編者按：此文的防守意義要大于攻擊。在同一個(gè)局域網(wǎng)內(nèi)，使用同類(lèi)型的工具去彼此攻擊，其結(jié)果是――都不能上網(wǎng)！彼此體諒，自覺(jué)對(duì)下載速度進(jìn)行限制，“和諧上網(wǎng)”才是正道。

正文

現(xiàn)在上網(wǎng)的用戶越來(lái)越多，小區(qū)里的用戶一般是采用路由器加交換機(jī)的方式共享上網(wǎng)，由于多個(gè)用戶使用同一條線路，當(dāng)晚上上網(wǎng)高峰時(shí)就會(huì)出現(xiàn)網(wǎng)絡(luò)擁擠，網(wǎng)絡(luò)速度慢的情況，特別是一些用戶使用占用帶寬資源較高的BT、P2P等軟件下載時(shí)，就會(huì)出現(xiàn)其它用戶網(wǎng)速極慢的情況，作為小區(qū)寬帶的管理員，怎么樣即能保證個(gè)別用戶的特殊需求，但同時(shí)又能夠不影響其它用戶正常上網(wǎng)呢？

所需軟件：

網(wǎng)絡(luò)執(zhí)法官：一款局域網(wǎng)管理畏助軟件，采用網(wǎng)絡(luò)底層協(xié)議，可以穿透防火墻對(duì)網(wǎng)絡(luò)中的每一臺(tái)主機(jī)進(jìn)行監(jiān)控，采用MAC識(shí)別用戶，可靠性能高。軟件可以為網(wǎng)內(nèi)主機(jī)設(shè)定權(quán)限，實(shí)時(shí)監(jiān)控整個(gè)局域網(wǎng)，是一款非常實(shí)用的局域網(wǎng)管理軟件。[點(diǎn)擊下載]

P2P終結(jié)者：該軟件采用網(wǎng)絡(luò)底層協(xié)議，能夠控制整個(gè)網(wǎng)絡(luò)中的P2P流量，有效解決了目前令網(wǎng)絡(luò)管理員頭痛的網(wǎng)絡(luò)問(wèn)題，具有良好的應(yīng)用價(jià)值。[點(diǎn)擊下載]

一、 合理管理局域網(wǎng)內(nèi)機(jī)器

1、IP地址沖突

小區(qū)用戶經(jīng)常會(huì)遇到本來(lái)自己的IP地址使用正常，但下次使用時(shí)就會(huì)提示IP地址沖突，使其不能夠接入局域網(wǎng)，從而導(dǎo)致不能夠上網(wǎng)。這是由于有些用戶由其它原因重設(shè)IP，但自己IP忘記從而隨便設(shè)置一個(gè)，這樣就會(huì)與其它用戶發(fā)生沖突，其它用戶出現(xiàn)問(wèn)題時(shí)也會(huì)設(shè)置為其它IP，這樣最后的結(jié)果就會(huì)導(dǎo)致整個(gè)局域網(wǎng)IP地址混亂，大部分用戶不能上網(wǎng)的情況。

要想解決這個(gè)問(wèn)題，只要使IP地址與網(wǎng)卡的MAC(物理地址，每個(gè)網(wǎng)卡各不相同)地址相綁定即可，綁定后即可使用戶只能使用指定的IP，由于每塊網(wǎng)卡的唯一性，就能夠解決與局域網(wǎng)內(nèi)IP地址沖突的問(wèn)題。

如果局域網(wǎng)內(nèi)用戶不是很多的話，綁定IP可以直接在路由器內(nèi)設(shè)置，大部分路由器提供了該項(xiàng)功能，不過(guò)也可以使用軟件來(lái)設(shè)置、管理。運(yùn)行網(wǎng)絡(luò)執(zhí)法官，自動(dòng)掃描網(wǎng)內(nèi)用戶，然后點(diǎn)擊“用戶列表”即可看到所有網(wǎng)內(nèi)機(jī)器，右健點(diǎn)擊要管理的機(jī)器，然后選擇 “權(quán)限設(shè)置”，在打開(kāi)的“權(quán)限設(shè)置”窗口中可以設(shè)置該機(jī)器的指定IP（如圖1），當(dāng)該主機(jī)IP擅自更改會(huì)，就會(huì)被軟件判定為“非法用戶”，自動(dòng)采用管理員指定的方式對(duì)其控制，從而有效的防止網(wǎng)內(nèi)機(jī)器發(fā)生IP地址沖突。

