搜档网
当前位置:搜档网 › 如何限制局域网内其他电脑的网速.doc

如何限制局域网内其他电脑的网速.doc

如何限制局域网内其他电脑的网速.doc
如何限制局域网内其他电脑的网速.doc

如何限制局域网内其他电脑的网速

如何限制局域网内其他电脑的网速_解决局域网中某台电脑中毒导致网速变慢的问题解决局域网中某台电脑中毒导致网速变慢的问题一、首先诊断是否为 ARP 病毒攻击 1、当发现上网明显变慢,或者突然掉线时,我们可以用 arp-命令来检查 ARP 表:(点击“开始”按钮 - 选择“运行” - 输入“cmd” 点击“确定“按钮,在窗口中输入“arp -a”命令)如果发现网关的 MAC 地址发生了改变,或者发现有很多 IP 指向同一个物理地址,那么肯定就是 ARP 欺骗所致。

2、利用 Anti ARP Sniffer 软件查看(详细使用略)。

二、找出 ARP 病毒主机 1、用“arp –d”命令,只能临时解决上网问题,要从根本上解决问题,就得找到病毒主机。通过上面的 arp –a 命令,可以判定改变了的网关 MAC 地址或多个 IP 指向的物理地址,就是病毒机的 MAC 地址。哪么对应这个 MAC 地址的主机又是哪一台呢,windows 中有 ipconfig/all 命令查看每台的信息,但如果电脑数目多话,一台台查下去不是办法,因此可以下载一个叫“NBTSCAN”的软件,它可以取到 PC 的真实 IP 地址和 MAC 地址。

命令:“nbtscan -r 192.168.80.0/24”(搜索整个 192.168.80.0/24 网段, 即192.168.80.1-192.168.80.254);或“nbtscan 192.168.80.25-137”搜索192.168.80.25-137 网段,即192.168.80.25-192.168.80.137。输出结果第一列是 IP 地址,最后一列是 MAC 地址。这样就可找到病毒主机的 IP 地址。

2、如果手头一下没这个软件怎么办呢?这时也可在客户机运行路由跟踪命令如: tracert –d,马上就发现第一条不是网关机的内网 ip,而是本网段内的另外一台机器的 IP,再下一跳才是网关的内网 IP;正常情况是路由跟踪执行后的输出第一条应该是默认网关地址,由此判定第一跳的那个非网关 IP 地址的主机就是罪魁祸首。

当然找到了 IP 之后,接下来是要找到这个 IP 具体所对应的机子了,如果你每台电脑编了号,并使用固定 IP,IP 的设置也有规律的话,那么就很快找到了。但如果不是上面这种情况,设置又无规律, IP 或者 IP 是动态获取的那该怎么办呢?难道还是要一个个去查?非也!你可以这样:把一台机器的 IP 地址设置成与作祟机相同的相同,然后造成 IP 地址冲突,使中毒主机报警然后找到这个主机。

三、处理病毒主机 1、用杀毒软件查毒,杀毒。

2、建议重装系统,一了百了。(当然你应注意除系统盘外其他盘有无病毒)

四、如何防范 ARP 病毒攻击 1、从影响网络连接通畅的方式来看,ARP 欺骗分为二种,一种是对路由器 ARP

表的欺骗;另一种是对内网 PC 的网关欺骗。第一种 ARP 欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网 MAC 地址,并按照一定的频率不断进行,使真实的地址信息无法通过更新保存在路由器中,结果路由器的所有数据只能发送给错误的 MAC 地址,造成正常 PC 无法收到信息。第二种 ARP 欺骗的原理是——伪造网关。它的原理是建立假网关,让被它欺骗的 PC 向假网关发数据,而不是通过正常的路由器途径上网。在 PC 看来,就是上不了网了,“网络掉线了”。因此很多人建议用户采用双向绑定的方法解决并且防止 ARP 欺骗,这个确实是最好解决的办法,但如果电脑数量多的情况下,在路由器上作绑定工作量将很大,我个人认为主要做好在 PC 上绑定路由器的 IP 和 MAC 地址就行了,在PC 上绑定可以按下面方法做: 1)首先,获得路由器的内网的 MAC 地址(例如网关地址 172.16.1.254 的 MAC 地址为 0022aa0022ee)。

2)编写一个批处理文件 rarp.bat 内容如下: @echo off arp -d arp -s 172.16.1.254 00-22-aa-00-22-ee 将文件中的网关 IP 地址和 MAC 地址更改为您自己的网关 IP 地址和 MAC 地址即可。将这个批处理软件拖到“windows--开始--程序--启动”中。

