NBAR
基於網絡的應用程序識別（NBAR）可以對使用動態分配TCP/UDP端口號的應用程序和HTTP流量等進行分類
，在使用NBAR的時候要先啓用CEF特性。而且可以使用數據包描述語言模塊（PDLM）從路由器的閃存里加
載，用於在不使用新的cisco IOS軟件，或重啓路由器的情況下對新的協議或應用程序進行識別。
1、啓動CEF
2、流量分類class map
3、設置policy map
5、調用class map
6、設置策略
7、把策略應用在接口上
加載相應文件文件到路由器flash
copy tftp flash pdlm文件自制到flash中
ip nbar pdlm flash://bittorrent.pdlm
ip cef
class-map name1
match protocol bittorrent
match protocol edonkey
exit
policy-map name2
class name1
drop
exit
int f0/1
service-policy input name2
1、啓動CEF
2、流量分類class map
3、設置policy map
5、調用class map
6、設置策略
7、把策略應用在接口上
加載相應文件文件到路由器flash
copy tftp flash pdlm文件自制到flash中
ip nbar pdlm flash://bittorrent.pdlm
ip cef
class-map name1
match protocol bittorrent
match protocol edonkey
exit
policy-map name2
class name1
drop
exit
int f0/1
service-policy input name2
用NBAR對進站的HTTP流量下載進行限速，其中凡是下載的圖象格式jpg,jpeg,gif速率爲100kbps，配置如
下
ip cef
class-map match-any name1(match all隨便一條，都要匹配上)
match protocol http url "*.jpeg|*.jpg"
match protocol http url "*.gif"
exit
policy-map name2
class name1
police 100000 conform-action transmit exceed-action drop
exit
int f0/1
service-policy input name2
使用NBAR對網絡流量做協議分析統計
int f0/1
ip nbar protocol-discovery
show ip nbar protocol-discovery top-n 5
ip cef
class-map match-any name1(match all隨便一條，都要匹配上)
match protocol http url "*.jpeg|*.jpg"
match protocol http url "*.gif"
exit
policy-map name2
class name1
police 100000 conform-action transmit exceed-action drop
exit
int f0/1
service-policy input name2
使用NBAR對網絡流量做協議分析統計
int f0/1
ip nbar protocol-discovery
show ip nbar protocol-discovery top-n 5