一晃考MCSE都快10年了,现在也基本不再做IT行业,只是最近公司新做了一个小局域网,新来的技术人员基本属于刚被扫盲的阶段,有些郁闷,自己就顺手写了些东西给他,正好也发在SIS上,希望能帮助那些在局域网里彷徨、迷惑的朋友。
先说限速,一种是硬件限速、一种是软件限速;
硬件限速:
1、基本就是在路由器里设置(也有在硬件防火墙里,这里不谈),小型的路由器基本都是TP-LINK系列的,用管理员进入设置里(一般初始账号密码都是ADMIN);
2、进入以后先绑定每台电脑的MAC,之后分配给每台电脑固定的IP,之后可以指定一个IP段的最大流量;
3、一般来说1M的宽带,这样下载速度大概是100K,指定每台电脑50K;
局域网软件限速:
1、基本来说软件限速的基本原理都是ARP攻击;
2、比较早的就是网络执法官、SKiller、P2P终结者,聚生网管、网络剪刀手......等等;
3、也有“互普威盾、WorkWin”这类非ARP攻击的局域网控制软件,这类软件就不在这里讨论了;
4、横向比较ARP攻击类型的限速软件:
相对来说SKiller需要Net Framework 2.0支持,并且操作界面一点不人性化,不考虑;
聚生网管都是破解版,一般里面都挂了马,也不考虑;
比较安全可靠的就是:P2P终结者,使用简单,一目了然,有官方的个人免费版本(自己去百度搜 P2P终结者 进官网)
现在简单说下反限速:
1、首先就是安装ARP防火墙,此举能使得70%的限速软件失效
2、可以下载ARP防火墙单机版或安装360安全卫士,在木马防火墙里开启ARP(默认是关闭的)
3、MAC与IP地址绑定:
首先在运行里输入CMD
然后输入 IPCONFIG /ALL 这个时候屏幕出现很多英文,不用管,
继续输入 ARP(空格) -S (空格)(你想绑定的IP 比如192.168.1.168)(空格)(刚才很多英文里的一行数字+字母 比如78-E4-00-45-E8-18)
4、如果在路由器+软件MAC绑定,可以说任何ARP攻击类限速软件都无效了
5、开了ARP防火墙,绑定了MAC,针对80%的限速软件有效
今天先说这些,最后告诉大家一个简单的测速网速的方法:
建个文本文件,更改文件扩展名为 .BAT
里面输入 PING
WWW.163.COM
不超过30-40的稳定PING值 这样来说你的网速正常
在这类提前祝所有SIS的朋友新春愉快 家庭性福 OOXX快乐