圖1 限定主機(jī)IP地址

2、設(shè)置用戶帶寬

當(dāng)有的用戶在使用占用帶寬資源較高的P2P、BT等下載軟件時(shí)，就會(huì)出現(xiàn)其它用戶網(wǎng)速緩慢的情況，但不能夠采用一刀切的辦法，直接限制用戶使用該類(lèi)協(xié)議軟件，只能通過(guò)設(shè)置來(lái)限制每個(gè)用戶的帶寬，設(shè)置每個(gè)用戶使用帶寬的最大值，這樣就能夠保證其它用戶的利益了。

限制用戶帶寬也可以采用路由器與軟件兩種方式進(jìn)行。登錄路由器后可以設(shè)置每個(gè)用戶或每個(gè)IP 的最高速度。也可以使用P2P終結(jié)者管理局域網(wǎng)內(nèi)使用該類(lèi)軟件。運(yùn)行P2P終結(jié)者，然后點(diǎn)擊“軟件配置”標(biāo)簽，在這里設(shè)置好監(jiān)測(cè)使用的網(wǎng)卡及其數(shù)據(jù)，接著設(shè)置接入互聯(lián)網(wǎng)方式、網(wǎng)絡(luò)連接設(shè)備類(lèi)型、公網(wǎng)的接入帶寬等(如圖2)。//本文來(lái)自武林網(wǎng)www.5lwq4hdr.cn轉(zhuǎn)載請(qǐng)注明

圖2 P2P終結(jié)者設(shè)置界面

然后點(diǎn)擊網(wǎng)絡(luò)帶寬管理標(biāo)簽，選中“啟用主機(jī)公網(wǎng)帶寬限制”，在這里可以設(shè)置公網(wǎng)的上行與下行最大帶寬，如果要設(shè)置指定主機(jī)單獨(dú)設(shè)置帶寬，只要切換到“網(wǎng)絡(luò)主機(jī)掃描”頁(yè)面，然后點(diǎn)擊右鍵，在彈出的菜單選擇“設(shè)置選中主機(jī)公網(wǎng)帶寬限制”進(jìn)行設(shè)置。也可以設(shè)置當(dāng)發(fā)現(xiàn)某臺(tái)主機(jī)使用P2P下載時(shí)自動(dòng)限制的功能，只要選中“啟用發(fā)現(xiàn)P2P下載時(shí)自動(dòng)限制該主機(jī)帶寬功能”前的復(fù)選框，然后在下面設(shè)置該主機(jī)的最大上行與下行速度即可(如圖3)。//本文來(lái)自武林網(wǎng)www.5lwq4hdr.cn轉(zhuǎn)載請(qǐng)注明

圖3 用戶帶寬設(shè)置

通過(guò)上面的設(shè)置，就可以很好的控制網(wǎng)絡(luò)內(nèi)部分用戶占用大帶寬的問(wèn)題了，即使用戶使用了占用帶寬資源較高的下載軟件，也可以很好的控制在指定的范圍內(nèi)，使用不影響其它用戶的正常使用。

甚至還可以使用P2P終結(jié)者限制用戶下載，點(diǎn)擊“網(wǎng)絡(luò)應(yīng)用管理”標(biāo)簽，可以設(shè)置限制FTP、HTTP、P2P及迅雷等下載，或是編輯限制HTTP下載的文件名后綴，這樣就可以很好的限制用戶下載電影等大文件，從而更好的保護(hù)其它用戶的權(quán)益。

二、突破惡意封鎖

通過(guò)上面的方法可以限制網(wǎng)內(nèi)用戶的IP及其帶寬，從而使網(wǎng)絡(luò)速度恢復(fù)正常，但以上軟件網(wǎng)內(nèi)用戶任何人都可以安裝使用，所以當(dāng)工具被其它用戶惡意使用后怎么辦呢？

1、修改系統(tǒng)法

通過(guò)上面的介紹可以知道，網(wǎng)絡(luò)執(zhí)法官的原理是是通過(guò)ARP欺騙發(fā)給電腦有關(guān)假的網(wǎng)關(guān)IP地址反對(duì)應(yīng)的MAC，使其找不到網(wǎng)關(guān)真正的MAC地址。因此可以修改IP到MAC的映射來(lái)使網(wǎng)絡(luò)執(zhí)法官的ARP期騙失效，突破其限制。用Ping命令Ping 一下網(wǎng)關(guān)，然后再用ARP