这样即减轻了一台台设置的麻烦,也避免了由于电脑重新启动使得数据又要重做的麻烦。当然最好电脑要有还原卡和保护系统,使得这个批处理不会被随意删除掉。

2、作为网络管理员,我认为应该充分利用一些工具软件,备一些常用的工具,就 ARP 而言,推荐在手头准备这样几个软件:①“Anti ARP Sniffer” (使用 Anti ARP Sniffer 可以防止利用 ARP 技术进行数据包

截取以及防止利用 ARP 技术发送地址冲突数据包,并能查找攻击主机的IP 及 MAC 地址)。

②“NBTSCAN”(NBTSCAN 可以取到 PC 的真实 IP 地址和 MAC 地址,利用它可以知道局域网内每台 IP 对应的 MAC 地址)③“网络执法官” (一款局域网管理辅助软件,采用网络底层协议,能穿透各客户端防火墙对网络中的每一台主机、交换机等配有 IP 的网络设备进行监控;采用网卡号(MAC)识别用户,主要功能是依据管理员为各主机限定的权限,实时监控整个局域网,并自动对非法用户进行管理,可将非法用户与网络中某些主机或整个网络隔离,而且无论局域网中的主机运行何种防火墙,都不能逃避监

控,也不会引发防火墙警告,提高了网络安全性) 3、定时检查局域网病毒,对机器进行病毒扫描,平时给系统安装好补丁程序,最好是局域网内每台电脑保证有杀毒软件(可升级) 4、指导好网络内使用者不要随便点击打开 QQ、MSN 等聊天工具上发来的链接信息,不要随便打开或运行陌生、可疑文件和程序,如邮件中的陌生附件,外挂程序等。

5、建议对局域网的每一台电脑尽量作用固定 IP,路由器不启用 DHCP,对给网内的每一台电脑编一个号,每一个号对应一个唯一的 IP,这样有利用以后故障的查询也方便管理。并利用“NBTSCAN”软件查出每一 IP 对应的 MAC 地址,建立一个“电脑编号-IP 地址-MAC 地址”一一对应的数据库。

如何限制局域网内其他电脑的网速_如何提升局域网网速的几点技巧如何提升局域网网速的几点技巧相信每一个企业都无时无刻的与局域网打着交道,快速稳定的局域网访问速度可以提高办公效率,这是每个企业的要求。但很多时候并不能如愿,有时局域网络不能访问或者速度极慢。其实我们只要找出导致局域网速慢的原因所在,并进行一些修改与设置,局域网的网速一定会实现大提速。揪出局域网网速慢的背后黑手断网的故障排除起来可能容易一些,但网络是通的,速度变慢解决起来可能要麻烦一些。造成局域网网速变慢的原因主要有以下几点:广播风暴导致网速变慢。

处于同一个网络的所有设备位于同一个广播域,而所有的广播信息都会播发到网络的每一个端口,同一时间只能有一个广播信息在网络中传送。网络中的计算机数量不断增多,广播包的数量也会急剧增加,广播所占用的时间也会越来越多,当广播包多到一定程度就会对网络上的正常信息传递产生影响,造成网络的传输效率明显下降,甚至会造成网络瘫痪。另外,一些流行的网络病毒及黑客软件的攻击也会造成广播风暴。网络设备及器材故障引发网速变慢。

如果计算机的网卡或其他网络设备发生物理损坏,损坏的网卡会不停的向交换机发送大量数据包,这其中有很多数据包是无效的,大量无用的数据包会造成信息传输延时,引起网络堵塞,从而导致广播风暴,造成局域网网速变慢。这可以采用替换法来排除网络设备的故障,其中网卡、集线器以及交换机是最容易出现故的设备。需要注意的是,网线也可以导致速度变慢。很多公司在组网的时候,没有刻意考虑网线的质量,认为好坏

无所谓,速度上没什么差别。但是在 100M 的网络中,杂牌网线和一些名牌网线会有明显不同的传输速度。

水晶头的制作也是有讲究的,很多朋友认为只要线两端水晶头的次序一样就行了,这种认识也是错误的。双绞线是由 4 对线紧密而合理地缠绕在一起的。按照 T586A、 T586B 标准制作的水晶头,可以最大限度的避免串扰,保证数据快速稳定传输。如果不按照这个标准制作,可能开始使用的时候正常,过一段时间网速就会变慢。

