS、VoIP 等,同时它还可以通过定义，来使 NBAR 支持许多新兴的网络应用。例如peer2peer工具，PDLM 在思科的网站上可以下载，并且利用 PDLM 可以限制一些网络上的恶意流量。
然后通过TFTP服务器将bittorrent.pdlm拷贝到路由中，利用ip nbar pdlm bittorrent.pdlm命令将 NBAR 中的 BT 功能启动。
再创建一个 class-map 和 policy map 并且把它应用到相应的路由器的接口上。一般是 连接 Internet (Chinanet ) 的接口是 FastEthernet 或 10M 的以太网接口。在路由器上您可以看见如下的配置 :
class-map match-all bittorrent
http://www.luyouqiwang.com/13394
match protocol bittorrent
!
!
policy-map bittorrent-policy
class bittorrent
drop
!
interface FastEthernet0/
description neibujiekou
ip address 192.168.0.1 255.255.255.0
ip nat inside
service-policy input bittorrent-policy
service-policy output bittorrent-policy
!
通过以上方法可以在你的公司或单位的因特网接入路由器上实施一些流量控制，同时 NBAR和PDLM还可以应用在您公司和单位的内联广域网上，保证了广域网带宽的合理
使用，非常简单有效。
网络管理者一般都非常痛恨BT，因为它非常消耗流量，导致其它正常用户打开网页很慢甚至qq无法登陆。因此控制和限制bt流量是网管的必修课，下文将给大家介绍用NBAR来给BT限速的技术方法（需要路由器支持PDLM技术）。
网管一般都会明白NBAR是英文Network Based Application Recognition的缩写，中文名为基于网络的应用程序识别，是动态能在四到七层寻找协议的技术，能做到普通ACL能做到那样控制静态的、简单的网络应用协议TCP/UDP的端口号，还能做到控制一般ACLs不能做到动态的端口的那些协议。
下面就以比较流行的思科路由器来给大家讲解如何利用NBAR来对BT进行控制。
一、首先讲解BT下载的特点，做到知己知彼。
BitTorrent下载工具软件可以说是一个最新概念 P2P 的下载工具、它采用了多点对多点的原理。BitTorrent（简称BT，俗称BT下载、变态下载）是一个多点下载的源码公开的P2P软件，使用非常方便，就像一个浏览器插件，很适合新发布的热门下载。
其特点简单的说就是：下载的人越多，速度越快。由于BT大量的使用，会造成网络带宽被尽情的消耗，导致一些企业和单位的关键业务不能正常运行, 所以有必要对BT流量进行一些必要的控制。
二、如何控制、限制BT流量
要实现对BT流量的控制，就要在思科路由器上实现对 PDLM 的支持。PDLM 是 Packet Description Language Module 的所写，意思是数据包描述语言模块。它是一种对网络高层应用的协议层的描述，例如协议类型，服务端口号等。它的优势是让 NBAR 适应很多已有的网络应用，像FTP、HTTP URL、DNS、VoIP 等,同时它还可以通过定义，来使 NBAR 支持许多新兴的网络应用。例如peer2peer工具，PDLM 在思科的网站上可以下载，并且利用 PDLM 可以限制一些网络上的恶意流量。
然后通过TFTP服务器将bittorrent.pdlm拷贝到路由中，利用ip nbar pdlm bittorrent.pdlm命令将 NBAR 中的 BT 功能启动。
再创建一个 class-map 和 policy map 并且把它应用到相应的路由器的接口上。一般是 连接 Internet (Chinanet ) 的接口是 FastEthernet 或 10M 的以太网接口。在路由器上您可以看见如下的配置 :
class-map match-all bittorrent
http://www.luyouqiwang.com/13394
match protocol bittorrent
!
!
policy-map bittorrent-policy
class bittorrent
drop
!
interface FastEthernet0/
description neibujiekou
ip address 192.168.0.1 255.255.255.0
ip nat inside
service-policy input bittorrent-policy
service-policy output bittorrent-policy
!
通过以上方法可以在你的公司或单位的因特网接入路由器上实施一些流量控制，同时 NBAR和PDLM还可以应用在您公司和单位的内联广域网上，保证了广域网带宽的合理
使用，非常简单有效。