如何实现无线局域网的流量控制和用户管理
学校搭建了一个无线局域网,但在实际使用中发现了一些实际问题。
例如一些用户无休止地进行下载,造成网络堵塞。
某些不被允许入网的用户也能够用笔记本的无线网卡搜索到无线信号盗用网络资源。
后来,我借助软件对无线局域网进行了一些设置,就解决了这两个问题。
流量控制,禁止用户为所欲为
为了对付下载占用带宽的问题,我借助网路岗这款软件进行解决。
使用该软件进行流量控制时,首先打开程序的常用设置项下的基于网卡模式界面,在此先选择好监控计算机的IP地址,如果是对局域网的全局控制,我们可以将所有IP全部选中。
之后进入限制流量标签项,程序提供了对该计算机数据流量进行限制,在限制方式项中我们可以根据需要选择一种限制方式,如限制每分钟的流量等。
在流量项的规定时间内总流量不超过XXKB中输入一个流量值,随后单击下面的更新规则=当前计算机IP按钮,这样当前计算机在规定时间内的流量就只能限制在指定的数据内了。
如果要将该网络内的所有计算机都进行相同流量设置,在此单击下面的更新规则=群组下属所有机器即可(图1)。
封堵BT软件,控制流量
为了进一步控制下载,我准备对BT工具进行封堵。
切换到封堵端口标签项下,在封堵指定端口项中程序列出了多个经常使用的端口, 网路岗默认情况下没有对BT程序端口进行封堵,在此我们添加需要封堵的端口,单击右侧的添加按钮,弹出一个端口对话框(图2),在此勾选封堵对话框,在下面的端口中输入6881并输入描述文本框,随后单击确定即可将端口封堵。
提示:BT软件使用的端口是6881和6889,因此按照上面的方法对这些端口进行封堵。
设置后,在规则中将该规则指定到所有IP地址,这样我们就可以对指定计算机的端口进行封堵。
绑定IP和MAC地址 将非法用户拒之门外
因为单位使用无线网络的都是固定的电脑,如果使用安全密码的方式,一旦密码泄露,非法用户也可以使用密码连入无线网络。
所以加密这条路并不可行。
在这里,我想到了通过IP和MAC地址绑定的方式限制其他用户使用。
进行IP和MAC地址绑定时,我们先要取消DHCP的IP自动分配功能,这样静态绑定才能生效。
关闭DHCP功能时,在路由器的管理界面的DHCP服务项下点选不启用即可。
随后在静态地址分配列表中我们可以输入各个电脑指定的IP地址和MAC地址,并将状态改为生效即可(图3)。
通过对IP和MAC地址绑定后,即便不对无线网络加密,没有在绑定范围内的MAC地址也无法使用无线网络。
随时查看在线IP
虽然通过上面的设置可以将外来IP拒之门外,但作为网管,我还要随时关注网络状态,查看一下上网的电脑情况。
为了方便查看网络状态,我建议大家使用一款名为ListNetIP的小软件。
该软件安装后,操作非常方便,单击Begin search按钮,即可显示出当前使用该网络的所有电脑IP和MAC地址,这样我们可以非常方便地查看是否有非法用户入侵了。
通过上面的方法,我们能确保无线网络的安全。
此外常用的无线路由器中还提供了IP过滤、无线防火墙,这些都可以限制非法IP登录,让我们轻松拥有一个安全的无线办公、学习环境。
想要一个局域网流量控制软件.
P2P终结者 破解版
:81/manage/p2pover.rar
软件简介
安装序列号:133A-CA17-C630-B20F
P2P终结者是国内目前首套专门针对网络P2P滥用问题开发的系统软件,软件可以实现对局域网全网主机的P2P下载控制,只需要一机安装,就可以控制全网,非常易于部署,可保证企
业网络有限带宽得到正当利用。
由于目前国内企业一般只有有限的带宽,而P2P的出现在带来巨大的好处的同时也造成了网络带宽的巨大浪费,尤其在被用来进行大量数据下载,这给企业整体网络应用带来了巨
大的压力,甚至企业正常业务网络带宽也无法保证,而目前对P2P尚没有专门的控制软件,一般是通过在防火墙或者代理服务器进行纷繁的规则设定来完成,这也给网络管理人员带来
巨大的麻烦,本软件一机安装,控制全网P2P应用,可帮助企业轻松解决这个日益严重的问题,软件安装使用都极为简便,是解决P2P问题的最佳选择。
不需要安装在代理服务器上,就可以控制网络流量。
P2P终结者具有以下功能:
1.支持目前主流P2P协议控制(Bittorrent,BaiduX,PP,Poco,Kamun,Thunder,Kugoo,eMule等)
2.支持P2P下载带宽限制自定义
3.支持指定主机全局带宽限制
4.主机网络带宽实时查看功能,可以使网络管理员对网络带宽使用情况做到一目了然
5.完全集成一些网络攻击工具的断开公网连接功能
6.IP-MAC绑定控制功能
7.网络主机通讯详细信息(IP报文内容分析)实时查看功能
8.HTTP下载自定义文件后缀控制功能
9.FTP下载限制功能
10.WWW站点自定义控制功能,支持黑名单、白名单方式
11.QQ,MSN,PoPo,UC聊天工具控制功能
12.控制日志记录
13.局域网非法Sniffer主机检测功能
14.支持绝大多数网络环境,网络结构不需要做任何改动,完美支持ADSL路由器+交换机网络环境
局域网流量管理
你好,很高兴为你解答。
现在的路由器一般都有流量控制和带宽的,你进入路由器读取一下局域网内各个PC的MAC绑定上固定的IP,然后就可以自由控制每个IP的流量和带宽了。
如果不懂,可以加我QQ373065346,帮你弄。
如果帮助到你,请采纳。
谢谢~!!
