【IT168 专稿】由于BT软件的出现，使得网络带宽一下子变得不够用了。据国际互联网流量监控公司最新统计发现BT，KAZAA和EMULE等P2P软件所使用端口的数据流量首次超过了传统的HTTP80端口，该统计表明目前互联网带宽已经被P2P软件侵吞，真正有意义的HTTP浏览已经让出了第一把交易。

    小高所在公司的网络组最近也在商量解决这个问题，因为带宽就是成本，就是金钱。这项艰巨的工作就落在了网络组组长小高的肩上。

    方法1：封锁BT端口法

    大家都知道以往要限制某项服务的话都是在路由器上设置ACL（访问控制列表）将该服务所用的端口封掉，从而实现阻止该服务的正常运行。对BT软件我们可以尝试封他的端口，一般情况下BT软件都使用的是6880到6890端口，所以小高在公司核心路由器上使用如下命令将6880到6890端口封锁。

    access-list 101 deny tcp any any range 6880 6890
    access-list 101 deny tcp any range 6880 6890 any
    access-list 101 permit ip any any

    最后再进入相应的端口输入“ip access-group 101 out”（不含引号）使访问控制列表生效。

    配置之后网络带宽马上释放出来，大家上网也感觉快了不少。但没过几天网络速度又回到了从前。小高很是奇怪，BT软件的端口明明都被封锁了，什么软件还在占用大量带宽呢？经过SNIFFER抓包检测到几个不常用的端口的数据流量非常大，小高巡视后发现由于公司不能使用官方的BT软件了，很多员工下载了第三方的BT软件，诸如比特精灵和BITCOMET，这些软件可以自定义传输数据的端口，员工将其修改为没有被封锁的端口后又可以顺顺利利的下载电影了。

    通过这次封锁与反封锁的斗争小高领教了BT软件的厉害，由于BT的端口变化性比较大,所以用ACL封端口收效甚微而且配置条数多执行起来比较费劲，另外大量的ACL也占用了路由器的CPU资源，影响了其他服务的请求。这时小高又想起了另一个方法封锁BT服务器法。