(图 1 水晶头)网络回路导致网速变慢。在连接比较复制的局域网网络中,有的网管可能使用备用线路,一时马虎却将备用线路当成了主线路连接,这样在无意间造成了网络回路。在网络回路里,数据包会不断发送和校验数据,这会严重影响整体的网络速度。在组网的时候,在网线上贴上标签可以减少这种故障的发生,同时贴标签对排除网络故障也有帮助。

这类故障可以采用分区分段逐步排除的方法找出问题所在。病毒影响导致网速变慢。如今,病毒对网络的负面影响不可低估。由于防卫不当,局域网内部有的计算机会感染病毒,一些蠕虫病毒会不断的对局域网内的其他计算机发送病毒,还有一些病毒可以随机选择电脑中的文档附加在通讯簿上的邮件地址发送,成千上万的垃圾邮件排队往外发送,有的邮件被阻止后又被成地退回来堆在服务器上,造成网络明显拥塞,速度急剧变慢。这可以通过打补丁、关闭端口、及时升级杀毒软件等措施来加强网络安全。此外,网络中有些设备的端口瓶颈也可以造成网速变慢,这可以通过安装多个网卡、划分多个 VLAN、改变路由器配置来增加网络带宽,有效地缓解网络瓶颈,提高数据传输速度。如果你的企业使用的是无线局域网,那么无线路由器的位置摆放不当,会造成信号微弱,从而影响局域网网速变慢。局域网加速绝招找出导致局域网网速变慢的故障之后,我们就可以对症下药了。

前文已经简要介绍了故障排除的基本方法,用这些方法排除故障之后可以加速局域网的网络速度。此外,还有一些技巧可以

加快局域网网速。让网卡全速工作。

右键单击“我的电脑”图标,依次打开“属性→硬件→设备管理器”选项,然后单击“网络适配器”选项,选择相应的网卡,双击后在打开窗口中单击“高级”标签,选中“LinkSpeed/DuplexMode”(连接速度/双工模式)这一项,默认情况下是“Automode(自动模式)”,在下拉列表框中选择“100FullMode”(全功模式)即可,这样可以把网卡调至全速,如图 2 所示。(图 2 调至全功模式)断开不用的网络驱动器。

使用映射网络驱动器可以加快局域网的文件夹访问速度,可是如果你映射了网络驱动器后,以后不在使用了,一定要将其断开,因为每次开机时系统会自动映射此盘,占用较多的系统资源,从而让局域网访问速度变慢。断开的方法是:打开“资源管理器”,单击“工具”→“断开网络驱动器”命令,然后在打开的窗口中取消相应的驱动器即可。也可以在桌面上右键单击“我的电脑”图标,选择其中的“断开网络驱动器”即可,如图 3 所示。

(图 3 断开网络映射)直接访问加速访问网上邻居。如果你知道局域网中需要访问的计算机名称或固定 IP 地址,你可以在“资源管理器”的地址栏中直接输入你需要访问的共享文件夹所在的计算机或者该网络路径则可以快速访问。比如如输入“\\Server\公司制度”就可以快速进入名称为“Server” 计算机中的“公司制度”共享文件夹,查看其中的内容。另外,你也可以打开“开始→运行”,在窗口中输入“\\192.168.0.11\公司制度”来快速访问共享文件夹,如图 4 所示,其中的“192.168.0.11”为局域网中的共享文件夹所在电脑的固定 IP 地址,而通过“网上邻居”一层一层地打开。(图 4 直接访问网上邻居)关闭无关的选项。在 WindowsXP 操作系统中,打开“控制面板”中的“文件夹选项”,单击“查看”标签,在“高级设置”窗口的最下方有一个“自动搜索网络文件夹和打印机”选项,如图 5 所示,默认状态下是选中的,但你可以把它关闭。因为这个选项让系统在开机时会自动搜寻网络文件夹和打印机,使启动速度变慢,而且这个选项还可能让你的机密文件被打印到其他部分的打印机上去。

关闭以后,打印时可以在打印选项中选择网络打印机即可。

这样通过“网上邻居” 来访问局域网的电脑时,系统将不会自动查找共享文件夹,这样也提高了局域网访问速度。

(图 5 关闭自动搜索选项)无线局域网加速绝招如果你的公司采用的是无线局域网,可以通过下列方法来提高局域网的网速:排除干扰,移除遮挡物。无线设备之间如果存在遮挡物,尤其是一些金属遮挡物,这将严重影响无线信号的传输,所以一定要移除这些遮挡物,可以将无线 AP/路由器置于房间内较高的位置,最好放在房间的中间,这样可以让公司的所有网卡都能更好的连接上。另外,公司中的无绳电话、微波炉等电器设备对无线传输信号有很大的干扰。有的微波炉使用 2.4GHz 频段上第 7 到第 11 个 Channel,对于采用 IEEE802.11b 协议的无线设备,可以把通讯频道设置为其他范围即可。当然也可以让这些电器设备远离无线设备,给他们搬个家。小提示:还可以使用增益天线来提升区域的信号辐射强度,如图 6 所示,但一定要选择名牌大厂的产品,某些杂牌产品起不到真正的作用,形同虚设。

