1、采用ISA2004
这个方法其实很简单，使用过ISA2004的朋友就知道~~在ISA Server上只开放需要的服务，这样的话就可以禁止内部网络客户直接使用BT下载，但是却不能禁止它通过外网代理进行BT下载．所以稍微有点计算机常识的人，是很难封锁住的自己工作的单位本身就是网络技术部门，都是计算机高手，所以 失败！！！！
2、采用路由器封锁BT端口
我用的是cisco的路由，用NBAR但是重新启动需要重新调用 tftp://130.130.122.123/bittorrent.pdlm 这个文件
所以还是用flash卡比较好。如果不调用文件，那就会发生没有match protocol bittorrent
具体配置如下：
ip nbar pdlm tftp://130.130.122.123/bittorrent.pdlm
class-map match-all bit
match protocol bittorrent
policy-map limit-bit
class bit
police cir 240000
conform-action transmit
exceed-action drop
police cir 8000
conform-action transimit
exceed-action drop
interface fastethernet 0/1
service-policy input limit-bit
service-policy output limit-bit
ip nat outside
interface fastethernet 0/0
ip nat inside
ip nat inside list 1 pool nbar-pool overload
access-list 1 permit any
ip nat pool nbar-pool
8000 < 1k
80000 < 4k 5k, 5k 5k
160000 < 16K, 13K
240000 <=22k, 24K
800000 <=80K <100K
这样也可以基本封锁了BT的使用，但是还是一句话，重新启动路由，就没戏，更何况部门同事都是网络专业人士，想封他们，也难．
不过也可以考虑部署一些网管软件，如国内专注封堵P2P下载、封堵BT下载、禁止BT下载的网管软件，聚生网管等等，点点鼠标就可以封堵局域网各种P2P下载，极为简单。
