nbar

nbar是Network-Based Application Recognition的缩写，是一种用于识别网络应用程序的技术。它可以检测和识别网络中传输的应用程序，从而提供更准确的网络监控和管理。 nbar的应用主要是用于网络流量分析和应用程序控制，它可以帮助网络管理员更好地控制网络中的应用程序流量。它可以帮助网络管理员更好地控制网络中的应用程序流量，以便更好地实现网络安全性和性能。 nbar可以识别的应用程序包括：HTTP、FTP、SMTP、POP3、IMAP、Telnet、DHCP、DNS、NetBIOS、SNMP、RTSP、RTP、SIP、SMB、TFTP、NFS、Gopher、NNTP、IPsec、L2TP、PPTP、GRE、IPX、AppleTalk、CIFS、SCTP、RTCP、ICMP、IGMP、SSH、SSL/TLS等等。 nbar的优势在于它可以通过识别网络中传输的应用程序，从而更准确地控制网络流量。它可以帮助网络管理员更好地控制网络中的应用程序流量，以便更好地实现网络安全性和性能。 nbar可以用于网络安全，可以帮助网络管理员识别潜在的攻击行为，从而采取有效的预防措施。它还可以用于网络性能监控，可以帮助网络管理员识别网络中的流量，从而更好地实现网络性能的优化。 总之，nbar是一种用于识别网络应用程序的技术，可以帮助网络管理员更好地控制网络中的应用程序流量，以便更好地实现网络安全性和性能。

　　NBAR
　　基于网络的应用程序识别(NBAR)可以对使用动态分配TCP/UDP端口号的应用程序和HTTP流量等进行分类.在使用NBAR的时候要先启用CEF特性.
　　数据包描述语言模块(PDLM)从路由器的闪存里加载,用于在不使用新的Cisco IOS软件,或重启路由器的情况下对新的协议或应用程序进行识别.
　　NBAR的使用注意:
　　NBAR不能在以下几种逻辑接口上使用:
　　1.快速以太网信道.
　　2.使用了隧道或加密技术的接口.
　　3.SVI.
　　4.拨号接口.
　　5.多链路PPP(MLP).
　　NBAR的一些限制:
　　1.不支持多于24个的并发URL,HOST或MINE的匹配类型.
　　2.不支持超过400字节的URL匹配.
　　3.不支持非IP流量.
　　4.不支持组播或其他非CEF的交换模式.
　　5.不支持被分片的数据包.
　　6.不支持源自或去往运行NBAR的路由器的IP流量.