(图 6 无线网络增益天线)此外,还可以打开 54Mbps 模式。部分无线 AP/路由器为了“兼容”更多的无线网卡,并没有打开它的 G 模式,我们可以将“无线模式”设置为 Gmode(G 模式),将“传输(TX)率”设置为54Mbps,激活 8X 模式,并将“天线传输功率”设置到最高,以此来加速无线网络的传输速度。

无线AP/路由器的一般登录地址为https://192.168.0.1 或https://192.168.1.1。小提示:打开 54Mbps 模式后,有的 PCMCIA 插槽的无线网卡上可能连不上无线 AP/路由器,这时改回 mixedmode(混合模式)即可。最后,还要查看是否开启了无线网卡的节能模式,如果开启,请关闭此功能,因为在节能模式下,无线网卡的发射功率会有下降,导致无线信号的减弱。最好使用无线设备自带的管理程序来管理设备,这样可是设置更多的选项,而 WindowsXP 的无线管理显得有些“单薄”。通过上面介绍的这几种方法,相信你的局域网速度会有很大的提升。当然,提高局域网网速还有其他的方法,这需要在实践中不断摸索总结。

如何限制局域网内其他电脑的网速_网管教你局域网怎么抢网速网管教你局域网怎么抢网速在企事业单位局域网中,相信网管员经常遇到的一个问题就是局域网有人经常使用迅雷、BT、电驴、 QQlive、PPlive 等 P2P 软件进行下载或看网络电视、网络视频的行为,导致整个局域网网速变慢,工作效率大幅度降低。

甚至导致企业关键网络应用,如 VPN、视频会议等重要网络应用无法进行,严重干扰了单位正常的生产经营活动。

为此,企业网络管理员必须采取有效的举措,限制局域网电脑网速、限制别人网速、控制上网流量等,从而使得大家可以相对均衡、合理上网,保证网络资源的充分、高效利用。

那么,企业网络管理员究竟如何防止局域网电脑抢网速、防止别人抢网速呢?笔者以为,有效控制局域网网速、限制局域网流量必须从以下几个方面入手:首先,必须禁止 P2P 软件、禁止网络电视、限制网络电视软件在单位局域网的使用,防止 P2P 软件的局域网抢网速的行为。

由于 P2P 技术的特点,使其在 P2P 下载、P2P 视频缓冲过程将会占用单位大量的下行带宽,使得局域网其他电脑上网速度严重受阻,网络性能急剧下降;同时,P2P 软件在下载、缓冲的同时还进行上传,以供互联网其他用户的 P2P 下载行为,这将会大量消耗单位的上行带宽,从而进一步加剧了单位网络带宽被无限制消耗的境况,严重时可以导致网络设备(如路由器、防火墙等宕机),从而造成整个局域网大面积掉线、网络应用被迫中断的严重情况。为此,企业网络管理员必须采取有效的举措防止 P2P 软

件抢网速、杜绝局域网抢网速的情况发生。

其次,限制网页游戏、禁止网页视频、限制证券财经网站。

由于当前基于网页的互联网应用日渐增多,尤其是在线视频、网页游戏、股票财经网站等日渐流行。

员工上班时间看视频、在线炒股、玩网页游戏的现象极为普遍。这些基于网页的应用,一方面会占用单位的网络带宽,加剧网络流量捉襟见肘的情况;另一方面,一些黑客、木马或钓鱼网站常常伪装成这些视频网站、游戏网站和炒股网站,从而使得员工浏览这些网站极容易感染病毒、木马等,从而对网络安全造成隐患,甚至引发局域网网络攻击。

因此,网管员必须采取有效举措控制网页访问、限制网页浏览、监控网页,防止这些网络应用占用上网带宽、抢局域网流量的情况。

最后,部署专业的网速控制软件、上网流量限制软件来防止局域网抢网速、防止局域网抢流量的行为。

可有效控制电脑网速、控制局域网网速占用情况。

相关主题