用什么软件在同一局域网里控制流量
问问团队解问天使。
。
。
。
说的根本不现实
只有通过ARP欺骗方式进行监控的软件,才会出现这样的状况,还会导致网速变慢,甚至断网。
像超级嗅探狗那样的通过旁路模式进行监控,也就是通过镜像端口进行监控的软件就没有这个问题,不相信楼主试试看。
局域网控制流量的软件
如果P2P终结者不好用的话建议您用“Ctrl-It局域网流量控制与分析系统 V4”软件,
软件介绍:
通过Ctrl-IT,您可以简单、快速对局域网内的流量进行控制和分析!
Ctrl-IT支持对BT、QQ、MSN传文件、迅雷、yahoo-message等流量进行控制。
还可以对您局域网的流量进行分析。
Ctrl-It系统是一款光盘引导的系统,基于Linux开发,用户只需通过IE就可以控制局域网内的流量。
Ctrl-It的主要目的是控制局域网内流量的控制和分析系统。
Ctrl-It以透明方式接入到您的网络中,您只需要在您原网络中加一根网线,而且无需对您的原网络做任何设置!
您可以到 /soft/29188.html
界面下载,这是天空软件的下载,绝对安全放心。
限制局域网电脑流量的几种方法
一、可以为局域网的电脑设定上网权限来限制计算机流量。
比如,你可以通过局域网的上网设备,如路由器限制电脑流量或者通过交换机限制流量。
具体实现方式如下:现在的路由器都集成了防火墙功能,比如通过IP地址过滤、MAC地址过滤或者其他过滤方式来实现只允许局域网某一台或者某些电脑上网,而其他电脑是则被禁止上网。
但是,你可以将局域网运行上网的IP或者MAC地址添加到允许上网的主机表里面,然后启动路由器的防火墙功能,那么这些电脑就可以上网了,而其他电脑就无法上网了,通过对不必要上网的电脑进行限制以此来实现对网络资源、网络流量的控制与合理分配,可以很好地将网络资源充分分配给局域网的关键应用,从而最大程度上保证企业正常业务所需要的网络流量,最大程度上提升网络资源的使用效率。
此外通过防火墙允许或者限制局域网某些电脑上网的方法与此类似。
另外,如果交换机是可管理的网管交换机,一般还支持带宽和流量的限制功能,通过交换机限制主机流量或者限制主机带宽也是一个可以借鉴的方法。
二、严格规范上网行为,杜绝不合理的网络应用。
仔细分析一下我们可以知道,当前不合理的占用带宽的行为主要有:P2P下载、P2P视频、在线视频、在线电影、网络游戏、股票软件、以及各种各样的下载,想要有效地控制这些不合理的应用,可以从根源上分配电脑流量。
我们可以通过各种方式来限制上述这些不合理的网络行为。
比如通过防火墙、交换机ACL规则或者路由器的ACL访问控制列表,对P2P工具的端口、在线视频的传输端口、股票软件端口和网络游戏的端口进行限制,并且可以限制其服务器的IP地址、禁止其采用的传输协议通过等等方式。
此外,还可以从总流量加以限制,例如,指定局域网计算机流量,比如一天的日流量等方式,如果客户端超过此流量则自动就断开公网连接,从而从总体上限制了局域网用户的流量占用。
另外,国内还有一些专门的上网行为管理软件,如国内领先的天易成网管系统,在限制P2P流量、在线视频传输、网络游戏和股票软件等方面具有明显的优势,相对于其他的封堵方式,这种监控软件操作更为简单,安装在局域网的任意一台电脑,通过点点鼠标就可以限制局域网几乎所有主机的上网行为。
三、建立相应的规章制度和奖惩制度。
无论采用何种限制局域网用户流量的方式,都不可能做到尽善尽美,所以企事业单位最好还是建立一些相应的上网管理制度。